[发明专利]一种可验证客户端身份的SM2协同签名方法及系统

权利要求书

1.一种可验证客户端身份的SM2协同签名方法，其特征在于，所述方法包括：

客户端随机生成第一整数和第二整数，作为客户端的私钥分量，并分别基于所述第一整数和所述第二整数计算对应的客户端第一公钥分量值和客户端第二公钥分量值；

客户端将客户端公钥分量发送至服务器；

所述服务器接收所述客户端发来的客户端公钥分量，随机生成第三整数，作为服务器私钥分量，并基于客户端公钥分量值以及预设基点值，生成最终代表客户端身份的公钥；

所述客户端基于所述客户端私钥分量以及预设消息生成对预设消息的验证信息，并将所述验证信息发送至所述服务器；

所述服务器接收所述客户端发来的验证信息，使用客户端公钥分量验证客户端身份，并基于所述验证信息和所述服务器私钥分量生成响应信息，并向所述客户端反馈所述响应信息；

所述客户端基于客户端私钥分量及所述响应信息生成所述预设消息的签名信息；

所述客户端基于所述客户端私钥分量以及预设消息生成对预设消息的验证信息，并将所述验证信息发送至所述服务器，包括：

A1：客户端置M′＝Z_A||M，计算e＝H₂₅₆(M′)，并将e的数据类型转换为整数；其中，Z_A表示用户A的杂凑值，M表示所述预设消息；

A2：客户端随机生成整数k₁∈[1,n-1]，n表示预设基点值的阶；

A3：客户端计算Q₁＝[k₁]P₁＝(x′,y′)，并计算k′＝x′mod n，P₁表示所述客户端第一公钥分量值；

A4：客户端计算d₁表示所述第一整数；

A5：客户端将(e,Q₁,k″)作为验证信息发送给服务器。

2.根据权利要求1所述的方法，其特征在于，按照以下公式随机生成所述第一整数和所述第二整数：

d₁∈[1,n-2]，d₂∈[1,n-2]

(d₁,d₂)为所述客户端私钥分量，其中，d₂表示所述第二整数。

3.根据权利要求2所述的方法，其特征在于，按照以下公式生成所述客户端第一公钥分量值和客户端所述第二公钥分量值：

P₁＝[d₁]G，P₂＝[d₂]P₁，

其中，P₂表示所述客户端第二公钥分量值，G表示所述预设基点值；

相应地，所述客户端公钥分量表示为(P₁,P₂)。

4.根据权利要求3所述的方法，其特征在于，按照以下公式随机生成所述第三整数：

d₃∈[1,n-2]

其中，d₃表示所述第三整数，作为服务器私钥分量；

相应地，按照以下公式计算：

其中，P_A表示代表客户端身份的公钥，P₂表示客户端发送过来的客户端第二公钥分量值。