[发明专利]一种签名方法和发送设备

说明书

技术领域

本发明涉及信息技术领域，特别涉及一种签名方法和发送设备。

背景技术

在信息化战场中，保障信息安全通信成为广泛关注的问题。但是信息通信活动中传输的大量电子文件，对于接受者而言，如何确定电子文件的真实性是很重要的。数字签名技术作为信息通信中验证身份真伪以及交易不可否认的核心技术，是信息通信安全性保障的重要组成部分，同时，对于信息通信安全问题，传统的认证和访问控制技术、密码技术并不能全面解决，所以信息隐藏技术被应用到信息通信中。

混淆是最近十年国际上一个新的研究方向，简略的说，混淆是一种算法，输入一个布尔体系回路的程序经过混淆器，然后输出一个与原来程序具有相同功能的新的布尔体系回路的程序。现在研究的混淆主要是针对回路和图灵机而言，本发明的混淆主要是针对于回路来说的。虽然输出回路程序在功能上与原程序相同，但是我们难以解读，也就是我们不容易认识理解。在此概念中，混淆器像一个黑盒子一样，在某种意义上说，混淆器不会泄露任何关于除去输入输出以外的关于混路程序的信息。

本发明思路，通过一个点函数混淆器来实现对于信息隐藏签名的混淆。根据点函数混淆器的构造方式之一-完美单向hash函数，完美单向hash函数的本质就是点函数混淆器。根据其构造方式是依赖于hash函数和计算困难性问题；而现在的签名方法都是基于计算困难性问题来构造，二者都是依赖于计算困难性，也就是，这是二者联系的一个共同桥梁。然后根据下文构造的点函数混淆器来实现在对于信息隐藏签名的安全混淆，这也是第一次用混淆去构造单一功能的信息隐藏签名方法。

在现有技术中，签名的原始数字信息将由发送机直接发送给接受者，现有技术中的存在签名的原始数字信息不能隐藏，容易获得发送者的真实信息的技术问题。

发明内容

本申请实施例提供一种签名方法和发送设备，用于解决现有技术中的签名的原始数字信息不能隐藏，容易获得发送者的真实信息的技术问题，从而达到隐藏真实信息，提高信息安全性技术效果。

本申请实施例第一方面提供了一种签名方法，应用于一发送设备中，包括：

获得原始数字信息x以及与所述原始数字信息x对应的一数字信息x₁；

基于哈希函数对所述第一数字信息进行运算，获得一信息摘要r；

用所述发送设备对应的发送方的私钥α对所述信息摘要进行加密获得所述发送方的第一数字签名信息y₁；

基于点函数混淆器对原始数字信息x及所述第一数字信息x₁进行混淆，获得与所述第一数字签名信息y₁功能相同的第二数字签名信息y₂，所述第二数字签名信息y₂是所述原始数字信息x处于隐藏状态时的数字签名信息。

优选地，在基于点函数混淆器对原始数字信息x及所述第一数字信息x₁进行混淆，获得与所述第一数字签名信息y₁功能相同的第二数字签名信息y₂之后，所述方法还包括：

将所述第一数字信息x₁和所述第二数字签名信息y₂发送给与所述发送设备对应的接收设备，以使所述接收设备基于所述第二数字签名信息y₂认证所述发送方是否合法。

优选地，所述基于哈希函数对所述第一数字信息x₁进行运算，获得一信息摘要r，具体为：

选取一个本原元g，为域；

设1≤α≤q-1，令β＝gα(mod p)，其中，p,g和β分别是公钥的第一参数、第二参数及第三参数，α是所述私钥，q是大于等于2的整数；

对于K＝(p,g,α,β)和x₁∈Q，K存在一个哈希函数h,h∈H，使得所述信息摘要r＝h(x₁)；其中，K表示密钥集合，x₁为所述第一数字信息，Q为次数为q的子集，也就是说，Q是平方模p的群，H是哈希函数h的族群体。

优选地，所述用所述发送设备对应的发送方的私钥α对所述信息摘要进行加密获得所述发送方的第一数字签名信息y₁，具体为：使得

y₁＝sig_K(x₁)＝h(x₁)^α＝r^α；