[发明专利]SM2密钥派生与使用方法

权利要求书

1.一种SM2公钥应用中密钥派生和使用方法，用户由证书签发机构签发有私钥dA和公钥Pa，其特征在于：在交易时，用户使用dA派生一个临时私钥dA’；用户使用dA’进行签名计算， dA’的签名可以被Pa验签；使用Pa加密生成的密文，可以被dA’解密；交易完成后，用户销毁dA’而无需进行记录。

2.权利要求1所述一种SM2公钥应用中密钥派生和使用方法，密钥派生时，其特征在于：用户生成一个随机数n，计算派生临时私钥dA’=dA+n（+为椭圆曲线上的点加，下同）；计算临时公钥Pn’=n*G（G为椭圆曲线上的参考点，下同）；dA’用于计算交易签名，Pa用于交易加密。

3.权利要求1所述一种SM2公钥应用中私钥派生和使用方法，用户使用dA’对交易进行签名，其特征在于：交易E，其散列值为e，用户使用dA’使用SM2标准方法对e签名得到（r,s），输出签名Q=（r,s,Pn’）。

4.权利要求1所述一种SM2公钥应用中私钥派生和使用方法，使用Pa对交易进行加密，其特征在于：交易E，使用Pa使用SM2标准方法对E加密得到（C1||C2||C3）,输出密文M=（C1||C2||C3）。

5.权利要求1所述一种SM2公钥应用中私钥派生和使用方法，用户使用Pa对签名Q进行验证，其特征在于：用户从签名Q中得到Pn’,计算Pu=Pa+Pn’,然后使用Pu使用SM2标准方法对Q中的（r,s）验证。

6.权利要求1所述一种SM2公钥应用中私钥派生和使用方法，用户使用dA’对密文M进行解密，其特征在于：用户从密文M中得到C1,计算s1=dA’*C1-n*C1；然后使用s1通过标准方法对C2、C3计算得到明文。