[发明专利]一种远程销毁私钥的管理方法、装置和系统

说明书

本发明提供了一种远程销毁私钥的管理方法、装置和系统，其中，客户端存储第一部分私钥dc，服务器端存储第二部分私钥ds，第一部分私钥与第二部分私钥协同运算后产生电子签名，包括：客户端将摘要e和随机椭圆曲线点Q发送至服务器端；接收服务器端的第一中间签名ts；通过ts和dc计算第二中间签名tc，并将tc发送至服务器端；以便服务器端计算第二部分签名s，并验证e，验证通过，则将签名结果(r，s)发送至认证端验签，验证失败，则销毁服务器端存储的第二部分私钥ds，本发明通过客户端及可信中心服务器分别存储部分私钥的密钥体系设计，并结合动态密钥销毁的技术手段，避免了黑客针对客户端单点攻击以及穷举试错等攻击。

技术领域

本发明涉及移动安全技术领域，尤其涉及一种远程销毁私钥的管理方法、装置和系统。

背景技术

数字证书是指网上金融、电子政务或电子商务等网上电子活动中,符合《中华人民共和国电子签名法》、能够证实签名人与电子签名数据具有可靠关联性的一种电子签名认证证书。数字证书基于非对称密码技术，包括公钥和私钥，公开的密钥称为公钥，私有的密钥称为私钥。

现有技术中，数字证书私钥存储方式主要有以下三种方式：

一种是软证书，又称为文件证书，用户数字证书私钥存储在计算机硬盘或软盘中；

一种是硬证书，通常使用智能密码钥匙和集成电路卡来存储用户数字证书私钥；

一种是云证书，用户数字证书私钥托管保存在云服务系统中。

发明人在研究的过程中发现，以上三种方式均存在各自的缺点：软证书使用方便但数字证书私钥被盗用风险等级较高，特别是针对手机等非可信运行及存储环境，攻击者可通过内存跟踪、越权访问本地文件等手段窃取用户数字证书私钥；硬证书由于受到硬件封装技术保护，安全性较高，但存在使用不便，兼容性较差等问题；云证书方式由于用户数字证书私钥在云端托管，私钥受云端隔离保护，但难以确保数字签名为用户本人操作，且存在云端可伪造数字签名的业务风险。因此，当前技术条件下，主要还是以基于硬件封装技术的硬证书作为强认证业务场景的首选。

然而，虽然硬证书件可确保签名私钥的安全产生和使用，但其硬件成本问题以及使用不便的缺点一直饱受诟病，特别是在移动互联网迅猛发展的今天，终端用户需要使用方便且普遍适用的安全软件，既能满足安全性又不丧失便利性。

现有技术中解决上述技术问题的方案如下：将私钥拆分，每一方都没有完整的私钥。这种方法中，计算签名的两个参数r和s在两方完成计算，从而每一方都不掌握完整验签数据，由于通信接收的数据由于不是自己计算的，因而数据不是可信可掌握的验签数据，没有管理(验签和销毁)的方法，因此存在木桶风险，即，通信上存在篡改的可能，存在仿冒、穷举攻击的安全风险。

发明内容

为了解决上述技术问题，本发明的主要目的在于提供一种远程销毁私钥的管理方法、装置和系统，签名结果(r,s)都在可信平台服务器完成计算，签名过程中服务器掌握完整验签数据，从而可通过验签确认客户端的合法性，对于非法客户端请求，可及时通过销毁服务端密钥使得私钥失效，从而1.可抵御仿冒攻击2.可抵御穷举试错攻击。

本发明一方面提供了一种远程销毁私钥的管理方法，其中，客户端存储第一部分私钥dc，服务器端存储第二部分私钥ds，第一部分私钥与第二部分私钥协同运算后产生电子签名，该方法包括：

客户端将待签名消息的摘要e和随机椭圆曲线点Q发送至服务器端；

接收服务器端基于第一部分签名r生成第一中间签名ts，所述第一部分签名r基于e和Q生成；

通过ts和dc计算第二中间签名tc，并将tc发送至服务器端；以便服务器端基于r，tc和ds计算第二部分签名s，并基于r，s和公钥P通过验签算法验证e，验证通过，则将签名结果(r，s)发送至认证端验签，验证失败，则销毁服务器端存储的第二部分私钥ds。