[发明专利]一种基于椭圆曲线的签名认证方法及系统

摘要

本发明属于体域网节点认证技术领域，提供了一种基于椭圆曲线的签名认证方法及系统，方法包括：对基于椭圆曲线的认证参数进行初始化；在节点A，随机选择作为私钥，计算公钥QA＝dAP＝(QAx,QAy)，并存储私钥和公布(G1,G2,H,P,QA)；在节点A，随机选取两个整数m,r∈ZP，计算在离线状态下的签名值σ'；在节点A，恢复状态信息m和r，计算消息M的在线签名值r'；根据计算得到的离线状态下的签名值σ'和消息M的在线签名值r'，生成消息M的完整签名σM，并将生成的消息M的完整签名σM发送给节点B；在节点B，对节点A发送的完整签名σM，进行签名的有效认证，实现基于椭圆曲线的签名认证，而且有效减少签名和验证计算量，提升签名验证速度。

主权项

一种基于椭圆曲线的签名认证方法，其特征在于，所述方法包括下述步骤：对基于椭圆曲线的认证参数进行初始化，定义节点A为签名节点，节点B为对所述节点A进行身份认证的认证节点；在节点A，随机选择作为私钥，计算公钥QA＝dAP＝(QAx,QAy)，并存储私钥和公布公钥(G1,G2,H,P,QA)，其中QAx,QAy为节点A的横、纵坐标，G1,G2是p阶乘法循环群，H是Hash函数，P为椭圆曲线上随机选择的基点；在节点A，随机选取两个整数m,r∈ZP，计算在离线状态下的签名值σ'；在节点A，恢复状态信息m和r，计算消息M的在线签名值r'；根据计算得到的离线状态下的签名值σ'和消息M的在线签名值r'，生成消息M的完整签名σM，并将生成的消息M的完整签名σM发送给节点B；在节点B，对所述节点A发送的完整签名σM，进行签名的有效认证。