[发明专利]一种数字签名的加/解密方法及装置

权利要求书

1.一种数字签名的加密方法，其特征在于，包括：

预置公、私钥对；

生成至少一组随机数；

采用一组随机数对签名信息原文进行加密，获得签名信息密文；

利用所生成的随机数进行公钥加密，获得密钥密文；

发送所述签名信息密文及密钥密文。

2.如权利要求1所述的方法，其特征在于，所述生成的随机数包括第一随机数和第二随机数两组随机数，所述对签名信息原文进行加密的随机数为第二随机数，所述获得密钥密文的步骤包括：

采用第一随机数对第二随机数进行加密，获得第二随机数加密数据；

对所述第一随机数，以及，第二随机数加密数据进行公钥加密，获得密钥密文。

3.如权利要求2所述的方法，其特征在于，所述第一随机数对第二随机数进行加密的步骤进一步包括：

对第一随机数进行分散处理，获得分散密钥；

使用所述分散密钥对第二随机数进行加密。

4.如权利要求1所述的方法，其特征在于，所述随机数为一个，所述获得密钥密文的步骤包括：

对所述随机数进行公钥加密，获得密钥密文。

5.一种数字签名的解密方法，其特征在于，包括：

预置公、私钥对；

接收签名信息密文及密钥密文，所述签名信息密文为，采用预生成的某一组随机数对签名信息原文进行加密生成，所述密钥密文为，利用所生成的随机数进行公钥加密产生；

采用私钥对所述密钥密文进行解密，获得随机数的信息；

利用所述随机数对所述签名信息密文进行解密，获得签名信息原文。

6.如权利要求5所述的方法，其特征在于，所述生成的随机数包括第一随机数和第二随机数两组随机数，所述签名信息密文为采用第二随机数对签名信息原文进行加密获得；所述密钥密文为通过对所述第一随机数，以及，第二随机数加密数据进行公钥加密产生，其中，所述第二随机数加密数据为采用第一随机数对第二随机数进行加密获得；

所述采用私钥对密钥密文进行解密的步骤包括：

使用私钥对密钥密文进行解密，获得第一随机数，以及，第二随机数加密数据；

采用第一随机数对所述第二随机数加密数据进行解密，获得第二随机数；

所述利用随机数对签名信息密文进行解密的步骤包括：

采用解密获得的第二随机数对所述签名信息密文进行解密，获得签名信息原文。

7.如权利要求6所述的方法，其特征在于，所述第二随机数加密数据通过以下步骤获得：

对第一随机数进行分散处理，获得分散密钥；

使用所述分散密钥对第二随机数进行加密；

所述采用第一随机数对第二随机数加密数据进行解密的步骤进一步包括：

对第一随机数进行分散处理，获得分散密钥；

使用所述分散密钥对第二随机数加密数据进行解密。

8.如权利要求5所述的方法，其特征在于，所述随机数为一个随机数，所述签名信息密文为采用该随机数对签名信息原文进行加密生成，所述密钥密文为通过对该随机数进行公钥加密获得，所述采用私钥对密钥密文进行解密的步骤包括：

采用私钥对所述密钥密文进行解密，获得所述随机数；

所述利用随机数对签名信息密文进行解密的步骤包括：

采用该随机数对签名信息密文进行解密，获得签名信息原文。

9.一种数字签名的加密装置，其特征在于，包括：

公私钥预置模块，用于预置公、私钥对；

随机数生成模块，用于生成至少一组随机数；

签名信息密文产生模块，用于采用一组随机数对签名信息原文进行加密，获得签名信息密文；

密钥密文产生模块，用于利用所生成的随机数进行公钥加密，获得密钥密文；

发送模块，用于发送所述签名信息密文及密钥密文。

10.如权利要求9所述的装置，其特征在于，所述生成的随机数包括第一随机数和第二随机数两组随机数，所述对签名信息原文进行加密的随机数为第二随机数，所述密钥密文产生模块包括：

第二随机数加密数据产生子模块，用于采用第一随机数对第二随机数进行加密，获得第二随机数加密数据；

密钥密文生成子模块对所述第一随机数，以及，第二随机数加密数据进行公钥加密，获得密钥密文。