发明公开
- 专利标题: 抗注入攻击的签名方法、装置、移动终端及存储介质
- 专利标题(英): Signature method, device, mobile terminal and storage medium resistant to injection attack
-
申请号: CN201811289633.3申请日: 2018-10-31
-
公开(公告)号: CN109067554A公开(公告)日: 2018-12-21
- 发明人: 蒋晓海 , 秦体红
- 申请人: 北京云测信息技术有限公司
- 申请人地址: 北京市朝阳区酒仙路52号东方科技园4号楼
- 专利权人: 北京云测信息技术有限公司
- 当前专利权人: 北京云测信息技术有限公司
- 当前专利权人地址: 北京市朝阳区酒仙路52号东方科技园4号楼
- 代理机构: 北京国昊天诚知识产权代理有限公司
- 代理商 刘昕; 南霆
- 主分类号: H04L9/32
- IPC分类号: H04L9/32 ; H04L9/00
摘要:
本发明公开了一种抗注入攻击的签名方法,以解决数字签名过程中,随机数遭遇注入错误攻击,使得随机数的某一比特被修改掉,从而导致无法通过判断椭圆曲线点是否在椭圆曲线上的方法,进而确定数字签名过程中数字签名是否遭到注入错误攻击的问题。方法包括:根据第一参数计算待签名消息的数字签名值;根据所述数字签名值与所述第一参数构造临时变量;根据所述临时变量与椭圆曲线基点坐标确定第一坐标点;根据椭圆曲线标量乘法运算以及椭圆曲线基点坐标,确定第二坐标点;若判断所述第一坐标点与所述第二坐标点一致,则输出所述数字签名值。本发明还公开一种抗注入攻击的签名装置、移动终端及计算机可读存储介质。