[发明专利]一种密码系统及数字签名方法

摘要

发明为一种密码系统及数字签名方法：密码系统包括密钥服务系统和密码组件；密钥服务系统有双线性映射密码运算的主密钥sm；密码组件有双线性映射密码运算的主密钥sU，PU1，PU2，PUpub＝[sU]PU2，其中PU1、PU2分别是密码组件的双线性映射群GU1、GU2的生成元；密钥服务系统使用主密钥sm对包含密码组件的用户的身份标识信息U、PUpub及密钥限定信息的数据进行数字签名，生成PUpub的认证数据CU；密码组件利用密钥sU采用标识密码算法或椭圆曲线密码算法对数据进行数字签名，签名的数据中包含CU；签名验证方在验证CU的有效性后，利用PU1、PU2、PUpub完成对数据的数字签名的验证。

主权项

1.一种密码系统，其特征是：所述密码系统包括密钥服务系统和密码组件，其中所述密钥服务系统是一个对用户和系统密钥进行管理的系统，密码组件是用户端的一个软件密码模块，或硬件密码模块，或软硬件相结合的密码模块；所述密钥服务系统有双线映射e：G1×G2→GT，其中群G1的生成元为P1，群G2的生成元为P2；密钥服务系统有主密钥sm；sm有对应的主公钥Ppub＝[sm]P2；是系统参数；所述密码组件有双线映射eU：GU1×GU2→GUT，其中群GU1的生成元为PU1，群GU2的生成元为PU2；密码组件有主密钥sU；sU有对应的主公钥PUpub＝[sU]PU2；是系统参数；所述密码组件的用户有身份标识信息U；所述密码组件直接或通过密钥管理客户端或通过其他方式将PUpub提交到密钥服务系统，请求对PUpub进行认证；所述密钥服务系统在验证确定密码组件有从PU2生成PUpub的密钥sU后，利用主密钥sm采用双线性映射算法或椭圆曲线密码算法对包含身份标识信息U、主公钥PUpub、以及密钥限定信息的数据进行数字签名，生成签名的数据CU；最后形成的签名的数据CU中包含身份标识信息U、主公钥PUpub、以及密钥限定信息；所述密钥限定信息包括：有效期限、区分标识符、密钥用途、以及其他限定PUpub及其对应密钥sU使用的信息；所述签名的数据CU是PUpub的认证数据；所述密码组件将CU保存。