[发明专利]一种基于SM2数字签名的盲签名生成方法及系统

摘要

本发明公开了一种基于SM2数字签名的盲签名生成方法及系统，该方法包括以下步骤：1)签名者Signer在集合{1,2,…,n‑1}中选择第一个随机数k，计算第一个临时变量K，并将K发送给用户User；2)用户User收到K后，在集合{1,2,…,n‑1}中选择两个随机数α，β，计算第二个临时变量K′，令K′＝(rx，ry)，计算签名值r，并计算第三个临时变量r′，最后将r′发送给Signer；3)Signer收到r′后，计算出临时签名s′，并将s′发送给User；4)User收到s′后计算出签名值s，并输出签名(r，s)。本发明具有实现复杂度低、安全性高、易验证等特点，产生签名的过程必须有Signer和User两方同时参与，生成SM2盲签名的过程不会向签名者泄漏被签名的消息，保证了消息的安全性，提高了SM2数字签名生成的公平性。

主权项

1.一种基于SM2数字签名的盲签名生成方法，其特征在于，包括以下步骤：1)签名者Signer在集合{1,2,…,n‑1}中选择第一个随机数k，计算第一个临时变量K＝[k]G，并将K发送给用户User；其中，签名者Signer的签名私钥为x，公钥为Q＝[x]G；n为基点G的阶；G为椭圆曲线的一个基点，其阶n为素数；2)用户User收到K后，在集合{1,2,…,n‑1}中选择两个随机数α，β，计算第二个临时变量K′＝[α]K+[β]G，令K′＝(rx，ry)，计算签名值r＝rx+e mod n，并计算第三个临时变量r′＝α‑1(r+β)，最后将r′发送给Signer；其中，e为待签名消息M的哈希值，e＝Hv(ZA||M)；3)Signer收到r′后，计算出临时签名s′＝(1+x)‑1(k‑r′x)mod n，并将s′发送给User；4)User收到s′后计算出签名值s＝α·(s′+r′)‑r，并输出签名(r，s)。