(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111387672.9 (22)申请日 2021.11.22 (71)申请人 南京隐私遁区块链科技有限公司 地址 210000 江苏省南京市 建邺区所街1 16 号711-60室 (72)发明人 刘琥　 (74)专利代理 机构 北京盛凡佳华专利代理事务 所(普通合伙) 11947 代理人 李冲 (51)Int.Cl. G06F 21/64(2013.01) G06F 21/60(2013.01) H04L 9/08(2006.01) H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种基于随机因子和混合加密的定向签名 的方法 (57)摘要 本发明公开一种基于随机因子和混合加密 的定向签名的方法， 具体包括如下步骤： 信息发 送方对原始信息进行哈希计算后获取消息摘要； 信息发送方生成规定长度的随机因子， 并将随机 因子和消息摘要进行组合， 获得随机消息摘要； 信息发送方使用接收方公钥对随机消息摘要进 行非对称密码加密， 生成加密后的随机消息摘要 信息等步骤， 本发明通过组合使用哈希技术、 非 对称加密、 数字签名、 信息摘要 等成熟的技术， 实 现了在某个特定的场景中， 签名只能被指定的接 收方验证其 真实性和完整性， 不会被泄露给第三 方。 整个方案可保证信息传输的完整性和安全 性， 推动互联网不断创新、 健康发展。 权利要求书1页 说明书4页 附图4页 CN 114186286 A 2022.03.15 CN 114186286 A 1.一种基于随机因子和混合加密的定向签名的方法， 其特 征在于， 具体包括如下步骤： (1)信息发送方对原 始信息进行哈希计算后获取消息摘要； (2)信息发送方生成规定长度的随机因子， 并将随机因子和消息摘要进行组合， 获得随 机消息摘要； (3)信息发送方使用接收方公钥对随机消息摘要进行非对称密码加密， 生成加密后的 随机消息摘要信息； (4)信息发送方使用信息发送方的私钥对加密后的随机消息摘要信息进行数字签名， 获得加密后的随机消息摘要信息数字签名； (5)信息发送方发送原始信息、 加密后的随机消息摘要信息、 加密后的随机消息摘要信 息数字签名给信息 接收方； (6)信息接收方使用信 息发送方的公钥使用数字签名验证技术对加密后的随机消息摘 要信息数字签名进行验证； (7)信息接收方使用信 息接收方的私钥对加密后的随机消息摘要信 息进行非对称密码 解密获得随机消息摘要； (8)信息接收方将随机消息摘要中的随机因子和原始消息摘要进行分离获得随机因子 和原始消息摘要； (9)信息接收方得到消息摘要， 可以通过对原始信 息进行哈希计算， 用于验证原始信息 的完整性。 2.根据权利要求1所述的一种基于随机因子和混合加密的定向签名的方法， 其特征在 于， 所述哈希 计算包括但不限于MD2、 MD4、 MD5、 MD6、 RIPEMD ‑128、 RIPEMD ‑160、 SHA‑1、 SHA‑3、 SHA‑256、 SHA‑512、 BLAKE ‑256、 BLAKE‑512。 3.根据权利要求1所述的一种基于随机因子和混合加密的定向签名的方法， 其特征在 于， 所述数字签名中涉及到的随机数生成技术包括但不限于Salsa20、 ANSI  X9.17、 AES ‑ CTR‑DRBG、 ISA AC。 4.根据权利要求1所述的一种基于随机因子和混合加密的定向签名的方法， 其特征在 于， 所述的非对称加密算法包括但不限于： RSA、 E CC、 Diffie‑Hellman、 El Gamal、 DSA。权　利　要　求　书 1/1 页 2 CN 114186286 A 2一种基于随机因 子和混合加密的定向签名的方 法 技术领域 [0001]本发明涉及信息加 密技术领域， 特别是涉及一种基于随机因子和混合加密的定向 签名的方法。 背景技术 [0002]数字签名是一种基本的信息安全技术， 在身份认证、 数据完整性、 不可否认性以及 匿名性等方面有重要应用， 传统的数字签名是非指向性开放式， 任何人都可以验证， 在进 行 使用时， 由于签名方不希望所有 人都可以验证自己的签名， 因此在具体场景中对签名不利， 不能满足人们的使用。 发明内容 [0003]鉴于此， 本发明提供了一种基于随机因子和 混合加密的定向签名的方法， 具体包 括如下步骤： [0004](1)信息发送方对原 始信息进行哈希计算后获取消息摘要； [0005](2)信息发送方生成规定长度的随机因子， 并将随机因子和消息摘要进行组合， 获 得随机消息摘要； [0006](3)信息发送方使用接收方公钥对 随机消息摘要进行非对称密码加密， 生成加密 后的随机消息摘要信息； [0007](4)信息发送方使用信息发送方的私钥对加密后的随机消息摘要信息进行数字签 名， 获得加密后的随机消息摘要信息数字签名； [0008](5)信息发送方发送原始信息、 加密后的随机消息摘要信息、 加密后的随机消息摘 要信息数字签名给信息 接收方； [0009](6)信息接收方使用信息发送方的公钥使用数字签名验证技术对加密后的随机消 息摘要信息数字签名进行验证； [0010](7)信息接收方使用信息接收方的私钥对加密后的随机消息摘要信息进行非对称 密码解密获得随机消息摘要； [0011](8)信息接收方将随机消息摘要中的随机因子和原始消息摘要进行分离获得随机 因子和原 始消息摘要； [0012](9)信息接收方得到消息摘要， 可以通过对原始信息进行哈希计算， 用于验证原始 信息的完整性。 [0013]进一步的， 所述哈希计算包括但不限于MD2、 MD4、 MD5、 MD6、 RIPEMD ‑128、 RIPEMD ‑ 160、 SHA‑1、 SHA‑3、 SHA‑256、 SHA‑512、 BLAKE ‑256、 BLAKE‑512。 [0014]进一步的， 所述数字签名中涉及 到的随机数生成技术包括但不限于Sals a20、 ANSI   X9.17、 AES ‑CTR‑DRBG、 ISA AC。 [0015]进一步的， 所述的非对称加密算法包括但不限于： RSA、 ECC、 Diffie ‑Hellman、 El   Gamal、 DSA。说　明　书 1/4 页 3 CN 114186286 A 3