采用SGX的云端SM2两方协作签名算法

摘要：

针对移动终端易丢失且安全防护等级较低、存储于终端的SM2私钥安全性较低等问题,设计了基于SM2的协作签名算法提高私钥安全性,并对其安全性进行证明.结合SM2协作签名算法和英特尔软件保护扩展(soft-ware guard extension,SGX)技术,提出一种与云计算技术结合的协作签名应用部署方案.该方案解决了目前协作签名应用使用专用密码机的硬件部署弊端,使协作签名应用在享受云计算优势的同时,确保机密数据的安全性.针对功能正确性测试1000次,验证签名通过1000次,通过率为100％;通过安全性测试分析表明,该方案以合理的开销,显著地提高了协作签名应用在云服务中的安全性,具有较高的实用价值.

关键词：SM2签名算法、两方协作签名、云计算、软件保护扩展技术、数据安全

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61802251

在线出版日期：2023-01-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1065-1070