SM2数字签名算法的两方门限计算方案框架

来源：软件学报杂志2025年第5期北京时间：

作者：刘振亚，林璟锵

单位：刘振亚，中国科学技术大学 网络空间安全学院, 安徽 合肥 23002711,林璟锵，中国科学技术大学 网络空间安全学院, 安徽 合肥 230027;中国科学技术大学北京研究院, 北京 10019302

摘要：近年来, 已有多种SM2数字签名算法的两方门限计算方案被提出, 这些方案能够有效地增强SM2数字签名算法的私钥安全性. 根据不同的密钥拆分方法, 已有公开方案可以分为两类, 分别基于乘法和加法拆分, 再根据不同的签名随机数构造方法, 衍生出多种两方门限计算方案. 提出SM2数字签名算法的两方门限计算方案框架, 所提框架给出安全的两方门限计算基本过程, 又可以引入不同构造的签名随机数. 利用提出的框架, 结合随机数的不同构造, 完成所提框架的多种实例化, 即得到SM2数字签名算法多种不同的两方门限计算方案. 所提框架的实例化, 包括现有已知的23种两方门限计算方案, 也包括多种新的方案.

关键词：SM2签名算法;两方门限签名;框架

基金资助：国家重点研发计划 (2020YFB1005803)