CN115795557A - 基于去中心化门限多方签名的电子公证文书签署方法及*** - Google Patents

Abstract

本发明提供一种基于去中心化门限多方签名的电子公证文书签署方法，该方法包括以下步骤：***初始化步骤，通过配置***安全参数级别，产生***的公共参数；用户注册步骤；公私钥生成步骤；签名步骤，n个节点中的t个节点对电子文件M进行签名；验签步骤，t个节点中的任意端，采用椭圆曲线的双线性映射函数对文件M的签名有效。本发明采用(t，n)门限签名方法，即使有n‑1个成员的密钥被泄露，仍然无法产生出合法的门限签名，从而比普通签名有更高的安全性，基于椭圆曲线密码体制，具有更广泛的应用场景，如：安全多方计算、电子商务、电子政务、电子拍卖、电子选举投票、网上银行等。

Description

基于去中心化门限多方签名的电子公证文书签署方法及***

技术领域

本发明涉及对电子文件的电子签名服务领域，特别是通过在线的网络服务，实现可靠电子签名的功能，具体地说是一种基于去中心化(t，n)门限多方签名的电子公证文书签署***及***。

背景技术

随着网络技术的迅猛发展，电子商务和电子政务等也发展迅速。信息安全显得尤为重要。数字签名技术是信息安全理论与技术的基础和重要保证之一。

在传统的数字签名中，对信息的签名只需要一个签名者，任何验证者使用签名公钥就可验证签名的有效性。但是传统数字签名一旦私钥泄露，则签名安全性无效。

现有的前向安全的签名方案多为基于RSA，ElGamal的普通签名方案都依赖于一个完全可信的第三方且不能用于门限签名，然而，在现实的普通签名***中，第三方所给定的信息往往会受到签名参与者和公众的质疑，甚至会被黑客或恶意的第三方篡改，存在很大的安全隐患。

发明内容

本发明的目的是针对传统的数字签名中，安全性不高的问题，提出一种基于去中心化门限多方签名的电子公证文书签署方法及***。本发明采用(t，n)门限签名方法，即使有n-1个成员的密钥被泄露，仍然无法产生出合法的门限签名，从而比普通签名有更高的安全性。

本发明的技术方案是：

一种基于去中心化门限多方签名的电子公证文书签署方法，该方法由公证服务端IDS、用户客户端U和业务服务端BS之间进行通信；该方法包括以下步骤：

S1、***初始化步骤：

配置***安全参数级别l，产生***的公共参数Setup(1^l)→(e，p，G₁，G₂，G_t， g₁，g₂，H，IDA)；其中：(e，p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；IDA为节点的唯一标识数据，包括：IDA_u、IDA_bs和IDA_ids，分别为用户客户端U、业务服务端BS和公正服务端IDS节点的唯一标识数据；H 为哈希函数，H:{0，1}→G₁；

S2、用户注册步骤：

2.1、公证服务端IDS、业务服务端BS和用户客户端U分别调用秘密数据生成算法生成对应的秘密数据，即公证服务端秘密数据s_ids、业务服务端秘密数据s_bs、用户客户端秘密数据s_u；

2.2、公证服务端IDS响应于业务服务端BS的各用户发送的注册请求，根据公证服务端秘密数据s_ids，调用节点注册算法为各用户计算出对应业务的公证-用户注册信息，并将公证-用户注册信息发送给对应用户客户端U和业务服务端BS；

2.3、用户客户端U发起注册请求，根据用户客户端秘密数据s_u，调用节点注册算法计算出用户注册信息，并将用户注册信息发送给对应的公证服务端IDS和业务服务端 BS；

2.4、业务服务端响应于各用户发送的注册请求，根业务服务端秘密数据s_bs，调用节点注册算法计算出业务-用户注册信息，并将业务-用户注册信息发送给对应公证服务端IDS和用户客户端U；

S3、公私钥生成步骤：

3.1、用户客户端U调用验证节点注册信息算法分别对公证服务端IDS发送的公证-用户注册信息，和业务服务端BS发送的业务-用户注册信息进行验证；如果验证成功则根据公证-用户注册信息、用户注册信息和业务-用户注册信息，调用私钥协商算法生成用户客户端U私钥sk_u；根据用户客户端U私钥sk_u调用公钥生成算法生成用户客户端U的公钥pk_u，并将公钥pk_u向其它节点公开；

