[发明专利]哈希计算和签名验签计算分离的SM2签名验签实现方法

权利要求书

1.一种哈希计算和签名验签计算分离的SM2签名验签实现方法，其特征在于，采用分离的哈希计算接口和SM2签名验签计算接口，首先通过所述哈希计算接口计算消息的哈希值，然后将得到的哈希值用于调用SM2签名验签计算接口以计算签名或验证签名；在实现哈希计算接口时，记录哈希值与原消息之间的对应关系，形成消息—哈希值对应关系表，将对应关系存储在签名验签计算代码可访问的位置；在实现SM2签名验签计算接口时，通过输入参数中的哈希值查询所存储的消息—哈希值对应关系表，获取该哈希值对应的原消息，然后为原消息添加SM2算法规定的用户其他信息后计算新的哈希值，用于后续的SM2签名验签计算。

2.根据权利要求1所述的方法，其特征在于，所述SM2签名验签计算接口包括SM2签名计算接口和SM2验签计算接口。

3.根据权利要求1所述的方法，其特征在于，所述哈希计算接口与签名验签计算接口符合国际通用API接口规范；在原本使用其他密码算法并且相应接口符合国际通用API接口规范的工程中，不修改调用密码计算的上层应用代码，直接替换接口实现部分以达到使用SM2算法替换原有密码算法的目的。

4.根据权利要求1所述的方法，其特征在于，所述消息—哈希值对应关系表的存储通过全局变量、文件存储、或数据库方式实现。

5.根据权利要求1所述的方法，其特征在于，所述用户其他信息的表达式为：

Z_A＝H_v(ENTL_A||ID_A||a||b||x_G||y_G||x_A||y_A)，

其中，H_v是哈希计算时使用的哈希算法，ENTL_A是ID_A的长度，ID_A为用户签名验签时唯一标示身份的ID，a、b、x_G、y_G是椭圆曲线算法的预配置参数，x_A、y_A从公钥中获得；然后计算得到新消息，其中M为待签名的消息，使用新消息计算哈希值用于签名验签计算。

6.一种符合哈希计算和签名验签计算分离接口的SM2签名验签实现系统，其特征在于：包括分离的哈希计算接口和SM2签名验签计算接口，所述哈希计算接口用于计算消息的哈希值，所述SM2签名验签计算接口用于使用所述哈希计算接口计算得到的哈希值计算签名或验证签名；所述哈希计算接口记录哈希值与原消息之间的对应关系，形成消息—哈希值对应关系表，将对应关系存储在签名验签计算代码可访问的位置；所述SM2签名验签计算接口通过输入参数中的哈希值查询所存储的消息—哈希值对应关系表，获取该哈希值对应的原消息，然后为原消息添加SM2算法规定的用户其他信息后计算新的哈希值，用于后续的SM2签名验签计算。