[发明专利]一种基于代理机制的密码设备安全虚拟化方法及系统

权利要求书

1.一种基于代理机制的密码设备安全虚拟化方法，其特征在于，包括：

实现基于代理签名机制的密码算法接口；

密码设备与虚拟机之间通过上述密码算法接口签订代理协议，将密码设备的密码服务委托给多台虚拟机；

当接收到用户的密码服务请求后，将任务转发至授权的虚拟机，以使授权的虚拟机执行与密码服务请求对应的密码服务；

其中，密码设备与虚拟机之间通过上述密码算法接口签订代理协议，将密码设备的密码服务委托给多台虚拟机，包括：

密码设备服务中心接收虚拟机通过虚拟机中心发送的请求代理，其中，请求代理中包括请求的密钥索引号；

对虚拟机签订的代理协议内容进行审核，当审核通过后，通过密码设备生成与虚拟机请求的密钥索引号对应的代理密钥，并存储代理密钥的信息；

将代理密钥通过预设安全方式发送给对应的虚拟机，当虚拟机收到代理密钥后对其进行存储。

2.如权利要求1所述的密码设备安全虚拟化方法，其特征在于，基于代理签名机制的密码算法包括带代理授权信息的代理签名算法和不带代理授权信息的代理签名算法。

3.如权利要求2所述的密码设备安全虚拟化方法，其特征在于，带代理授权信息的代理签名算法包括如下步骤：

系统参数准备；其中，原签名者身份信息为ID_A，具有密钥对：P_A＝[d_A]G，代理签名者的身份信息为ID_B、代理有效期限Time_AB、代理的密钥的编号NUM、组合成代理签名者的代理授权信息w＝ID_A||ID_B||Time_AB||NUM，P_A为公钥，d_A为私钥，G为生成元；

代理授权；原签名者获取随机数计算椭圆曲线上的点G_A＝[k_A]G＝(x_A,y_A)，其中x_A，y_A分别为G_A的x坐标，y坐标，代理授权信息散列值e＝Hash(w)mod n，代理私钥d_P＝k_A·x_A+e·d_Amod n，将代理秘密信息(w,G_A,d_P)通过安全信道发送给代理签名者；

代理密钥验证；代理签名者计算代理授权信息散列值e＝Hash(w)mod n，验证：代理公钥P_p＝[x_A]G_A+[e]P_A是否成立，成立则(w,G_A,d_P)是一组有效代理密钥，d_P和P_p是一组编号为NUM的原密钥的有效代理密钥；

代理签名生成；利用代理私钥d_P，采用公钥密码算法数字签名的生成算法生成代理签名；

代理签名验证；利用代理公钥P_p，采用公钥密码算法数字签名的验证算法验证代理签名。