3.2、业务服务端BS调用验证节点注册信息算法分别对公证服务端IDS发送的公证- 用户注册信息，和用户客户端U发送的用户注册信息进行验证；如果验证成功则根据公证-用户注册信息、用户注册信息和业务-用户注册信息，调用私钥协商算法生成业务服务端BS的私钥sk_bs；根据业务服务端BS私钥sk_bs调用公钥生成算法生成业务服务端BS的公钥pk_bs，并将公钥pk_bs向其它节点公开；

3.3、公证服务端IDS调用验证节点注册信息算法分别对业务服务端BS发送的业务-用户注册信息，和用户客户端U发送的用户注册信息进行验证；如果验证成功则根据公证-用户注册信息、用户注册信息和业务-用户注册信息，调用私钥协商算法生成公证服务端IDS的私钥sk_ids；根据公证服务端IDS私钥sk_ids调用公钥生成算法生成公证服务端IDS的公钥pk_ids，并将公钥pk_ids向其它节点公开；

3.4、各节点根据用户客户端U的公钥pk_u、业务服务端BS的公钥pk_bs和公证服务端IDS的公钥pk_ids，调用完整公钥生成算法生成门限组完整公钥pk_agg；

S4、签名步骤：业务服务器BS和用户客户端U对电子文件M进行签名

4.1、用户客户端U根据电子文件M和用户客户端私钥sk_u，调用签名算法产生用户客户端 U的节点签名值σ_u，发送给公证服务端IDS；

4.2、业务服务端BS根据电子文件M和业务服务端BS私钥sk_bs，调用签名算法产生业务服务端BS的节点签名值σ_bs，发送给公证服务端IDS；

4.3、公证服务端IDS根据用户客户端U、业务服务端BS和公正服务端IDS节点的唯一标识数据IDA_u、IDA_bs和IDA_ids，调用拉格朗日系数算法生成拉格朗日系数l_u，l_bs；其中：l_u，l_bs分别为用户客户端U和业务服务端BS对应的拉格朗日系数；

4.4、公证服务端IDS根据用户客户端U和业务服务端BS的节点签名值σ_u、σ_bs，以及用户客户端U和业务服务端BS对应的拉格朗日系数l_u，l_bs，调用签名合成算法计算聚合签名值σ；

S5、验签步骤：

任意端进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明对文件 M的签名有效。

进一步地，安全参数级别为l，l为1024bit。

进一步地，所述的业务服务端BS为一个或多个。

进一步地，所述的公证服务端IDS配置在可信的第三方公证机构。

一种基于去中心化门限多方签名的电子公证文书签署方法，该方法由n个节点之间进行通信；其特征在于，该方法包括以下步骤：

S1、***初始化步骤：

配置***安全参数级别l，产生***的公共参数Setup(1^l)→(e，p，G₁，G₂，G_t， g₁，g₂，H，IDA)；其中：(e，p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；IDA为n个节点对应的的唯一标识数据；H为哈希函数， H:{0，1}→G₁；

S2、用户注册步骤：

n个节点分别调用秘密数据生成算法生成对应的秘密数据s；

任一节点根据自身的秘密数据s，调用节点注册算法为该节点与需要通信的对应多方节点之间产生注册信息，并将注册信息发送至与其通信的各节点；

遍历n个节点，进行注册；

S3、公私钥生成步骤：

任一节点调用验证节点注册信息算法对其接收的、通信各方节点发送的注册信息进行验证；如果验证成功则根据该节点的注册信息、以及与之通信的各方节点的注册信息，调用私钥协商算法生成该节点的私钥sk；根据该节点的私钥sk调用公钥生成算法生成该节点的公钥pk，并将公钥pk向其它通信方节点公开；

