申请/专利权人：浪潮云信息技术股份公司

申请日：2022-03-04

公开（公告）日：2024-06-21

公开（公告）号：CN114584280B

主分类号：H04L9/00

分类号：H04L9/00;H04L9/08;H04L9/30;H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2024.06.21#授权;2022.06.21#实质审查的生效;2022.06.03#公开

摘要：本发明公开了一种用于AOS环签名的密钥管理方法及系统，属于密钥管理领域；所述的方法具体步骤如下：S1由密钥生成中心生成方案需要的公私钥，安全分发私钥并公开公钥；S2两台设备进行两方签名并由设备A将签名输出；S3验证签名的设备对输出的签名进行验证；发明为AOS环签名提出了一种两方密钥管理方案，允许参与用户将AOS环签名的私钥分开存放在两台不同的设备上，这样单靠一台设备上的私钥也无法正常生成AOS环签名,有力保障了密钥存储和使用的安全。

主权项：1.一种用于AOS环签名的密钥管理方法，其特征是所述的方法具体步骤如下：S1由密钥生成中心生成方案需要的公私钥，安全分发私钥并公开公钥；S2两台设备进行两方签名并由设备A将签名输出；S3验证签名的设备对输出的签名进行验证；S101密钥生成中心调用AOS环签名的密钥生成算法，生成环签名公私钥，并安全分发对应私钥，公开公钥；S102密钥生成中心计算设备A、B的环签名私钥并安全分发，为设备A、B生成普通签名的公私钥并安全分发私钥，公开公钥；S103密钥生成中心生成Pailler同态加密算法的公私钥，并将私钥分发给设备A，公开公钥；所述S103密钥生成中心调用KeyGenP算法，生成Pailler同态加密算法的公私钥，并将私钥分发给设备A，公开公钥；所述S2的具体步骤如下：S201设备A生成签名所需的随机数；S202设备B生成签名所需的随机数；用随机数做指数，公共参数做底数进行指数运算得到计算结果；对计算结果进行普通签名后，将计算结果和普通签名发送给设备A；S203设备A接收S202发送的内容，对签名进行有效性检验，若有效，执行S204；否则，放弃两方签名；S204设备A计算AOS环签名中不需要环签名私钥的部分；使用Pailler同态加密算法,对第一个生成的随机数加密得到密文1，对设备A的AOS私钥与对应计算结果的乘积加密得到密文2；对密文1，密文2进行普通签名并将密文1，密文2，普通签名发送给设备B；S205设备B接收S204发送的内容，对签名进行有效性检验，若有效，执行S206；否则，放弃两方签名；S206设备B使用第一个生成的随机数和AOS私钥对密文1和密文2进行密文计算，得到同态加密后的部分签名结果密文B；对密文B进行普通签名后将密文B和签名发送给设备A；S207设备A接收S206发送的内容，对签名进行有效性检验，若有效，对密文B进行解密，并用解密后结果计算出AOS环签名缺失的部分，输出AOS环签名；否则，放弃两方签名。

全文数据：

权利要求：

百度查询： 浪潮云信息技术股份公司 一种用于AOS环签名的密钥管理方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD