移动终端技术的飞速发展,使得在移动设备上进行电子签名的需求日趋频繁,并且随着基于SM2的数字证书成为一种趋势,在移动办公环境中使用此证书进行数字签名的行为逐渐得到规范。根据《电子签名法》规定:私钥只能由合法用户持有并受此用户控制,即是签名过程中私钥或者部分私钥必须保留在合法用户移动终端上。由于安卓系统的手持移动终端存在着系统易被远程操控和非法劫持、数据容被泄露和篡改等十分严峻的安全问题,所以为了解决部分移动环境下使用此证书的问题,市面上就有第三方数字证书机构推出了新式的证书控件,但是这些控件由于特殊性和高成本性,也给电子合同服务平台推广电子签名服务带来了不小的困难。本文实现了一种基于SM2的门限密钥分散的签名方案,满足了用户在移动终端上进行数字签名的需求。其中实现了一种门限签名算法,该算法通过采用无可信中心的通信方式,让n个参与者分别存储部分私钥,任意不少于t个参与者通过联合计算私钥份额、处理待签名的信息,得到最终的签名,保证在签名算法执行过程中做到不泄露关于私钥和参与者的子私钥的任何信息。整个过程实现去中心化、去信任,防止窃听(中止)攻击。同时实现了一种门限签名验证算法,此算法能够判断签名值的真实性,因此保证了文件数据的完整性,更保证了电子签名系统的安全性和实用性。