[发明专利]一种新型的协同数字签名方法和装置

权利要求书

1.本发明提供一种新型的协同数字签名的方法和装置，其特征在于：按照特定的算法，将终端证书私钥分割成三部分，除了个人智能终端和第三方平台端外，在应用或者企业服务端也保存一份私钥分量，并参与协同运算签名，三者缺一不可。

2.本发明提供一种新型的协同数字签名的方法，如同权利要求1其所述，其特征在于：首先，三方按照约定的算法分别在本地设备协同产生本方私钥分量（或者其变形体），或者集中在一处产生各分量，然后通过安全途径（可以是线上也可以是线下）分发到其对应方处；然后，需要协同数字签名时，相关各方按照约定的算法、独立在本地完成对应的私钥签名运算，并在约定处合成出最终签名结果，返回给签名请求方，三者缺一不可；协同数字签名各方之间需要配套强安全访问控制设计，防止其中一方被恶意仿冒调用协同数字签名。

3.本发明提供一种新型的协同数字签名的装置，如同权利要求1其所述，其特征在于：本装置由用户智能终端协同签名模块、应用端协同签名模块以及平台端协同签名模块三方共同组成，各自负责本方本地私钥协同运算和安全访问控制功能，并协同完成终端用户数字签名，三者缺一不可。

4.本发明提供一种新型的协同数字签名的方法和装置，如同权利要求1其所述，其特征在于：本发明与具体具体分割密钥算法、安全访问控制手段等具体实现技术无关，只要符合本发明精神，均属于本权利书要求的保护范围。

5.本发明提供一种新型的协同数字签名的方法和装置，如同权利要求1其所述，其特征在于：可以根据实际应用需要扩展到任意多方，不仅限于三方，只要符合本发明精神，均属于本权利书要求的保护范围。

6.本发明提供一种新型设计思想和方法，如同权利要求1其所述，其特征在于：不受具体实现技术、设备形态和部署方式的限制，只要符合本发明精神，均属于本权利书要求的保护范围。