遍历n个节点，获得各节点的私钥和公钥，并将公钥向其他通信方节点公开；

各节点根据所有通信方的公钥，调用完整公钥生成算法生成门限组完整公钥pk_agg；

S4、签名步骤：

n个节点中的t个节点对电子文件M进行签名，其中0＜t≤n；

将t个节点中的任一个作为聚合节点，对所有节点，分别根据各自的私钥调用签名算法产生节点签名值，发送给聚合节点；

聚合节点根据所有节点的唯一标识数据IDA，调用拉格朗日系数算法生成t个节点对应的拉格朗日系数l；并且根据t个节点的节点签名值和对应的拉格朗日系数l，调用签名合成算法计算聚合签名值σ；

S5、验签步骤：

t个节点中的任意端进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明n个节点中t个节点通过多节点协作完成了对文件M的有效签名。

一种基于去中心化门限多方签名的电子公证文书签署***，该***包括：

***初始化单元：用于配置***安全参数级别l，产生***的公共参数Setup(1^l)→ (e，p，G₁，G₂，G_t，g₁，g₂，H，IDA)；其中：(e，p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；IDA为n个节点对应的的唯一标识数据；H为哈希函数，H:{0，1}→G₁；

用户注册单元：用于执行n个节点分别调用秘密数据生成算法生成对应的秘密数据s；任一节点根据自身的秘密数据s，调用节点注册算法为该节点与需要通信的对应多方节点之间产生注册信息，并将注册信息发送至与其通信的各节点；遍历n个节点，进行注册；

公私钥生成单元：用于执行对任一节点调用验证节点注册信息算法对其接收的、通信各方节点发送的注册信息进行验证；如果验证成功则根据该节点的注册信息、以及与之通信的各方节点的注册信息，调用私钥协商算法生成该节点的私钥sk；根据该节点的私钥sk调用公钥生成算法生成该节点的公钥pk，并将公钥pk向其它通信方节点公开；遍历n个节点，获得各节点的私钥和公钥，并将公钥向其他通信方节点公开；各节点根据所有通信方的公钥，调用完整公钥生成算法生成门限组完整公钥pk_agg；

签名单元：用于执行n个节点中的t个节点对电子文件M进行签名，其中0＜t≤n；将t个节点中的任一个作为聚合节点，对于所有节点，分别根据各自的私钥调用签名算法产生节点签名值，发送给聚合节点；聚合节点根据所有节点的唯一标识数据IDA，调用拉格朗日系数算法生成所有个节点对应的拉格朗日系数l；并且根据所有节点的节点签名值和对应的拉格朗日系数l，调用签名合成算法计算聚合签名值σ；

验签单元：用于t个节点中的任意端进行验签，计算e(σ，g₂)和e(H(M)，pk_agg) 的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明n个节点中t个节点通过多节点协作完成了对文件M的有效签名。

一种基于去中心化门限多方签名的电子公证文书签署***的节点，所述节点为：公证服务端IDS、用户客户端U或业务服务端BS；任一节点均包括：

用户注册模块：用于调用秘密数据生成算法生成对应的秘密数据s；根据自身的秘密数据s，调用节点注册算法为该节点与需要通信的对应多方节点之间产生注册信息，并将注册信息发送至与其通信的各节点，完成注册；

公私钥生成模块：用于调用验证节点注册信息算法对其接收的、通信各方节点发送的注册信息进行验证；如果验证成功则根据该节点的注册信息、以及与之通信的各方节点的注册信息，调用私钥协商算法生成该节点的私钥sk；根据该节点的私钥sk调用公钥生成算法生成该节点的公钥pk，并将公钥pk向其它通信方节点公开；根据所有通信方的公钥，调用完整公钥生成算法生成门限组完整公钥pk_agg；

签名模块：当该节点作为***n个节点中的t个节点时，对电子文件M进行签名，其中0＜t≤n；

当该节点为非聚合节点时，根据私钥调用签名算法产生节点签名值，发送给聚合节点；

当该节点为聚合节点时，根据私钥调用签名算法产生节点签名值，并且接收其余t-1个节点发送的节点签名值；聚合节点根据所有节点的唯一标识数据IDA，调用拉格朗日系数算法生成所有节点对应的拉格朗日系数l；并且所有节点的节点签名值和对应的拉格朗日系数l，调用签名合成算法计算聚合签名值σ；

