[发明专利]一种SM9私钥生成和使用方法及系统

摘要

发明为SM9私钥生成及使用方法：为用户标识IDA生成对应的SM9签名私钥时，私钥生成器生成一个随机字节串，将其合并到IDA得到IDAE；计算t1＝(H1(IDAE||hid，n)+s)mod n，n为SM9双线性映射群的阶，hid是私钥生成函数识别符；若t1＝0，则重新生成随机字节串，合并得到IDAE，计算t1＝(H1(IDAE||hid，n)+s)mod n，直到t1≠0；然后，计算t2＝s(t1)‑1mod n，dA＝[t2]P1，s是主私钥，P1是群G1的生成元；密码组件使用按此方法生成的SM9私钥dA对消息进行数字签名，使用所述合并了随机字节串的IDAE对消息的数字签名进行验证。

主权项

1.一种SM9签名私钥生成方法，其特征是：当用户端的私钥获取客户端向服务端的私钥生成器申请获取用户标识ID_A所对应的SM9签名私钥时，私钥生成器按如下方式生成用户标识ID_A所对应的签名私钥：生成一个随机字节串E，将其合并到标识ID_A中得到ID_AE；计算t₁＝(H₁(ID_AE||hid，n)+s)mod n，其中H₁是SM9算法中规定的散列函数，s是主私钥或主密钥，n为SM9算法中群G₁、G₂、G_T的阶，hid是用一个字节表示的私钥生成函数识别符，||表示数据的字节串合并；若t₁＝0，则重新生成随机字节串E，将其合并到ID_A中得到ID_AE，计算t₁＝(H₁(ID_AE||hid，n)+s)mod n，直到t₁≠0；若t₁≠0，则计算t₂＝s(t₁)^‑1mod n，d_A＝[t₂]P₁，其中P₁是SM9中群G₁的生成元；私钥生成器将生成的SM9签名私钥d_A和随机字节串E返回给用户端的私钥获取客户端；用户端的私钥获取客户端保存返回的SM9签名私钥d_A，保存返回的随机字节串E，或者在返回的随机字节串E的基础上形成新的数据；所述新的数据是用于签名验证或者辅助签名验证的数据；所述私钥获取客户端是用户端的一个用于获取用户SM9私钥的程序；所述私钥生成器是一个为用户生成SM9标识私钥的服务系统；所述随机字节串E称为标识限定随机字节串；所述合并了随机字节串E的ID_AE称为随机字节串E限定的标识；所述用户ID_A本身是一个不包含其他限定信息的用户标识，或者是一个包含其他限定信息的用户标识。