数字签名方法和设备、数字签名中密码运算方法和服务器

摘要

本发明提供一种数字签名方法和设备，该方法包括：接收服务器发送的参数(e,X_e)，其中，X_e=eG，e为服务器产生的真随机数，G为椭圆曲线密码体制的生成元；根据所述参数(e,X_e)和本地持有的参数(k_i‑1,X_i‑1)获取签名参数(k_i,X_i)，其中，X_i‑1=k_i‑1G；利用签名参数(k_i,X_i)执行数字签名。另外还提供一种数字签名中密码运算方法和服务器，该方法包括：依据设定周期产生真随机数e；计算并存储参数(e,X_e)；其中，X_e=eG，G为椭圆曲线密码体制的生成元；将参数(e,X_e)发送至执行签名的用户端；其中，用户端为根据参数(e,X_e)和参数(k_i‑1,X_i‑1)获取签名随机数(k_i,X_i)并根据(k_i,X_i)执行数字签名的客户端。通过本发明技术，在将数字签名算法的外包处理时，避免了服务网络获得用户的密码运算的隐私泄漏，保证了外包密码运算的隐私性，确保签名的安全。