一种签名验证方法

摘要

本发明提供一种签名验证方法，签名验证方法包括：由可信机构生成公共密钥共有信息，根据公共密钥共有信息为每一个终端生成相应的初始私有密钥，终端获得相应的初始私有密钥并保存在终端的安全装置中，安全装置的数据不能被终端更改；安全装置根据初始私有密钥以及设定的签名密钥生成算法定期更新终端的当前密钥；根据设定的预签名函数生成算法以及当前密钥、交易需求信息得到一个预签名函数；根据设定的签名算法以及预签名函数、待签名信息得到一个签名，待签名信息包括交易需求信息；其中，签名密钥生成算法、预签名函数生成算法以及签名算法都是基于公共密钥共有信息来设定的。本发明的方案大大提高签名安全，特别是移动代理的签名安全。

主权项

一种签名验证方法，其特征在于，所述签名验证方法包括：由可信机构生成公共密钥共有信息，根据所述公共密钥共有信息为每一个终端生成相应的初始私有密钥和公开密钥，所述终端获得相应的初始私有密钥并保存在所述终端的安全装置中，所述安全装置的数据不能被所述终端更改；所述安全装置根据所述初始私有密钥以及设定的签名密钥生成算法定期更新所述终端的当前密钥；根据设定的预签名函数生成算法以及所述当前密钥、交易需求信息得到一个预签名函数；根据设定的签名算法以及所述预签名函数、待签名信息得到一个签名，所述待签名信息包括交易需求信息；其中，所述签名密钥生成算法、预签名函数生成算法以及签名算法都是基于所述公共密钥共有信息来设定的。