移动互联网环境下轻量级SM2两方协同签名

发布时间：2021-11-05 17:01

　　近年来无线通信技术的发展极大促进了移动设备的普及,用户可以使用移动设备随时随地访问到网络服务.由于网络空间的虚拟性,数字签名作为一种具有消息完整性认证、可鉴别性和不可否认性的技术应运而生.但是,移动设备自身存在易丢失或被劫持等安全隐患,导致对签名密钥（数字签名的信任根）的保护相对较弱.为了保护密钥安全,国内外学者提出了两方协同签名,防止密钥存储或使用过程中存在欺诈或盗用等恶意行为.针对GM/T 0003—2012《SM2椭圆曲线公钥密码术》标准中的SM2数字签名算法,考虑客户端/服务器这种非平衡构架,设计一种轻量级的SM2两方协同签名协议是具有理论和应用价值的.具体来讲,客户端和服务器以交互的方式产生有效签名,同时保证此过程中没有恢复完整的签名密钥.所提协议的性能也可通过实验测试的结果得到佐证,即客户端生成单个签名操作需4.381 ms,大致相当于遵循原始SM2签名算法所需的耗时,可见SM2两方协同签名具有很强的实用性. 

【文章来源】：计算机研究与发展. 2020,57(10)北大核心EICSCD

【文章页数】：11 页

【部分图文】：

密钥生成协议流程图

协同签名协议流程图

【参考文献】：
期刊论文
[1]SM2椭圆曲线门限密码算法[J]. 尚铭,马原,林璟锵,荆继武.  密码学报. 2014(02)
[2]椭圆曲线密码体制[J]. 徐秋亮,李大兴.  计算机研究与发展. 1999(11)



本文编号：3478183