一种安全的数字签名系统及其数字签名方法

摘要

本发明涉及一种数字签名系统及方法。系统包括任务分配器、k个运算器、m个合成器和子密钥分发器。发放子密钥包括：由子密钥分发器将私钥d表示成由t个子密钥d_ji及一个子密钥c_a的和，并使t＜k；分发器将k×i个随机的d_ji按每机i个d_ji分发到k个运算器中，通过对C_k^t个组合进行扩展形成C_k^t个等价组合集，获得一组c_a的方程组合表示及其c_a，再按合成器安全条件穷搜获得m分组，分送到m个合成器中预存。数字签名包括：任务分配器将签名值M送k个运算器；运算器计算升幂M^dji，将i个计算结果送合成器；合成器通过与预存的c_a的方程组合表示进行比较，找到匹配的方程组合表示，得到相应的c_a，通过将对应的升幂M^dji相乘得到结果R，求出M^Ca最后得到数字签名S＝M^d。

主权项

1.一种安全的数字签名系统，其特征在于：包括至少一个在线的任务分配器、k个在线的秘密分享运算器、m个在线的秘密分享合成器和离线的子密钥分发器；在线的任务分配器通过第一广播信道与k个秘密分享运算器连接，k个秘密分享运算器通过第二广播信道与m个秘密分享合成器连接，离线的子密钥分发器在系统初始化或进行系统配置时与k个秘密分享运算器及m个秘密分享合成器分别连接，k、m为正整数。