[发明专利]一种基于身份的分布式签名方法及系统

摘要

本发明涉及一种基于身份的分布式签名方法及系统，该分布式签名方法包括：用户注册阶段和分布式签名阶段，用户注册阶段是首先客户端维护两对公私钥，一对固定公私钥，另一对是临时公私钥；服务器同样维护着两对固定公私钥，一对固定公私钥，另一对是签名活动发起后生成的临时公私钥对；客户端将用户身份和固定公钥发送给服务器，服务器利用自己的固定公私钥，计算出部分私钥以及相对应的部分公钥，将部分公钥公开；分布式签名阶段是服务器完成签名预处理工作并将代理签名发送给客户端，客户端最后进行签名授权工作，得到签名报文。通过本发明克服了密钥生成中心PKG不可信的缺点，同时若客户端的安全不能保证，也不会造成私钥的泄漏。

主权项

1.一种基于身份的分布式签名方法，其特征在于,该分布式签名方法包括如下步骤：S1,客户端根据用户身份标识eld生成一对与用户永久绑定的固定公私钥(P_C,d_C)，客户端将固定公钥P_C以及身份标识eld发送给服务器；S2,服务器根据固定公钥P_C以及身份标识eld生成与用户绑定的的固定公私钥对(P_B，d_B)；S3,服务器利用(eld、P_B、P_C)计算生成部分签名公钥p并发布，同时生成签名代理私钥d_p；所述步骤S3中，所述服务器利用以下公式计算生成所述部分签名公钥p，所述部分公钥p包括p₁和p₂；p₁＝P_C+P_B，p₂＝[d_p]·P_C；其中，d_p＝h*d_B，h＝SM3(p_1x||eId||p_1y)；其中，·表示点乘，||表示拼接符，公式是表示p_1x、eId与p_1y三者拼接，SM3()表示杂凑算法；S4，客户端收到待签名消息M后，生成临时公私钥对(P_Tmp,d_Tmp)，并将公钥P_Tmp发送给服务器；S5，服务器生成临时公私钥对(PS_Tmp,dS_Tmp)，并计算签名消息摘要e；S6，服务器根据临时公钥P_Tmp、PS_Tmp、签名消息摘要e和签名代理私钥d_p完成签名代理操作，并将签名代理结果发送给客户端；S7，客户端根据签名代理结果，利用固定私钥d_C和临时私钥d_Tmp进行签名授权工作，得到完整的签名并将签名输出。