一种抵抗基于格的错误攻击的SM2签名算法防护方法

摘要

本发明公开了一种抵抗基于格的错误攻击的SM2签名算法防护方法。本方法为：1)签名者A对输入的待签名消息M进行哈希运算，并将运算结果Z_A与消息M联合得到；2)对进行杂凑压缩，得到一预处理结果e；3)产生两随机数k，w；分别计算随机数k和基点G的标量乘kG，随机数w与公钥P_A的标量乘wP_A，然后相加得到一椭圆曲线点Q；4)计算e与点Q的坐标x₁模n加得到一r值，5)代入私钥d_A、k、w、r，得到签名结果s。使用本发明提出的新方法能够更有效、全面抵抗对SM2签名算法的格攻击。