验签模块：用于进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明n个节点中t个节点通过多节点协作完成了对文件M的有效签名。

本发明的有益效果：

本发明采用去中心化的门限签名方案可保证在统计阶段之前，任何人都不能获得完整的签名，从而保证所有参与者能够同时获得正确的签名结果且在签署过程中没有人能够获得中间结果，签署结果的可信性不完全依赖于第三方。因此即使被黑客至少要完全破解多个参与者私密信息，否则无法篡改以及影响签名结果。

本发明采用安全性更高的椭圆曲线密码***，(t，n)门限数字签名方案中基于椭圆曲线密码体制的偏少且无可信中心的门限签名具有更广泛的应用场景，如：安全多方计算、电子商务、电子政务、电子拍卖、电子选举投票、网上银行等。

本发明的其它特征和优点将在随后具体实施方式部分予以详细说明。

附图说明

通过结合附图对本发明示例性实施方式进行更详细的描述，本发明的上述以及其它目的、特征和优势将变得更加明显，其中，在本发明示例性实施方式中，相同的参考标号通常代表相同部件。

图1示出了本发明的***结构示意图。

具体实施方式

下面将参照附图更详细地描述本发明的优选实施方式。虽然附图中显示了本发明的优选实施方式，然而应该理解，可以以各种形式实现本发明而不应被这里阐述的实施方式所限制。

本实施例以公证服务端节点IDS、业务服务器BS、用户客户端U节点三方通信为例，其中，公证服务端IDS节点由可信的第三方公证机构提供。

1、算法说明：

公证服务端节点IDS、业务服务器BS、用户客户端U节点中预置相同的算法及参数，具体如下：

1.1、设置初始化算法Setup(1^l)→PP生成***所需的公共参数，H为哈希函数；

1.2、拉格朗日系数算法Lag(IDA₁，IDA₂，···，IDA_t)→(l₁，l₂，···，l_t)生成拉格朗日系数；

1.3、秘密数据生成算法SG(PP，1^l)→s_i生成节点i的秘密数据；

1.4、多项式算法Poly_i(PP，s_i，j)→F_i，j为节点i计算的关于值j的多项式结果，其中s_i为节点i的秘密数据；

1.5、节点注册算法Register(PP，s_i，F_i，0，F_i，1，···，F_i，t-1，g₁，g₂，IDA_j)→(Z_i，j，Z′_i，j)，其中s_i为节点i的秘密数据，F_i，0，F_i，1，···，F_i，t-1，Z_i，j，Z′_i，j为节点i计算的注册信息，IDA_j为第j个节点公开的自身唯一标识数据；

1.6、验证节点注册信息算法

其中F_i，0，F_i，1，···，F_i，t-1，Z_i，j，Z′_i，j是节点i的部分注册信息，用于验证节点i注册信息的有效性；

1.7、私钥协商算法Agg_SK(PP，Z_0，i，Z_1，i，···，Z_n-1，i)→sk_i，用于生成节点i 的私钥；

1.8、公钥生成算法PG(PP，sk_i)→pk_i生成节点i的公钥；

1.9、完整公钥生成算法Agg_PK(PP，pk₀，pk₁，···，pk_n-1)→pk_agg，用于生成完整公钥；

1.10、签名算法Sign(PP，sk_i，M)→σ_i，节点i的签名；

1.11、签名合成算法Agg_Sign(PP，σ₁，σ₂，···，σ_t，l₁，l₂，···，l_t)→σ用于生成聚合签名，其中l₁，l₂，···，l_t为节点对应的拉格朗日系数；

1.12、签名验证算法

用于验证签名值σ的有效性；

1.13、e:G₁×G₂→G_T为椭圆曲线的双线性映射函数；

2、算法初始化：

***调用Setup(1^l)→(e，p，G₁，G₂，G_t，g₁，g₂，H，IDA_i)，其中(e， p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；

IDA_u为用户客户端U节点的唯一标识数据；

IDA_bs为业务服务端BS节点的唯一标识数据；

IDA_ids为公正服务端IDS节点的唯一标识数据；

H为哈希函数，H:{0，1}→G₁；

3、密钥生成阶段：

3.1、公证服务端IDS、业务服务器BS、用户客户端U节点调用SG(PP，1^l)→{s_ids，s_bs，s_u} 生成秘密数据，其中s_ids，s_bs，s_u分别为公证服务端IDS、业务服务器BS、用户客户端U节点的秘密数据；

