[发明专利]基于多方签名的电子支付方法和系统

权利要求书

1.一种基于多方签名的电子支付方法，其特征在于，应用于包括一安全代理服务器和m个用户终端的付款系统；所述安全代理服务器的私钥为SK₀，第i个用户终端的私钥为SK_i；m≥2，i＝1，……m；所述方法包括：

生成第一签名部分r的步骤：所述安全代理服务器采用R₀＝[Tk₀]G计算R₀；第j个用户终端采用R_j＝[SK_j]R_j-1+[Tk_j]G计算R_j；j＝1，……，m；第m个用户终端根据支付平台发送而来的待签名消息M或者所述待签名消息M的摘要e，以及R_m计算得到第一签名部分r；Tk₀、Tk_j为随机数；

生成第二签名部分s的步骤：第k个用户终端采用计算得到t_k-1；所述安全代理服务器采用得到第二签名部分s；其中k＝1，……，m，t_m为所述第一签名部分r；

支付步骤：所述安全代理服务器将所述第一签名部分r和所述第二签名部分s作为签名结果发送给所述支付平台。

2.根据权利要求1所述的电子支付方法，其特征在于，

在生成第一签名部分r的步骤和生成第二签名部分s的步骤中，由所述安全代理服务器转发第l和l+1个用户终端之间传输的数据，l＝1，……，m-1。

3.根据权利要求1所述的电子支付方法，其特征在于，在所述第一签名部分生成r生成步骤前，所述方法还包括：至少一个所述用户终端生成支付请求，将所述支付请求发送给所述支付平台；

所述安全代理服务器接收到所述支付平台发送而来的代签名消息M后，将待签名消息M转发给各个所述用户终端，以及启动生成第一签名部分r的步骤。

4.根据权利要求3所述的电子支付方法，其特征在于，

一个所述用户终端生成支付请求后将所述支付请求发送给所述支付平台，包括：一个所述用户终端生成支付请求，并将所述支付请求发送给所述安全代理服务器；所述安全代理服务器将所述支付请求发送给所述支付平台。

5.根据权利要求3所述的电子支付方法，其特征在于，所述安全代理服务器在接收到所述待签名消息M后，根据所述待签名消息生成所述摘要e，并将所述摘要e发送给各个所述用户终端。

6.一种基于多方签名的电子支付系统，其特征在于，包括一安全代理服务器和m个用户终端；所述安全代理服务器的私钥为SK₀，第i个用户终端的私钥为SK_i；m≥2，i＝1，……m；

所述安全代理服务器用于根据R_m+1＝[Tk_m+1]G计算R₀；

第j个用户终端用于采用R_j＝[SK_j]R_j-1+[Tk_j]G计算R_j；j＝1，……，m；第m个用户终端根据支付平台发送而来的待签名消息M或者所述待签名消息M的摘要，以及R_m计算得到第一签名部分r；Tk₀、Tk_j为随机数；

各个所述用户终端还用于采用计算得到t_k-1，k＝1，……，m；t_m为所述第一签名部分r；

所述安全代理服务器还用于采用得到第二签名部分s；以及，将所述第一签名部分r和所述第二签名部分s作为签名结果发送给所述支付平台。

7.根据权利要求6所述的电子支付系统，其特征在于，

所述安全代理服务器还用于转发第l和l+1个用户终端之间传输的数据；l＝1，……，m-1。