[发明专利]一种适用于电力无线传感器网络的SM2签名方法

摘要

本发明公开了一种适用于电力无线传感器网络的SM2签名方法，该方法包括：数据云端生成SM2算法椭圆曲线参数，秘密保存主密钥，公布其他参数；将传感节点序列号作为身份ID，数据云端通过身份ID计算每个传感节点公私钥，并将私钥注入传感节点；传感节点用私钥对数据包进行签名，输出数字签名值(r,s)；数据云端根据传感节点公钥计算方法，计算对应的传感节点公钥，再对签名进行验证，输出验证结果；数据云端向验证者公开身份为ID的传感节点对应的授权信息Q，被授权者可以通过传感节点ID和Q验证签名，并输出验证结果。数据云端根据传感节点身份ID能够计算出其对应公钥，故无需存储，从而节省数据云端存储空间。

主权项

1.一种适用于电力无线传感器网络的SM2签名方法，其特征在于，包括：步骤a：系统参数，数据云端生成SM2算法系统参数，其中为定义在有限域上的椭圆曲线方程，为上的阶基点，为的生成元，选择为系统主密钥，为系统主公钥，为安全的哈希函数，数据云端秘密保存，公布其他参数；步骤b：传感节点密钥生成，以传感节点序列号作为身份ID，计算传感节点私钥，传感节点公钥计算方法为，数据云端将每个节点的身份ID作为索引对传感节点信息进行管理，通过安全方式对每个传感节点注入私钥，这种密钥生成方式要求仅数据云端可验证，在获得授权后被授权者也可验证，或者通过数据云端所述步骤a中主密钥对和传感节点序列号进行认证；步骤c：签名生成，对于传感节点的数据包，传感节点采用所述步骤b中传感节点私钥对数据包进行签名，输出数字签名值(r,s)；步骤d：签名验证，数据云端对接收的数据包和签名，采用所述步骤b中传感节点公钥计算方法，先计算对应的传感节点公钥，再用所述传感节点公钥对签名进行验证，输出验证结果，并撤销所述传感节点公钥；步骤e：授权签名验证，数据云端向验证者公开所述步骤b中身份为ID的传感节点对应的授权信息，被授权者通过传感节点ID和Q验证签名，并输出验证结果。