文件的签名方法、装置、终端及存储介质.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN114329542A(43)申请公布日2022.04.12(21)申请号202111607811.4H04L9/32(2006.01)(22)申请日2021.12.24(71)申请人上海市数字证书认证中心有限公司地址200080上海市虹口区四川北路1717号18楼(72)发明人孙欣王玉林崔久强(74)专利代理机构北京知果之信知识产权代理有限公司11541代理人高科(51)Int.Cl.G06F21/60(2013.01)G06F21/64(2013.01)H04L9/06(2006.01)H04L9/08(2006.01)H04L9/30(2006.01)权利要求书2页说明书7页附图2页(54)发明名称文件的签名方法、装置、终端及存储介质(57)摘要本申请公开了一种文件的签名方法、装置、终端及存储介质。方法包括：业务处理方对待签名文件进行哈希计算，得到待签名文件对应的哈希值，并基于哈希值和改进的SM2椭圆曲线公钥密码算法，确定第一参数，以及将第一参数发送至密钥存储方；密钥存储方接收第一参数，基于第一参数确定第二参数，并将第二参数发送至业务处理方；业务处理方接收第二参数，并基于第二参数和待签名文件，得到签名后的文件。本发明提供了一种更轻量级的运算方式，一方面减轻密码机或其他密钥存储系统的运算压力；另一方面，在签署过程中，最小化各方所知信息，即能够保证密钥存储方仅执行签名，且无法知道原文，达到了盲签的效果。CN114329542ACN114329542A权利要求书1/2页1.一种文件的签名方法，其特征在于，包括：业务处理方对待签名文件进行哈希计算，得到所述待签名文件对应的哈希值，并基于所述哈希值和改进的SM2椭圆曲线公钥密码算法，确定第一参数，以及将所述第一参数发送至密钥存储方；所述密钥存储方接收所述第一参数，基于所述第一参数确定第二参数，并将所述第二参数发送至所述业务处理方；所述业务处理方接收所述第二参数，并基于所述第二参数和所述待签名文件，得到签名后的文件。2.如权利要求1所述的文件的签名方法，其特征在于，所述基于所述哈希值和改进的SM2椭圆曲线公钥密码算法，确定第一参数，包括：创建第一随机数和第二随机数；基于所述第一随机数、所述第二随机数和所述哈希值，确定所述第一参数。3.如权利要求2所述的文件的签名方法，其特征在于，所述基于所述第一随机数、所述第二随机数和所述哈希值，确定所述第一参数，包括：计算所述第一随机数和椭圆曲线的基点的乘积，得到椭圆上的目标点的坐标；提取所述目标点的坐标中的横坐标，并基于所述横坐标、椭圆曲线的阶数、所述哈希值和第一预设函数，得到第三参数；基于所述第三参数、所述第一随机数、所述第二随机数，确定所述第一参数。4.如权利要求3所述的文件的签名方法，其特征在于，所述基于所述第三参数、所述第一随机数、所述第二随机数，确定所述第一参数，包括：计算所述第一随机数和所述第三参数的差值，得到第四参数；计算所述第四参数和所述第二随机参数的乘积，得到所述第一参数。5.如权利要求4所述的文件的签名方法，其特征在于，所述基于所述第一参数确定所述第二参数，包括：基于所述第一参数、椭圆曲线的阶数、第五参数和第二预设函数，得到所述第二参数。6.如权利要求5所述的文件的签名方法，其特征在于，所述基于所述第二参数和所述待签名文件，得到签名后的文件，包括：基于所述第二参数、第六参数和所述第三参数，确定第七参数；基于所述第三参数和所述第七参数，生成签名；将所述签名嵌入所述待签名文件，得到所述签名后的文件。7.如权利要求6所述的文件的签名方法，其特征在于，所述基于所述第二参数、第六参数和所述第三参数，确定所述第七参数，包括：将所述第二参数与所述第六参数的倒数作积，得到第八参数；将所述第八参数与所述第三参数作差，得到所述第七参数。8.一种文件的签名装置，其特征在于，包括：第一计算模块，用于业务处理方对待签名文件进行哈希计算，得到所述待签名文件对应的哈希值，并基于所述哈希值和改进的SM2椭圆曲线公钥密码算法，确定第一参数，以及将所述第一参数发送至密钥存储方；第二计算模块，用于所述密钥存储方接收所述第一参数，基于所述第一参数确定第二2CN114329542A权利要求书2/2页参数，并将所述第二参数发送至所述业务处理方；签名生成模块，用于所述业务处理方接收所述第二参数，并基于所述第二参数和所述待签名文件，得到签名后的文件。9.一种终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7中任一项所述文件的签名方法的步骤。10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序