[发明专利]一种基于SM9数字签名的盲签名生成方法及系统

摘要

本发明公开了一种基于SM9数字签名的盲签名生成方法及系统，该方法包括以下步骤：1)由密钥生成中心KGC产生签名者Signer的签名私钥DSA；2)签名者Signer计算第一个临时变量w，并将w发送给User；3)用户User收到w后，计算第二个临时变量w′，和待签名消息M的哈希值h)，并计算第三个临时变量h′，最后将h′发送给签名者Signer；4)签名者Signer收到h′后，计算出临时签名S′，并将S′发送给User；5)用户User收到s′后计算出签名值S，并输出签名(h，S)。本发明具有实现复杂度低、安全性高、易验证等特点，产生签名的过程必须有Signer和User两方同时参与，生成SM9盲签名的过程不会向签名者泄漏被签名的消息，保证了消息的安全性，提高了SM9数字签名生成的公平性。

主权项

1.一种基于SM9数字签名的盲签名生成方法，其特征在于，包括以下步骤：1)由密钥生成中心KGC产生签名者Signer的签名私钥DSA；2)签名者Signer在集合{1,2,…,N‑1}中选择第一个随机数r，计算第一个临时变量w＝gr，并将w发送给User；其中，N为循环群和的阶，g＝e(P₁,P_pub‑s)，e为双线性对运算，P₁为的生成元，P_pub‑s为系统主公钥；3)用户User收到w后，在集合{1,2,…,N‑1}中选择两个随机数α，β，计算第二个临时变量w′＝wαgβ，和待签名消息M的哈希值h＝H2(M||w′,N)，并计算第三个临时变量h′＝α‑1(h‑β)mod N，最后将h′发送给签名者Signer；4)签名者Signer收到h′后，计算出临时签名S′＝[r‑h′]DSA，并将S′发送给User；5)用户User收到s′后计算出签名值S＝[α]S′，并输出签名(h,S)。