3.2、公证服务端IDS调用Register(PP，s_ids，F_ids，0，F_ids，1，IDA_u，IDA_bs，IDA_ids) →(Zids-u，Zi′ds-u，Zids-ids，Zi′ds-ids，Zids-bs，Zi′ds-bs)计算出注册信息，并将注册信息只发送给对应用户客户端U和业务服务器BS节点；其中s_ids为公正服务端IDS节点的秘密数据，F_ids，0，F_ids，1为公正服务端节点调用多项式算法P oly_ids(P P，s_ids，0，1)→F_ids，0，F_ids，1计算的多项式结果；(Zids-u，Zi′ds-u，Zids-ids， Zi′ds-ids，Zids-bs，Zi′ds-bs)为公正服务端IDS节点计算的注册信息；

3.3、用户客户端U调用Register(PP，s_u，F_u，0，F_u，1，IDA_u，IDA_bs，IDA_ids) →(Zu-ids，Zu′-ids，Zu-u，Zu′-u，Zu-bs，Zu′-bs)计算出注册信息，并将注册信息只发送给对应用公证服务端IDS和业务服务器BS节点；其中s_u为用户客户端U节点的秘密数据，F_u，0，F_u，1为用户客户端U节点调用多项式算法P oly_u(PP， s_u，0，1)→F_u，0，F_u，1计算的多项式结果，(Zu-ids，Zu′-ids，Zu-u，Zu′-u， Zu-bs，Zu′-bs)为用户客户端U节点计算的注册信息；

3.4、业务服务器BS调用Register(PP，s_bs，F_bs，0，F_bs，1，IDA_u，IDA_bs，IDA_ids) →(Zbs-ids，Zb′s-ids，Zbs-bs，Zb′s-bs，Zbs-u，Zb′s-u)计算出注册信息，并将注册信息只发送给对应公证服务端IDS和用户客户端U节点；其中s_bs为业务服务端BS节点的秘密数据，F_bs，0，F_bs，1为业务服务端BS节点调用多项式算法P oly_bs(PP，s_bs，0，1)→F_bs，0，F_bs，1计算的多项式结果，(Zbs-ids，Zb′s-ids，Zbs-bs， Zb′s-bs，Zbs-u，Zb′s-u)为业务服务端BS节点计算的注册信息；

3.5、用户客户端U分别调用

和

验证公证服务端IDS和业务服务端BS的注册信息.如果验证成功则调用Agg_SK(PP，Zu-u，Zids-u，Zbs-u)→sk_u，用于生成用户客户端U节点私钥sk_u，继续调用PG(PP，sk_u)→pk_u生成用户客户端U节点公钥pk_u，并将公钥pk_u向其它节点公开，其中sk_u←Z_p，

3.6、业务服务端BS分别调用

和

验证公证服务端IDS和用户客户端U节点的注册信息.如果验证成功则调用Agg_SK(PP，Zbs-bs，Zids-bs，Zu-bs)→sk_bs，用于生成业务服务端BS节点私钥sk_bs，继续调用PG(PP，sk_bs)→pk_bs生成业务服务端BS节点公钥 pk_bs，并将公钥pk_bs向其它节点公开，其中sk_bs←Z_p，

3.7、公证服务端IDS分别调用

和

验证用户客户端U节点和业务服务器BS节点的注册信息.如果验证成功则调用Agg_SK(PP，Zids-ids，Zu-ids，Zbs-ids)→sk_ids，用于生成公证服务端IDS节点私钥sk_ids，继续调用PG(PP，sk_ids)→pk_ids生成公证服务端IDS节点公钥pk_ids，并将公钥pk_ids向其它节点公开，其中sk_ids←Z_p，

