[发明专利]一种基于椭圆曲线的分布式签名方法及系统

摘要

本发明涉及一种基于椭圆曲线的分布式签名方法及系统，该签名方法包括：客户端生成与用户永久绑定的固定公私钥，将固定公钥发送给签名代理中心；签名代理中心根据公钥生成固定公私钥对，同时计算生成签名公钥并发布；签名业务中心将待签名消息发送给客户端和签名代理中心；客户端收到待签名消息后，生成临时公私钥对，并将临时公钥发送给签名代理中心；接着签名代理中心生成临时公私钥对，并计算签名消息摘要e，同时完成签名代理操作，并将签名代理结果发送给客户端；最后客户端进行签名授权工作，签名报文。还涉及一种与方法对应的系统。通过本发明通过用户、签名业务中心和签名代理中心三方共同完成数字签名，保密性更强。

主权项

1.一种基于椭圆曲线的分布式签名方法，其特征在于,该签名方法包括如下步骤：S1,客户端注册生成一对与用户永久绑定的固定公私钥对(PC，dC)，将客户端自身固定公钥PC发送给签名代理中心；S2,签名代理中心根据公钥PC生成与用户绑定的固定公私钥对(PB，dB)，同时计算生成签名公钥P，并将签名公钥P发布；S3，签名业务中心将待签名消息(msg)发送给客户端和签名代理中心；S4，客户端收到S3中的待签名消息(msg)后，生成临时公私钥对(PTmp，dTmp)，并将公钥PTmp发送给签名代理中心；S5，签名代理中心根据收到的待签名消息(msg)和临时公钥PTmp生成临时公私钥对(PSTmp，dSTmp)，并计算生成签名消息摘要e；S6，签名代理中心根据临时公钥PTmp、签名消息摘要e和固定私钥dB完成签名代理操作，并将签名代理结果发送给客户端；S7，客户端根据签名代理结果，利用自身的固定私钥dC和临时私钥dTmp进行签名授权工作，得到符合标准协议的签名报文，并将签名与签名公钥P进行验证；S8，若签名验证成功，则将报文发送给签名业务中心；其中，所述客户端、所述签名代理中心和所述签名业务中心使用椭圆曲线进行秘钥运算。