[发明专利]基于混合主密钥的标识私钥生成及使用方法及系统和装置

摘要

基于混合主密钥的标识私钥生成及使用方法及系统和装置：P1、P2分别为SM9算法的群G1、G2的生成元，n为群的阶；私钥生成服务端有系统主密钥sm及系统主公钥Ppub＝[sm]P2；客户端有用户主密钥sU，混合公钥PZpub＝[F(sm,sU)]Ppub，F(sm,sU)＝(sm+sU)mod n或F(sm,sU)＝(smsU)mod n；客户端和服务端以F(sm,sU)为主密钥，协同生成用户的SM9私钥dA且服务端得不到dA；签名方以PZpub作为F(sm,sU)对应的主公钥，dA为私钥，采用SM9签名算法生成消息的数字签名(h,S)；签名验证方在验证PZpub＝[F(sm,sU)]Ppub后，以PZpub为主公钥，采用SM9签名算法对(h,S)作为消息的数字签名的有效性验证。