买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：浪潮云信息技术股份公司

摘要：本发明公开了一种用于AOS环签名的密钥管理方法及系统，属于密钥管理领域；所述的方法具体步骤如下：S1由密钥生成中心生成方案需要的公私钥，安全分发私钥并公开公钥；S2两台设备进行两方签名并由设备A将签名输出；S3验证签名的设备对输出的签名进行验证；发明为AOS环签名提出了一种两方密钥管理方案，允许参与用户将AOS环签名的私钥分开存放在两台不同的设备上，这样单靠一台设备上的私钥也无法正常生成AOS环签名,有力保障了密钥存储和使用的安全。

主权项：1.一种用于AOS环签名的密钥管理方法，其特征是所述的方法具体步骤如下：S1由密钥生成中心生成方案需要的公私钥，安全分发私钥并公开公钥；S2两台设备进行两方签名并由设备A将签名输出；S3验证签名的设备对输出的签名进行验证；S101密钥生成中心调用AOS环签名的密钥生成算法，生成环签名公私钥，并安全分发对应私钥，公开公钥；S102密钥生成中心计算设备A、B的环签名私钥并安全分发，为设备A、B生成普通签名的公私钥并安全分发私钥，公开公钥；S103密钥生成中心生成Pailler同态加密算法的公私钥，并将私钥分发给设备A，公开公钥；所述S103密钥生成中心调用KeyGenP算法，生成Pailler同态加密算法的公私钥，并将私钥分发给设备A，公开公钥；所述S2的具体步骤如下：S201设备A生成签名所需的随机数；S202设备B生成签名所需的随机数；用随机数做指数，公共参数做底数进行指数运算得到计算结果；对计算结果进行普通签名后，将计算结果和普通签名发送给设备A；S203设备A接收S202发送的内容，对签名进行有效性检验，若有效，执行S204；否则，放弃两方签名；S204设备A计算AOS环签名中不需要环签名私钥的部分；使用Pailler同态加密算法,对第一个生成的随机数加密得到密文1，对设备A的AOS私钥与对应计算结果的乘积加密得到密文2；对密文1，密文2进行普通签名并将密文1，密文2，普通签名发送给设备B；S205设备B接收S204发送的内容，对签名进行有效性检验，若有效，执行S206；否则，放弃两方签名；S206设备B使用第一个生成的随机数和AOS私钥对密文1和密文2进行密文计算，得到同态加密后的部分签名结果密文B；对密文B进行普通签名后将密文B和签名发送给设备A；S207设备A接收S206发送的内容，对签名进行有效性检验，若有效，对密文B进行解密，并用解密后结果计算出AOS环签名缺失的部分，输出AOS环签名；否则，放弃两方签名。

全文数据：

权利要求：

百度查询： 浪潮云信息技术股份公司 一种用于AOS环签名的密钥管理方法及系统