3.8、所有节点均可调用Agg_PK(PP，pk_u，pk_bs，pk_ids)→pk_agg生成门限组完整公钥，其中pk_u，pk_bs，pk_ids分别为用户客户端U节点、业务服务端BS节点、公正服务端IDS 节点的公钥；

4、签名阶段：业务服务器BS、用户客户端U节点对电子文件M进行签名，步骤如下：

4.1、用户客户端U节点调用Sign(PP，sk_u，H(M))→σ_u，产生用户客户端U节点签名值σ_u，其中

将σ_u发送给公证服务端IDS节点；

4.2、业务服务器BS节点调用Sign(P P，sk_bs，H(M))→σ_bs，产生业务服务器BS节点签名值σ_bs，其中

将σ_bs发送给公证服务端IDS节点；

4.3、公证服务端IDS节点调用Lag(IDA_u，IDA_bs，IDA_ids)→(l_u，l_bs)生成拉格朗日系数，其中l_u，l_bs分别为用户客户端U节点、业务服务端BS节点对应的拉格朗日系数；

4.4、公证服务端IDS节点调用Agg_Sign(P P，σ_u，σ_bs，l_u，l_bs)→σ，计算聚合签名值σ，其中：

5、验签阶段：

任意节点计算e(σ，g₂)和e(H(M)，pk_agg)的结果，对结果进行比对，

如果等式不成立，则表明签名失败，如果等式成立，则标明至少t个计算节点通过多节点协作完成了对文件M的有效签名。

以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。

Claims (7)

1.一种基于去中心化门限多方签名的电子公证文书签署方法，该方法由公证服务端IDS、用户客户端U和业务服务端BS之间进行通信；其特征在于，该方法包括以下步骤：

S1、***初始化步骤：

配置***安全参数级别l，产生***的公共参数Setup(1^l)→(e，p，G₁，G₂，G_t，g₁，g₂，H，IDA)；其中：(e，p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；IDA为节点的唯一标识数据，包括：IDA_u、IDA_bs和IDA_ids，分别为用户客户端U、业务服务端BS和公正服务端IDS节点的唯一标识数据；H为哈希函数，H:{0，1}→G₁；

S2、用户注册步骤：

2.1、公证服务端IDS、业务服务端BS和用户客户端U分别调用秘密数据生成算法生成对应的秘密数据，即公证服务端秘密数据s_ids、业务服务端秘密数据s_bs、用户客户端秘密数据s_u；

2.2、公证服务端IDS响应于业务服务端BS的各用户发送的注册请求，根据公证服务端秘密数据s_ids，调用节点注册算法为各用户计算出对应业务的公证-用户注册信息，并将公证-用户注册信息发送给对应用户客户端U和业务服务端BS；

2.3、用户客户端U发起注册请求，根据用户客户端秘密数据s_u，调用节点注册算法计算出用户注册信息，并将用户注册信息发送给对应的公证服务端IDS和业务服务端BS；

2.4、业务服务端响应于各用户发送的注册请求，根业务服务端秘密数据s_bs，调用节点注册算法计算出业务-用户注册信息，并将业务-用户注册信息发送给对应公证服务端IDS和用户客户端U；

S3、公私钥生成步骤：

3.1、用户客户端U调用验证节点注册信息算法分别对公证服务端IDS发送的公证-用户注册信息，和业务服务端BS发送的业务-用户注册信息进行验证；如果验证成功则根据公证-用户注册信息、用户注册信息和业务-用户注册信息，调用私钥协商算法生成用户客户端U私钥sk_u；根据用户客户端U私钥sk_u调用公钥生成算法生成用户客户端U的公钥pk_u，并将公钥pk_u向其它节点公开；

3.2、业务服务端BS调用验证节点注册信息算法分别对公证服务端IDS发送的公证- 用户注册信息，和用户客户端U发送的用户注册信息进行验证；如果验证成功则根据公证-用户注册信息、用户注册信息和业务-用户注册信息，调用私钥协商算法生成业务服务端BS的私钥sk_bs；根据业务服务端BS私钥sk_bs调用公钥生成算法生成业务服务端BS的公钥pk_bs，并将公钥pk_bs向其它节点公开；

