[发明专利]一种基于国密SM2的无证书签名方法

摘要

本发明公开了一种基于国密算法的无证书签名方法。本发明在签名生成时，B根据随机选择参与签名生成的秘密参数计算参与签名生成的参数，并发送给A。A随机选择参与签名验证的秘密参数，结合此参数生成消息发送给B。在签名验证时，B根据参与签名生成的秘密参数来验证A的签名公钥是否有效，若无效，验证失败，反之，继续验证。B计算某一参数，并发送给A。A通过此参数验证B是否按照正确的步骤完成签名验证，若B符合正确执行步骤，则发送包含上述秘密值的参数，否则，终止签名。B接收A的验证参数并参与后续签名验证，最终产生结果。本发明在服务器与移动终端协作参与签名与验证过程中，能够防止敌手控制其中一方谋私。

主权项

1.一种基于国密SM2的无证书签名方法，其特征在于，包括以下步骤：步骤1)系统建立与初始化，密钥生成中心生成系统主公私钥对；步骤2)签名方A和验证方B分别向密钥生成中心提取各自的部分私钥，并结合各自随机选择的秘密值生成私钥和公钥；步骤3)签名生成时，首先验证方B根据随机选择参与签名生成的秘密参数计算参与签名生成的参数，并发送给签名方A；签名方A随机选择参与签名验证的秘密参数，结合此参数生成消息发送给验证方B；步骤4)签名验证时，验证方B根据参与签名生成的秘密参数来验证签名方A的签名公钥是否有效，若无效，验证失败，反之，继续验证；验证方B计算某一参数，并发送给签名方A；签名方A通过此参数验证验证方B是否按照正确的步骤完成签名验证，若验证方B符合正确执行步骤，则发送包含秘密值的参数，否则，终止签名；验证方B接收签名方A的验证参数并参与后续签名验证，最终产生结果。