一种基于余数系统的SM2白盒数字签名实现方法

摘要

本发明提供了一种基于余数系统的SM2白盒数字签名实现方法。本方法针对于不可信环境中密钥运行不安全，恶意攻击者可通过白盒攻击手段获取系统密钥的问题展开研究，通过使用余数系统实现大数的拆分，从而降低密钥表的大小；通过使用置乱混淆确保中间结果对攻击者不可见；通过使用云端的随机因子确保终端密钥运算关系的未知性，实现了终端签名运算过程中的签名私钥安全，同时可使用标准的SM2验签算法进行验证。本发明所需存储空间小，计算效率高，安全性好，具有很强的实用性。