技術(shù)特征：

1.一種基于橢圓曲線的分布式簽名方法，其特征在于,該簽名方法包括如下步驟：

S1,客戶端注冊(cè)生成一對(duì)與用戶永久綁定的固定公私鑰對(duì)(P_C，d_C)，將客戶端自身固定公鑰P_C發(fā)送給簽名代理中心；

S2,簽名代理中心根據(jù)公鑰P_C生成與用戶綁定的固定公私鑰對(duì)(P_B，d_B)，同時(shí)計(jì)算生成簽名公鑰P，并將簽名公鑰P發(fā)布；

S3，簽名業(yè)務(wù)中心將待簽名消息(msg)發(fā)送給客戶端和簽名代理中心；

S4，客戶端收到S3中的待簽名消息(msg)后，生成臨時(shí)公私鑰對(duì)(P_Tmp，d_Tmp)，并將公鑰P_Tmp發(fā)送給簽名代理中心；

S5，簽名代理中心根據(jù)收到的待簽名消息(msg)后和臨時(shí)公鑰P_Tmp生成臨時(shí)公私鑰對(duì)(PS_Tmp，dS_Tmp)，并計(jì)算生成簽名消息摘要e；

S6，簽名代理中心根據(jù)臨時(shí)公鑰P_Tmp、簽名消息摘要e和固定私鑰d_B完成簽名代理操作，并將簽名代理結(jié)果發(fā)送給客戶端；

S7，客戶端根據(jù)簽名代理結(jié)果，利用自身的固定私鑰d_C和臨時(shí)私鑰d_Tmp進(jìn)行簽名授權(quán)工作，得到符合標(biāo)準(zhǔn)協(xié)議的簽名報(bào)文，并將簽名與簽名公鑰P進(jìn)行驗(yàn)證；

S8，若簽名驗(yàn)證成功，則將報(bào)文發(fā)送給簽名業(yè)務(wù)中心。

2.根據(jù)權(quán)利要求1所述的一種基于橢圓曲線的分布式簽名方法，其特征在于，所述S2中還包括：計(jì)算簽名公鑰P＝P_C+P_B+[d_B]·P_C，·表示點(diǎn)乘。

3.根據(jù)權(quán)利要求2所述的一種基于橢圓曲線的分布式簽名方法，其特征在于，所述S5中還包括：計(jì)算簽名消息摘要e，e＝h(msg)，同時(shí)生成隨機(jī)數(shù)k,并利用隨機(jī)數(shù)k計(jì)算點(diǎn)(x,y)＝[k]·(P_Tmp+PS_Tmp)，k∈[1，n-1]，h是哈希函數(shù)。

4.根據(jù)權(quán)利要求3所述的一種基于橢圓曲線的分布式簽名方法，其特征在于，所述S6中還包括：簽名代理中心根據(jù)臨時(shí)公鑰P_Tmp、簽名消息摘要e和固定私鑰d_B完成簽名代理，并計(jì)算生成(r,s_proxy1,s_proxy2)，其中r＝(x+e)mod n；s_proxy1＝(1+d_B)^-1*k；s_proxy2＝(1+d_B)^-1*(r+k*dS_Tmp)，mod表示求模運(yùn)算，*表示模乘運(yùn)算。

5.根據(jù)權(quán)利要求4所述的一種基于橢圓曲線的分布式簽名方法，其特征在于，所述S7中還包括：客戶端根據(jù)簽名代理結(jié)果，利用自身的固定私鑰d_C和臨時(shí)私鑰d_Tmp計(jì)算簽名s,客戶端將(r,s)作為完整的簽名并輸出，其中s＝(1+d_C)^-1*d_Tmp*s_proxy1+(1+d_C)^-1*s_proxy2-r mod n。

6.一種基于橢圓曲線的分布式簽名系統(tǒng)，其特征在于，該分布式簽名系統(tǒng)包括：客戶端，簽名代理中心，簽名業(yè)務(wù)中心；客戶端將公鑰P_C發(fā)送給簽名代理中心；簽名代理中心接收公鑰P_C后生成固定公私鑰對(duì)(P_B，d_B)，同時(shí)生成簽名公鑰P，并將簽名公鑰P公布；簽名業(yè)務(wù)系統(tǒng)將待簽名消息(msg)發(fā)送給客戶端和簽名代理中心；客戶端接收簽名消息(msg)生成臨時(shí)公私鑰對(duì)(P_Tmp，d_Tmp)，并將臨時(shí)公鑰P_Tmp發(fā)送給簽名代理中心；簽名代理中心接收待簽名消息(msg)與臨時(shí)公鑰P_Tmp后，生成(r,s_proxy1,s_proxy2)，并將(r,s_proxy1,s_proxy2)發(fā)送給客戶端；客戶端根據(jù)(r,s_proxy1,s_proxy2)生成完整簽名(r,s)，將完整簽名(r,s)輸出并與簽名公鑰P驗(yàn)證。

7.根據(jù)權(quán)利要求6所述的一種基于橢圓曲線的分布式簽名系統(tǒng)，其特征在于，簽名代理中心還包括：計(jì)算生成簽名公鑰P＝P_C+P_B+[d_B]·P_C，計(jì)算簽名消息摘要e，e＝h(msg)，同時(shí)生成隨機(jī)數(shù)k,并利用隨機(jī)數(shù)k計(jì)算點(diǎn)(x,y)＝[k]·(P_Tmp+PS_Tmp)，其中·表示點(diǎn)乘，k∈[1，n-1]，h是相應(yīng)的哈希函數(shù)。

8.根據(jù)權(quán)利要求7所述的一種基于橢圓曲線的分布式簽名系統(tǒng)，其特征在于，簽名代理中心還包括：簽名代理中心根據(jù)臨時(shí)公鑰P_Tmp、簽名消息摘要e和自身的私鑰完成簽名代理，并計(jì)算生成(r,s_proxy1,s_proxy2)，其中r＝(x+e)mod n；s_proxy1＝(1+d_B)^-1*k mod n；sproxy2＝(1+d_B)^-1*(r+k*d_STmp)mod n，mod表示求模運(yùn)算，*表示模乘運(yùn)算。

9.根據(jù)權(quán)利要求6所述的一種基于橢圓曲線的分布式簽名系統(tǒng)，其特征在于，客戶端還包括：客戶端根據(jù)簽名代理結(jié)果，利用自身的固定私鑰d_C和臨時(shí)私鑰d_Tmp計(jì)算簽名s,客戶端將(r,s)作為完整的簽名并輸出，其中s＝(1+d_C)^-1*d_Tmp*s_proxy1+(1+d_C)^-1*s_proxy2-r mod n。

10.根據(jù)權(quán)利要求6所述的一種基于橢圓曲線的分布式簽名系統(tǒng)，其特征在于，簽名代理中心還包括：將簽名公鑰P請(qǐng)求對(duì)接CA申請(qǐng)用戶數(shù)字證書(shū)。