[发明专利]一种远程销毁私钥的管理方法、装置和系统

摘要

本发明提供了一种远程销毁私钥的管理方法、装置和系统，其中，客户端存储第一部分私钥dc，服务器端存储第二部分私钥ds，第一部分私钥与第二部分私钥协同运算后产生电子签名，包括：客户端将摘要e和随机椭圆曲线点Q发送至服务器端；接收服务器端的第一中间签名ts；通过ts和dc计算第二中间签名tc，并将tc发送至服务器端；以便服务器端计算第二部分签名s，并验证e，验证通过，则将签名结果(r，s)发送至认证端验签，验证失败，则销毁服务器端存储的第二部分私钥ds，本发明通过客户端及可信中心服务器分别存储部分私钥的密钥体系设计，并结合动态密钥销毁的技术手段，避免了黑客针对客户端单点攻击以及穷举试错等攻击。

主权项

一种远程销毁私钥的管理方法，其中，客户端存储第一部分私钥dc，服务器端存储第二部分私钥ds，第一部分私钥与第二部分私钥协同运算后产生电子签名，其特征在于，该方法包括：客户端将所述待签名消息的摘要e和随机椭圆曲线点Q发送至服务器端；接收服务器端基于第一部分签名r生成第一中间签名ts，所述第一部分签名r基于e和Q生成；通过ts和dc计算第二中间签名tc，并将tc发送至服务器端；以便服务器端基于r，tc和ds计算第二部分签名s，并基于r，s和公钥P通过验签算法验证e，验证通过，则将签名结果(r，s)发送至认证端验签，验证失败，则销毁服务器端存储的第二部分私钥ds。