[发明专利]一种基于椭圆曲线的解密计算方法及装置

说明书

本发明涉及加解密技术领域，特别涉及一种基于椭圆曲线的解密计算方法及装置。该方法为：第一解密终端采用存储在本地的第一私钥分量对接收到的密文进行解密计算，得到相应的计算结果，其中，密文为加密终端利用公钥采用椭圆曲线加密算法对明文进行加密后得到的，公钥为根据第一私钥分量和存储在第二解密终端本地的第二私钥分量确定的；将密文和计算结果发送至第二解密终端，以触发第二解密终端采用第二私钥分量对计算结果进行解密计算，计算出相应的明文和校验码，并在判定校验码与密文中的校验码相同时，确定解密成功，并将计算出的明文发送至第一解密终端；接收计算出的明文，确定解密成功。

技术领域

本发明涉及加解密技术领域，特别涉及一种基于椭圆曲线的解密计算方法及装置。

背景技术

随着智能终端技术、移动互联网技术和云计算技术的不断发展，越来越多的互联网络应用迁往移动智能终端上，如，用于手机终端的支付业务等，使得用户在移动过程中，能够随时随地的使用移动智能终端进行购物、支付、转账汇款等。但随着也带来很多的安全风险隐患。

在传统的互联网络中，针对在移动智能终端上进行的购物、支付、转账汇款等敏感操作的应用，通常需要加密、签名等密码运算来保证信息传输和处理的过程的安全。而密码运算所需要的非临时性密钥通常都保存在密钥不可导出的密码运算设备中，如，USBKEY、IC卡、密码卡等，以使得密钥在产生、加解密计算过程中不会出现在用户所用的电脑内存中，充分保障了应用使用密码操作的安全性。

然而，当前的移动智能终端是为了方便用户携带而设置的，若用户在使用移动智能终端进行密码运算时，还需插入密码运算设备，那么就失去了移动智能终端便携性的意义。目前，移动智能终端上并未集成有密钥不可导出的密码运算设备，那么，移动智能终端进行密码运算时所需的用户的密钥，如，加密密钥，签名密钥等，只能存储在移动智能终端的存储卡上，这样，就增大了用户密钥被非法人员拷贝和非法获取的风险，从而带来很大的安全隐患，进而给用户带来不必要的损失。

有鉴于此，需要设计一种新的基于椭圆曲线的解密计算方法及装置，以弥补现有技术中存在的缺陷和不足之处。

发明内容

本发明实施例的目的是提供一种基于椭圆曲线的解密计算方法及装置，用以解决现有技术中存在的用户私钥存储在移动智能终端的存储卡上，从而被非法人员拷贝和/或获取的可能性较大，进而导致用户私钥安全性不高的问题。

本发明实施例中提供的具体技术方案如下：

一种基于椭圆曲线的解密计算方法，包括：

第一解密终端采用存储在本地的第一私钥分量对接收到的密文进行解密计算，得到相应的计算结果，其中，所述密文为加密终端利用公钥采用椭圆曲线加密算法对明文进行加密后得到的，所述公钥为根据所述第一私钥分量和存储在第二解密终端本地的第二私钥分量确定的；

第一解密终端将所述密文和所述计算结果发送至第二解密终端，以触发第二解密终端采用所述第二私钥分量对所述计算结果进行解密计算，计算出相应的明文和校验码，并判断所述校验码与所述密文中的校验码是否相同，并在判定结果为是时，确定解密成功，并将所述计算出的明文发送至第一解密终端；

第一解密终端接收所述计算出的明文，确定解密成功。

较佳的，在第一解密终端采用存储在本地的第一私钥分量对接收到的密文进行解密计算之前，进一步包括：

第一解密终端根据所述第一私钥分量计算出相应的公钥分量，并发送给第二解密终端，以触发第二解密终端根据所述第二私钥分量和所述公钥分量计算出相应的公钥，并发送给第一解密终端。

较佳的，第一解密终端采用存储在本地的第一私钥分量对接收到的密文进行解密计算，得到相应的计算结果，具体包括：