[发明专利]一种SM9数字签名安全协同生成方法及系统

摘要

装置i有秘密dAi，i＝1,…,m，且dA1+…+dAm＝dA，dA为用户SM9私钥；当需用dA对消息M进行签名时，计算得到w＝gB^(r1r2…rm)，其中^是幂运算，gB＝e(P1,Ppub)^b，b是[1,n‑1]内的保密或非保密整数，ri是装置i在[1,n‑1]内随机选择的整数，n为SM9群的阶；计算h＝H2(M||w,n)；计算得到Qi＝[m‑1br1r2…rm]dA或Qi＝[br1r2…rm]dAi，i＝1,…,m，且Qi由装置i最后使用ri计算得到；装置i计算Si＝Qi+[‑h]dAi，i＝1,…,m；一个装置计算S＝S1+S2+…+Sm；则(h,S)是针对消息M的数字签名。