3.3、公证服务端IDS调用验证节点注册信息算法分别对业务服务端BS发送的业务-用户注册信息，和用户客户端U发送的用户注册信息进行验证；如果验证成功则根据公证-用户注册信息、用户注册信息和业务-用户注册信息，调用私钥协商算法生成公证服务端IDS的私钥sk_ids；根据公证服务端IDS私钥sk_ids调用公钥生成算法生成公证服务端IDS的公钥pk_ids，并将公钥pk_ids向其它节点公开；

3.4、各节点根据用户客户端U的公钥pk_u、业务服务端BS的公钥pk_bs和公证服务端IDS的公钥pk_ids，调用完整公钥生成算法生成门限组完整公钥pk_agg；

S4、签名步骤：业务服务器BS和用户客户端U对电子文件M进行签名

4.1、用户客户端U根据电子文件M和用户客户端私钥sk_u，调用签名算法产生用户客户端U的节点签名值σ_u，发送给公证服务端IDS；

4.2、业务服务端BS根据电子文件M和业务服务端BS私钥sk_bs，调用签名算法产生业务服务端BS的节点签名值σ_bs，发送给公证服务端IDS；

4.3、公证服务端IDS根据用户客户端U、业务服务端BS和公正服务端IDS节点的唯一标识数据IDA_u、IDA_bs和IDA_ids，调用拉格朗日系数算法生成拉格朗日系数l_u，l_bs；

其中：l_u，l_bs分别为用户客户端U和业务服务端BS对应的拉格朗日系数；

4.4、公证服务端IDS根据用户客户端U和业务服务端BS的节点签名值σ_u、σ_bs，以及用户客户端U和业务服务端BS对应的拉格朗日系数l_u，l_bs，调用签名合成算法计算聚合签名值σ；

S5、验签步骤：

任意端进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明对文件M的签名有效。

2.根据权利要求1所述的基于去中心化门限多方签名的电子公证文书签署方法，其特征在于，安全参数级别为l，l为1024bit。

3.根据权利要求1所述的基于去中心化门限多方签名的电子公证文书签署方法，其特征在于，所述的业务服务端BS为一个或多个。

4.根据权利要求1所述的基于去中心化门限多方签名的电子公证文书签署方法，其特征在于，所述的公证服务端IDS配置在可信的第三方公证机构。

5.一种基于去中心化门限多方签名的电子公证文书签署方法，其特征在于，该方法由n个节点之间进行通信；包括以下步骤：

S1、***初始化步骤：

配置***安全参数级别l，产生***的公共参数Setup(1^l)→(e，p，G₁，G₂，G_t，g₁，g₂，H，IDA)；其中：(e，p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；IDA为n个节点对应的的唯一标识数据；H为哈希函数，H:{0，1}→G₁；

S2、用户注册步骤：

n个节点分别调用秘密数据生成算法生成对应的秘密数据s；

任一节点根据自身的秘密数据s，调用节点注册算法为该节点与需要通信的对应多方节点之间产生注册信息，并将注册信息发送至与其通信的各节点；

遍历n个节点，进行注册；

S3、公私钥生成步骤：

任一节点调用验证节点注册信息算法对其接收的、通信各方节点发送的注册信息进行验证；如果验证成功则根据该节点的注册信息、以及与之通信的各方节点的注册信息，调用私钥协商算法生成该节点的私钥sk；根据该节点的私钥sk调用公钥生成算法生成该节点的公钥pk，并将公钥pk向其它通信方节点公开；

遍历n个节点，获得各节点的私钥和公钥，并将公钥向其他通信方节点公开；

各节点根据所有通信方的公钥，调用完整公钥生成算法生成门限组完整公钥pk_agg；

S4、签名步骤：

n个节点中的t个节点对电子文件M进行签名，其中0＜t≤n；

将t个节点中的任一个作为聚合节点，对所有节点，分别根据各自的私钥调用签名算法产生节点签名值，发送给聚合节点；

聚合节点根据所有节点的唯一标识数据IDA，调用拉格朗日系数算法生成t个节点对应的拉格朗日系数l；并且根据t个节点的节点签名值和对应的拉格朗日系数l，调用签名合成算法计算聚合签名值σ；

