申请/专利权人：延安大学

申请日：2022-07-26

公开（公告）日：2022-10-18

公开（公告）号：CN115208566A

主分类号：H04L9/08

分类号：H04L9/08;H04L9/32

优先权：

专利状态码：在审-实质审查的生效

法律状态：2022.11.04#实质审查的生效;2022.10.18#公开

摘要：本发明提供了一种抗颠覆的ECDSA签名方法，包括：客户端秘钥初始化生成；步骤S20，客户端进行签名算法；步骤S30，服务端收到客户端发送的签名σ＝r,s，验证签名σ＝r,s是否有效；本申请中的抗颠覆ECDSA签名算法具备安全性高、执行效率快、易验证等优点，该签名算法使用的随机数α由特定方法计算，颠覆攻击者若尝试通过替换α达到攻击目的，签名者可以通过计算和判断α来确定是否继续执行签名算法。若签名者计算α＝Hd||m||E，则继续执行签名算法；否则，终止签名算法或返回之前步骤重新计算。此方法不仅保证了签名算法中使用的随机数的正确性和有效性，而且保证了只有有私钥的签名者才可以生成正确的签名，提高了签名的安全性。

主权项：1.一种抗颠覆的ECDSA签名方法，其特征在于，包括：步骤S10，客户端秘钥初始化生成；步骤S20，客户端进行签名算法；步骤S30，服务器端收到所述客户端发送的签名σ＝r,s，验证所述签名σ＝r,s是否有效；其中，所述步骤S20具体包括以下步骤：步骤S201，签名者随机选取随机数整数k，其中k∈[1,n-1]；步骤S203，计算E＝kG＝x1,y1；步骤S204，利用哈希函数计算α＝Hd||m||E；其中，所述E值由所述步骤S203计算获得；步骤S205，判断α，若α＝Hd||m||E则继续执行下一步；步骤S206，计算r＝IαG，其中所述αG＝x2,y2；若r≠0，则继续执行下一步；步骤S207，计算签名消息的哈希值e＝Hm||r；步骤S208，计算s＝αe+rdmodn，若s≠0，表示消息m签名σ＝r,s，则继续执行所述步骤S30。

全文数据：

权利要求：

百度查询： 延安大学 一种抗颠覆的ECDSA签名方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD