支持混合秘密共享的SM9数字签名协同生成方法及系统

摘要

支持混合秘密共享的SM9数字签名方法：m个装置分别有整数秘密c_i，非秘密P_Ai＝[b_i]d_A，g_i＝g^b_i，i＝1,…,m，m≥2，d_A是私钥，g＝e(P₁,P_pub)，^是幂运算；初始化时从t₁＝c₁通过与c₂,...,c_m的模n加或乘递进计算得到t₂,...,t_m，c＝t_m，计算P_A＝[c^‑1]d_A；当需用d_A对消息M签名时，m个装置分别任选整数r_i,采用与计算t₂,...,t_m对应的递进计算方式从u₁＝g₁^r₁计算得到u₂,…,u_m；计算h＝H₂(M||u_m,n)；m个装置采用与计算u₂,…,u_m对应的递进计算方式从S₁＝[r₁]P_A1‑[c₁h]P_A计算得到S₂,…,S_m，(h,S_m)为数字签名。