Method for subscriber identification and for generation and verification of electronic signatures in a data exchange system.

摘要

Bei dem mit Prozessor-Chipkarten arbeitenden Datenaustauschsystem sendet die Chipkarte verschlüsselte Identifikationsdaten I, v und ausgehend von einem zufälligen diskreten Logarithmus r einen Exponentialwert x = 2 (mod p) an den Teilnehmer, der seinerseits eine zufällige Bitfolge e an die Chipkarte sendet. Die Chipkarte berechnet durch Multiplikation der gespeicherten geheimen Schlüssel s mit der Bitfolge e und durch Addition der Zufallszahl r einen y-Wert und übertragt diesen y-Wert an den Teilnehmer, der seinerseits aus y, v und e einen x-Wert errechnet und prüft, ob der errechnete x-Wert mit dem übermittelten x-Wert übereinstimmt. Für eine elektronische Unterschrift wird aus einem x-Wert und der zu unterschreibenden Nachricht m zunächst ein Hash-Wert e und anschließend ein y-Wert aus r, sj und e berechnet. Die Zahlen x und y ergeben dann die elektronische Unterschrift zur Nachricht m.