[发明专利]一种可验证客户端身份的SM2协同签名方法及系统有效
| 申请号： | 201811190701.0 | 申请日： | 2018-10-12 |
| 公开（公告）号： | CN109246129B | 公开（公告）日： | 2020-12-25 |
| 发明（设计）人： | 张秋璞;彭竹;曹伟;程学彬;杨涛 | 申请（专利权）人： | 天津赢达信科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/30;H04L9/08;H04L9/32 |
| 代理公司： | 北京冠和权律师事务所 11399 | 代理人： | 朱健;张国香 |
| 地址： | 301700 天津市*** | 国省代码： | 天津;12 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种可验证客户端身份的SM2协同签名方法及系统，其中，所述方法包括：客户端随机生成多个客户端私钥分量及对应的公钥分量；所述服务器接收所述客户端发来的客户端公钥分量，并随机生成服务器私钥分量及代表客户端身份的公钥；所述客户端基于所述客户端私钥分量以及预设消息生成对预设消息的验证信息，并将所述验证信息发送至所述服务器；所述服务器验证客户端身份，保证非法客户端无法伪造验证信息，并基于所述验证信息和所述服务器私钥分量生成响应信息，并向所述客户端反馈所述响应信息；所述客户端基于客户端私钥分量及所述响应信息生成所述预设消息的签名信息。本申请提供的技术方案，能够提高在移动终端使用SM2私钥的安全性。 | ||
| 搜索关键词： | 一种 验证 客户端 身份 sm2 协同 签名 方法 系统 | ||
【主权项】：
1.一种可验证客户端身份的SM2协同签名方法，其特征在于，所述方法包括：客户端随机生成第一整数和第二整数，作为客户端的私钥分量，并分别基于所述第一整数和所述第二整数计算对应的客户端第一公钥分量值和客户端第二公钥分量值；客户端将客户端公钥分量发送至服务器；所述服务器接收所述客户端发来的客户端公钥分量，随机生成第三整数，作为服务器私钥分量，并基于客户端公钥分量值以及预设基点值，生成最终代表客户端身份的公钥；所述客户端基于所述客户端私钥分量以及预设消息生成对预设消息的验证信息，并将所述验证信息发送至所述服务器；所述服务器接收所述客户端发来的验证信息，使用客户端公钥分量验证客户端身份，并基于所述验证信息和所述服务器私钥分量生成响应信息，并向所述客户端反馈所述响应信息；所述客户端基于客户端私钥分量及所述响应信息生成所述预设消息的签名信息。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于天津赢达信科技有限公司，未经天津赢达信科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811190701.0/，转载请声明来源钻瓜专利网。
