[发明专利]一种基于身份的分布式签名方法及系统

权利要求书

1.一种基于身份的分布式签名方法，其特征在于,该分布式签名方法包括如下步骤：

S1,客户端根据用户身份标识eld生成一对与用户永久绑定的固定公私钥(P_C,d_C)，客户端将固定公钥P_C以及身份标识eld发送给服务器；

S2,服务器根据固定公钥P_C以及身份标识eld生成与用户绑定的的固定公私钥对(P_B，d_B)；

S3,服务器利用(eld、P_B、P_C)计算生成部分签名公钥p并发布，同时生成签名代理私钥d_p；

所述步骤S3中，所述服务器利用以下公式计算生成所述部分签名公钥p，所述部分公钥p包括p₁和p₂；

p₁＝P_C+P_B，

p₂＝[d_p]·P_C；

其中，d_p＝h*d_B，

h＝SM3(p_1x||eId||p_1y)；

其中，·表示点乘，||表示拼接符，公式是表示p_1x、eId与p_1y三者拼接，SM3()表示杂凑算法；

S4，客户端收到待签名消息M后，生成临时公私钥对(P_Tmp,d_Tmp)，并将公钥P_Tmp发送给服务器；

S5，服务器生成临时公私钥对(PS_Tmp,dS_Tmp)，并计算签名消息摘要e；

S6，服务器根据临时公钥P_Tmp、PS_Tmp、签名消息摘要e和签名代理私钥d_p完成签名代理操作，并将签名代理结果发送给客户端；

S7，客户端根据签名代理结果，利用固定私钥d_C和临时私钥d_Tmp进行签名授权工作，得到完整的签名并将签名输出。

2.根据权利要求1所述的一种基于身份的分布式签名方法，其特征在于，所述S5中还包括：根据待签名消息M计算签名消息摘要e，服务器在生成临时公私钥对(PS_Tmp,dS_Tmp)后，服务器生成随机数K，以及利用随机数K计算点(x,y)＝[k]*(P_Tmp+PS_Tmp)，k∈[1,n-1]，*表示模乘运算。

3.根据权利要求2所述的一种基于身份的分布式签名方法，其特征在于，所述S6中还包括：服务器根据临时公钥P_Tmp、签名消息摘要e和签名代理私钥d_p生成签名代理结果(r，s_proxy1,s_proxy2)，r＝(x+e)mod n，s_proxy1＝(1+d_p)^-1*k，s_proxy2＝(1+d_p)^-1*(r+k*dS_Tmp)，mod表示求模运算。

4.根据权利要求3所述的一种基于身份的分布式签名方法，其特征在于，所述S7中包括:生成签名s，计算s＝(1+d_c)^-1*d_Tmp*s_proxy1+(1+d_c)^-1*s_proxy2-r,客户端将(r,s)作为完整的签名，并对完整的签名进行验证，若签名验证成功，则将报文发送给签名业务中心，并将签名输出。