[发明专利]一种支持数据签名的java卡实现方法

摘要

本发明提供一种支持数据签名的java卡实现方法，属于信息安全领域。采用的方法为java卡虚拟机根据函数调用指令，执行被调用的函数；通过执行第一函数，将传入的第一数据信息作为私钥保存，根据私钥计算公钥，对第二数据信息、公钥进行哈希计算，将得到的哈希结果作为第一中间值，将计算模式信息作为签名模式保存，将公钥、传入的第二数据信息和第一中间值保存；通过执行第二函数，更新第一向量值；通过执行第三函数，分配存储区，对第一向量值和传入的原待签名数据进行哈希计算，得到第二中间值，获取私钥，对私钥和第二中间值进行签名，将得到的签名结果保存至存储区中，计算签名结果的长度，返回签名结果的长度。

主权项

一种支持数据签名的java卡实现方法，其特征在于，包括：java卡虚拟机进行初始化时，清空第一存储区；当所述java卡虚拟机执行函数调用指令时，所述java卡虚拟机从堆栈中获取函数引用及对象引用：当第一函数被调用时，执行步骤S1；步骤S1：所述java卡虚拟机获取第一数据信息、计算模式信息、第二数据信息，执行步骤S2；步骤S2：所述java卡虚拟机判断所述第一数据信息的类型和所述计算模式信息的类型，如果所述第一数据信息为私钥类型，并且所述计算模式信息为签名模式，则将所述第一数据信息作为私钥保存至所述第一存储区中，根据所述私钥计算公钥，执行步骤S3；否则报错，结束；步骤S3：所述java卡虚拟机将预先设置的第一向量值置为初始值，并对所述公钥、所述第二数据信息以及预先保存的第一预设数据、第二预设数据、第三预设数据、第四预设数据进行哈希计算，将得到的哈希结果作为第一中间值，将所述公钥、所述签名模式、所述第二数据信息和所述第一中间值保存至所述第一存储区中；当第二函数被调用时，所述java卡虚拟机获取传入的原待签名数据，判断第一存储区中是否存在公钥、签名模式、第二数据信息、第一中间值，是则获取第一向量值，采用预设哈希算法对所述原待签名数据和所述第一向量值进行哈希计算，用得到的哈希结果更新所述第一向量值；否则报错，结束；当第三函数被调用时，执行步骤T1；步骤T1：所述java卡虚拟机获取传入的原待签名数据，并且分配第二存储区，判断第一存储区中是否存在私钥、签名模式、第二数据信息、第一中间值，是则执行步骤T2；否则报错，结束；步骤T2：所述java卡虚拟机获取第一向量值，执行步骤T3；步骤T3：所述java卡虚拟机采用预设哈希算法对所述原待签名数据和所述第一向量值进行哈希计算，用得到的哈希结果更新所述第一向量值，采用预设哈希算法对所述第一向量值进行哈希计算，将得到的哈希结果作为第二中间值，从所述第一存储区中获取私钥，采用签名算法对所述私钥和所述第二中间值进行签名，将得到的签名结果保存至所述第二存储区中，计算所述签名结果的长度，返回所述签名结果的长度。