S5、验签步骤：

t个节点中的任意端进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明n个节点中t个节点通过多节点协作完成了对文件M的有效签名。

6.一种基于去中心化门限多方签名的电子公证文书签署***，其特征在于，该***包括：

***初始化单元：用于配置***安全参数级别l，产生***的公共参数Setup(1^l)→(e，p，G₁，G₂，G_t，g₁，g₂，H，IDA)；其中：(e，p，G₁，G₂，G_t)为素数阶p的双线性群，g₁，g₂分别是G₁，G₂的生成元；IDA为n个节点对应的的唯一标识数据；H为哈希函数，H:{0，1}→G₁；

用户注册单元：用于执行n个节点分别调用秘密数据生成算法生成对应的秘密数据s；任一节点根据自身的秘密数据s，调用节点注册算法为该节点与需要通信的对应多方节点之间产生注册信息，并将注册信息发送至与其通信的各节点；遍历n个节点，进行注册；

公私钥生成单元：用于执行对任一节点调用验证节点注册信息算法对其接收的、通信各方节点发送的注册信息进行验证；如果验证成功则根据该节点的注册信息、以及与之通信的各方节点的注册信息，调用私钥协商算法生成该节点的私钥sk；根据该节点的私钥sk调用公钥生成算法生成该节点的公钥pk，并将公钥pk向其它通信方节点公开；遍历n个节点，获得各节点的私钥和公钥，并将公钥向其他通信方节点公开；各节点根据所有通信方的公钥，调用完整公钥生成算法生成门限组完整公钥pk_agg；

签名单元：用于执行n个节点中的t个节点对电子文件M进行签名，其中0＜t≤n；将t个节点中的任一个作为聚合节点，对于所有节点，分别根据各自的私钥调用签名算法产生节点签名值，发送给聚合节点；聚合节点根据所有节点的唯一标识数据IDA，调用拉格朗日系数算法生成所有个节点对应的拉格朗日系数l；并且根据所有节点的节点签名值和对应的拉格朗日系数l，调用签名合成算法计算聚合签名值σ；

验签单元：用于t个节点中的任意端进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明n个节点中t个节点通过多节点协作完成了对文件M的有效签名。

7.一种基于权利要求6所述去中心化门限多方签名的电子公证文书签署***的节点，其特征在于，所述节点为：公证服务端IDS、用户客户端U或业务服务端BS；任一节点均包括：

用户注册模块：用于调用秘密数据生成算法生成对应的秘密数据s；根据自身的秘密数据s，调用节点注册算法为该节点与需要通信的对应多方节点之间产生注册信息，并将注册信息发送至与其通信的各节点，完成注册；

公私钥生成模块：用于调用验证节点注册信息算法对其接收的、通信各方节点发送的注册信息进行验证；如果验证成功则根据该节点的注册信息、以及与之通信的各方节点的注册信息，调用私钥协商算法生成该节点的私钥sk；根据该节点的私钥sk调用公钥生成算法生成该节点的公钥pk，并将公钥pk向其它通信方节点公开；根据所有通信方的公钥，调用完整公钥生成算法生成门限组完整公钥pk_agg；

签名模块：当该节点作为***n个节点中的t个节点时，对电子文件M进行签名，其中0＜t≤n；

当该节点为非聚合节点时，根据私钥调用签名算法产生节点签名值，发送给聚合节点；

当该节点为聚合节点时，根据私钥调用签名算法产生节点签名值，并且接收其余t-1个节点发送的节点签名值；聚合节点根据所有节点的唯一标识数据IDA，调用拉格朗日系数算法生成所有节点对应的拉格朗日系数l；并且所有节点的节点签名值和对应的拉格朗日系数l，调用签名合成算法计算聚合签名值σ；

验签模块：用于进行验签，计算e(σ，g₂)和e(H(M)，pk_agg)的椭圆曲线的双线性映射函数值，对结果进行比对如果等式不成立，则表明签名失败，如果等式成立，则表明n个节点中t个节点通过多节点协作完成了对文件M的有效签名。

Images