基于身份标识的企事业电子签名方法及可信任系统

摘要

基于身份标识的企事业电子签名方法及可信任系统，本发明涉及信息安全领域一种数字签名技术，它将为企事业单位的信息平台提供一整套安全、可靠的解决方法。本发明在利用二次剩余的基础上构造了无需配对的基于身份的密码方法，该方法分四个步骤，分别是初始化步骤Setup、私钥生成步骤Extract、签名步骤Sign和验证步骤Verify。基于上述密码方案，提出了一种具体的企事业内部电子签名方法，并以此为基础构造可信任系统，利用Setup建立主密钥，再利用Extract为用户生成私钥，并将用户身份信息、私钥等相关信息组成电子印章固化成Ukey交由用户保存。用户在客户端凭指纹信息利用Ukey中的私钥对文档进行签名。