[发明专利]一种基于用户标识的数字签名、验签方法及装置

摘要

本发明涉及信息安全领域，特别涉及一种基于用户标识的数字签名及验签的方法及装置，当签名时，CPU使用与用户标识相关联的签名私钥对待签名数据进行运算产生数据签名；当验签时，CPU使用用户标识验证签名的可靠性，本发明通过基于用户标识确定的签名公钥来验证数据单元的数据完整性和数据单元发送者的身份，使用户无需通过第三方验证单元验证签名公钥的真实性，简化了密钥管理流程。

主权项

1.一种基于用户标识的数字签名方法，其特征在于，包括：步骤S1、当接收到待签名数据时，CPU保存所述待签名数据；步骤S2、所述CPU通过随机数生成器生成随机数，将所述随机数写入第二寄存器；步骤S3、所述CPU读取预存的第一参数和签名主公钥，将所述第一参数和所述签名主公钥的数据类型均转换为预设预设椭圆曲线上的点，根据转换后的第一参数和签名主公钥进行双线性对运算，再与所述第二寄存器的数据进行幂运算，将运算结果的数据类型转换为字节串，并将转换后的运算结果写入第一寄存器；步骤S4、所述CPU获取所述待签名数据和预存的第二参数，并根据所述待签名数据、所述第一寄存器的数据和所述第二参数进行第一杂凑运算，将运算结果写入所述第一寄存器；步骤S5、所述CPU读取第二参数、并根据所述第一寄存器的数据、所述第二寄存器的数据和所述第二参数进行第一预设运算，将运算结果写入所述第二寄存器；步骤S6、所述CPU读取与用户标识相关联的签名私钥，并将签名私钥的数据类型转换为预设预设椭圆曲线上的点，并根据所述第二寄存器的数据和转换后的签名私钥进行第二预设运算，再将运算结果的数据类型转换为字节串，将转换后的运算结果写入所述第二寄存器；步骤S7、所述CPU将所述第一寄存器的数据和所述第二寄存器的数据作为数字签名输出。