SM2协同签名算法中随机数K的随机性对算法安全的影响

前面介绍过若持有私钥d的用户两次SM2签名过程中随机数k相同，在对手获得两次签名结果Sig1和Sig2的情况下，可破解私钥d。
具体见SM2签名算法中随机数K的随机性对算法安全的影响_sm2关闭随机数-优快云博客

另关于SM2协同签名过程，具体见SM2协同签名过程实例_协同签名流程-优快云博客

可知在SM2协同签名的客户端和服务端也均使用随机数，那么重复使用随机数值是否对SM2协同签名产生私钥威胁？

答案是肯定的，重复使用随机数对SM2协同签名密钥安全存在重大威胁。这里我们做一些理论推导即可得到其与SM2签名过程中重复随机数K破解私钥d的情况其实是一致的。

客户端数据信息：
（1）客户端私钥d1
（2）客户端公钥P1 （P1 = d1 * G）
（3）客户端随机数K1
（4）客户端过程参数R1 （R1 = K1 * G）
（5）客户端过程参数R1_ （R1_ = K1 * P2）
（6）公共公钥P （P= d1 * P2 - G）
（7）客户端过程参数（x1，y2）= R1 + R2
（8）协同签名r = （H(M)+x1) mod n
（9）客户端过程参数s_ = （K1 + r）/d1 mod n
（10）协同签名s = t - r
（11）协同签名（r，s）

服务端数据信息：
（1）服务端私钥d2
（2）服务端公钥P2 （P2 = d2 * G）
（3）服务端随机数K2
（4）服务端过程参数R2_ （R2_ = K2 * G）
（5）服务端过程参数R2 （R2 = K2 * P1）
（