一种基于SM2数字签名的盲签名生成方法及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN108650094A(43)申请公布日2018.10.12(21)申请号201810332615.2(22)申请日2018.04.13(71)申请人武汉大学地址430072湖北省武汉市武昌区八一路299号(72)发明人何德彪张语荻张宇波陈泌文(74)专利代理机构湖北武汉永嘉专利代理有限公司42102代理人唐万荣李丹(51)Int.Cl.H04L9/32(2006.01)H04L9/30(2006.01)H04L9/08(2006.01)权利要求书1页说明书4页附图1页(54)发明名称一种基于SM2数字签名的盲签名生成方法及系统(57)摘要本发明公开了一种基于SM2数字签名的盲签名生成方法及系统，该方法包括以下步骤：1)签名者Signer在集合{1,2,…,n-1}中选择第一个随机数k，计算第一个临时变量K，并将K发送给用户User；2)用户User收到K后，在集合{1,2,…,n-1}中选择两个随机数α，β，计算第二个临时变量K′，令K′＝(rx，ry)，计算签名值r，并计算第三个临时变量r′，最后将r′发送给Signer；3)Signer收到r′后，计算出临时签名s′，并将s′发送给User；4)User收到s′后计算出签名值s，并输出签名(r，s)。本发明具有实现复杂度低、安全性高、易验证等特点，产生签名的过程必须有Signer和User两方同时参与，生成SM2盲签名的过程不会向签名者泄漏被签名的消息，保证了消息的安全性，提高了SM2数字签名生成的公平性。CN108650094ACN108650094A权利要求书1/1页1.一种基于SM2数字签名的盲签名生成方法，其特征在于，包括以下步骤：1)签名者Signer在集合{1,2,…,n-1}中选择第一个随机数k，计算第一个临时变量K＝[k]G，并将K发送给用户User；其中，签名者Signer的签名私钥为x，公钥为Q＝[x]G；n为基点G的阶；G为椭圆曲线的一个基点，其阶n为素数；2)用户User收到K后，在集合{1,2,…,n-1}中选择两个随机数α，β，计算第二个临时变量K′＝[α]K+[β]G，令K′＝(rx，ry)，计算签名值r＝rx+emodn，并计算第三个临时变量r′＝-1α(r+β)，最后将r′发送给Signer；其中，e为待签名消息M的哈希值，e＝Hv(ZA||M)；3)Signer收到r′后，计算出临时签名s′＝(1+x)-1(k-r′x)modn，并将s′发送给User；4)User收到s′后计算出签名值s＝α·(s′+r′)-r，并输出签名(r，s)。2.一种基于SM2数字签名的盲签名生成系统，其特征在于，包括：签名者变量生成模块，用于根据签名者Signer在集合{1,2,…,n-1}中选择的第一个随机数k，计算第一个临时变量K＝[k]G，并将第一个临时变量K发送给用户User；其中，签名者Signer的签名私钥为x，公钥为Q＝[x]G；n为基点G的阶；G为椭圆曲线的一个基点，其阶n为素数；用户变量生成模块，用于用户User接收到K后，在集合{1,2,…,n-1}中选择两个随机数α和β，计算第二个临时变量K′＝[α]K+[β]G，令K′＝(rx，ry)，计算签名值r＝rx+emodn，并计算第三个临时变量r′＝α-1(r+β)，最后将r＇发送给签名者Signer；其中，e为待签名消息M的哈希值，e＝Hv(ZA||M)；临时签名生成模块，用于Signer收到r＇后，根据公式s＇＝(1+x)-1(k-r′x)modn计算出临时签名，并将临时签名s′发送给User；盲签名生成模块，用于User收到s′后计算出签名值s＝α·(s′+r′)-r，并输出盲签名(r，s)。2CN108650094A说明书1/4页一种基于SM2数字签名的盲签名生成方法及系统技术领域[0001]本发明涉及信息安全技术，尤其涉及一种基于SM2数字签名的盲签名生成方法及系统。背景技术[0002]数字签名是伴随着信息网络技术的发展而出现的一种安全保障技术，目的就是通过技术手段实现传统的纸面签字或者盖章的功能，用于鉴定签名人的身份以及对一项电子数据内容的认可。它还能验证出文件的原文在传输过程中有无变动，确保传输电子文件的完整性、真实性和不可抵赖性。数字签名是公钥密码体系中重要的一部分，在很多场合有着重要的作用。[0003]在很多场合，要求签名者对消息进行签名的时候，并不知道所签名的内容，而且签名过后对自己的签名也不能进行跟踪。尤其在各种不方便透露真名的场合，例如，投票和选举、电子商务、电子现金系统、移动支付等。盲签名恰好能满则这一需求，它的优点在于它比一般数字签名更能保护用户的隐私，因为对于签名者来说在签名的过程中对用