[发明专利]一种弱签名算法

说明书

一种弱签名算法，服务端生成随机数R，并对R进行散列运算得到H，服务端使用客户端的公钥K1对R和H进行加密，生成密文S，服务端将密文传输给客户端，本发明对公私钥签名算法进行了简化，通过服务端生成一个随机数，用客户端的公钥进行加密发送给客户端，客户端解密后将该随机数连同签名明文一起使用散列算法生成摘要值，该摘要值作为签名数据，与私钥直接签名相比，散列算法生成的摘要结果长度要短很多，从而大大提高了数字签名的通讯成功率。

技术领域

本发明涉及一种互联网身份认证，尤其涉及一种弱签名算法。

背景技术

随着我国电子商务的不断发展，越来越多的人在互联网上进行交易，现有的网上银行等金融机构普遍使用数字签名进行身份认证，但是在一些传输环境受限的情况下，数字签名的通讯成功率较低，从而导致用户不能很好在互联网上进行交易。

发明内容

本发明的目的在于提供一种弱签名算法，解决了现有的网上银行等金融机构普遍使用数字签名进行身份认证，但是在一些传输环境受限的情况下，数字签名的通讯成功率较低，从而导致用户不能很好在互联网上进行交易的问题。

本发明通过以下步骤来实现：

1、服务端生成随机数R，并对R进行散列运算得到H；

2、服务端使用客户端的公钥K1对R和H进行加密，生成密文S；

3、服务端将密文传输给客户端；

4、客户端用自己的私钥K2对S进行解密，解密出R1和H1，并计算R1的散列运算值H2，将H1和H2进行比较，如果不同，则该密文S无效；

5、客户端将要签名的数据明文M，和R1一起用散列算法生成摘要值H2；

6、客户端用R1作为密钥，对M进行对称算法加密S2；

7、客户端将H2和S2发送至服务端；

8、服务端用R作为密钥，对S2进行解密，得到明文M1；

9、服务端将M1和R一起用散列算法生成摘要值H3；

10、服务端将H3和H2进行比较，如果不同，则签名失败。

本发明的技术效果是：本发明对公私钥签名算法进行了简化，通过服务端生成一个随机数，用客户端的公钥进行加密发送给客户端，客户端解密后将该随机数连同签名明文一起使用散列算法生成摘要值，该摘要值作为签名数据，与私钥直接签名相比，散列算法生成的摘要结果长度要短很多，从而大大提高了数字签名的通讯成功率。

附图说明

图1为本发明的示意图。

图2为本发明的流程图。

具体实施方式

下面将结合附图实施例详细说明本发明所具有的有益效果，旨在帮助阅读者更好地理解本发明的实质，但不能对本发明的实施和保护范围构成任何限定。

参照图1，本发明的具体步骤如下：

1、服务端生成128位随机数R，并对R进行sha1散列运算得到20字节的H；

2、服务端使用客户端的RSA公钥K1对R和H进行加密，生成密文S，加密算法为RSA算法，密钥长度为1024位；

3、服务端将密文S传输给客户端；

4、客户端用自己的私钥K2对S进行解密，解密出R1和H1，并计算R1的sha1散列运算值H2，将H1和H2进行比较，如果不同，则该密文S无效；

5、客户端将要签名的数据明文M，和R1一起用sha1散列算法生成摘要值H2；