[发明专利]一种SM2数字签名生成方法及系统

摘要

本发明公开了一种SM2数字签名生成方法及系统，所述方法包括：参与数字签名的第一终端和第二终端各自从集合{1,2,…,n‑1}中选取两个整数，第一终端和第二终端根据选取的整数分别计算出各自对应的部分公钥并发送给对方，第一终端和第二终端根据各自接收到的部分公钥计算出验证公钥；在数字签名生成阶段，第一终端将计算出的第一临时公钥及加密后的密文发送给第二终端，第二终端将计算出的第二临时公钥及待解密密文发送给第一终端，第一终端解密该待解密密文并通过自身的私钥计算出数字签名，在对生成的数字签名验证通过后输出完整的数字签名。由于生成签名的过程必须签名双方同时参与且不泄露各自私钥，从而保证了私钥的安全性，提高了签名双方的公平性。

主权项

一种SM2数字签名生成方法，其特征在于，所述方法包括：第一终端从集合{1,2,…,n‑1}中选取两个整数x1和k1，并将所述x1作为第一部分私钥，将所述k1作为第一随机数，其中，所述n为SM2密码运算所使用的椭圆曲线点群的阶；第二终端从所述集合{1,2,…,n‑1}中选取两个整数x2和k2，将所述x2作为第二部分私钥，将所述k2作为第二随机数；所述第一终端根据所述第一部分私钥x1计算出第一部分公钥Q1，并将所述第一部分公钥Q1发送至所述第二终端；所述第二终端根据所述第二部分私钥x2计算出第二部分公钥Q2，并将所述第二部分公钥Q2发送至所述第一终端；所述第一终端接收所述第二终端发送的第二部分公钥Q2，并根据所述第二部分公钥Q2，获得目标公钥Q；所述第二终端接收所述第一终端发送的第一部分公钥Q1，并根据所述第一部分公钥Q1，获得目标公钥Q；所述第一终端根据所述第一随机数k1获得第一临时公钥R1和密文Ckey，并将所述第一临时公钥R1和所述密文Ckey发送至所述第二终端；所述第二终端根据所述第二随机数k2计算出第二临时公钥R2，根据接收到的所述第一临时公钥R1和所述密文Ckey计算出待解密密文C，并将所述第二临时公钥R2以及所述待解密密文C发送至所述第一终端；所述第一终端根据所述第二临时公钥R2计算出第一部分签名r，并对接收到的所述待解密密文C进行解密，根据解密结果计算出第二部分签名s；所述第一终端根据所述第一部分签名r及所述第二部分签名s生成目标数字签名，并通过所述目标公钥Q对所述目标数字签名进行验证，在验证成功后，输出所述目标数字签名。