[发明专利]SM2协同签名及解密方法、装置

权利要求书

1.一种SM2协同签名方法，其特征在于，应用于智能终端，包括：

获取待处理信息M；

接收与所述智能终端连接的外置硬件传输的椭圆基点加密信息P′；

基于所述椭圆基点加密信息P′及预先存储的椭圆曲线参数Z_A、椭圆基点加密信息P₁，按照SM2算法计算所述待处理信息M的数字签名部分r，所述椭圆基点加密信息P₁包括所述外置硬件生成的信息；

传输所述数字签名部分r至所述外置硬件，接收所述外置硬件在判定所述数字签名部分r满足预设条件后、基于所述数字签名部分r生成的第一信息γ；

基于所述数字签名部分r、所述第一信息γ及预先存储的加密公钥β生成数字签名部分s，所述加密公钥β包括所述外置硬件生成的加密公钥；

验证s的值是否等于零，若s的值不等于零，则得到所述待处理信息M的数字签名(r,s)；

其中，所述接收与所述智能终端连接的外置硬件传输的椭圆基点加密信息P′，包括：

接收与所述智能终端连接的外置硬件传输的椭圆基点加密信息P′，所述椭圆基点加密信息P′包括所述外置硬件按照公式P'＝[k′]*G生成的信息；

其中，k'表示所述外置硬件生成的随机数，k'∈[1,n-1]；G表示所述SM2算法中椭圆曲线的基点；

其中，所述椭圆基点加密信息P₁包括所述外置硬件按照公式P₁＝α*G生成的信息；

其中，α表示所述外置硬件生成的随机数；

其中，所述按照SM2算法计算所述待处理信息M的数字签名部分r，包括：

采用第一SM2计算公式计算所述待处理信息M的数字签名部分r；

所述第一SM2计算公式包括：

r＝(x₁+e)mod n；(x₁,y₁)＝P₁+P'；e＝Hash(Z_A||M)；其中，mod表示求余运算；

其中，所述接收所述外置硬件在判定所述数字签名部分r满足预设条件后、基于所述数字签名部分r生成的第一信息γ，包括：

接收所述外置硬件在判定r≠0且r+α+k'≠n后、所述外置硬件按照公式γ＝(k'+r)·α^-1mod n生成的第一信息γ；

其中，所述基于所述数字签名部分r、所述第一信息γ及预先存储的加密公钥β生成数字签名部分s，包括：

采用第二SM2计算公式，基于所述数字签名部分r、所述第一信息γ及所述加密公钥β生成数字签名部分s；

所述第二SM2计算公式包括：s＝(β+γ·β-γ)mod n。

2.根据权利要求1所述的方法，其特征在于，所述加密公钥β包括所述外置硬件按照公式β＝α(1+d₁)^-1生成的加密公钥；

其中，d₁表示初始公钥。

3.根据权利要求1所述的方法，其特征在于，若s的值等于零，返回执行所述接收与所述智能终端连接的外置硬件传输的椭圆基点加密信息P′的步骤。