[發明專利]電子文檔數字簽核系統及方法

有效

• 申請號: 200710201324.1
• 申請日: 2007-08-09
• 公開（公告）號: CN101364869A
• 公開（公告）日: 2009-02-11
• 發明（設計）人: 李忠一;葉建發;盧秋樺;樊曉迪;歐陽國靈
• 申請（專利權）人: 鴻富錦精密工業（深圳）有限公司;鴻海精密工業股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種電子文檔加密系統，包括移動設備、應用服務器和數據 庫，所述應用服務器與所述移動設備及數據庫相連，其特征在于，所 述數據庫中存儲有待簽核的電子文件，所述移動設備中安裝有用戶進 行電子文檔數字簽核的數字證書，所述數字證書中含有用于數字簽核 的私鑰；

所述移動設備用于當用戶選擇待簽核的電子文件后，向所述應用 服務器發送數字簽核請求；

所述應用服務器根據所述數字簽核請求從所述數據庫中獲取所 述待簽核的電子文件，根據單向散列算法生成所述待簽核的電子文件 的摘要值，并將該待簽核的電子文件的摘要值傳送給所述移動設備；

所述移動設備根據公鑰密碼算法，用所述數字證書的私鑰加密該 待簽核的電子文件的摘要值生成第一簽核值，并將所述第一簽核值傳 送給所述應用服務器；

所述應用服務器根據加密消息語法標準將所述第一簽核值和所 述待簽核的電子文件合成在一起獲得一個合成文件，然后，根據單向 散列算法生成所述合成文件的摘要值，將該合成文件的摘要值傳送給 所述移動設備；

所述移動設備根據公鑰密碼算法，用所述數字證書的私鑰加密該 合成文件的摘要值生成第二簽核值，將所述第二簽核值傳送給應用服 務器；

所述應用服務器根據加密消息語法標準將所述第一簽核值、第二 簽核值和待簽核的電子文件合成在一起，生成加密完的電子文件，并 將所述加密完的電子文件保存到所述數據庫中。

2.如權利要求1所述的電子文檔加密系統，其特征在于，所述 單向散列算法是安全散列算法SHA1(Secure?Hash?Algorithm?1)。

3.如權利要求1所述的電子文檔加密系統，其特征在于，所述 公鑰密碼算法是RSA算法。

4.如權利要求1所述的電子文檔加密系統，其特征在于，所述 加密消息語法標準使用在公開密鑰基礎設施PKI(Public?Key? Infrastructure)架構下。

5.一種電子文檔加密方法，其特征在于，該方法包括如下步驟：

用戶通過移動設備選擇待簽核的電子文件，發送數字簽核請求給 與之相連的應用服務器，所述移動設備中安裝有用于電子文檔數字簽 核的數字證書，所述數字證書中含有用于數字簽核的私鑰；

所述應用服務器根據所述數字簽核請求從與之相連的數據庫中 獲取所述待簽核的電子文件，根據單向散列算法生成所述待簽核的電 子文件的摘要值，并將該待簽核的電子文件的摘要值傳送給所述移動 設備；

所述移動設備根據公鑰密碼算法，用所述數字證書的私鑰加密該 待簽核的電子文件的摘要值生成第一簽核值，并將所述第一簽核值傳 送給所述應用服務器；

所述應用服務器根據加密消息語法標準將所述第一簽核值和所 述待簽核的電子文件合成在一起獲得一個合成文件，然后，根據單向 散列算法生成所述合成文件的摘要值，將該合成文件的摘要值傳送給 所述移動設備；

所述移動設備根據公鑰密碼算法，用所述數字證書的私鑰加密該 合成文件的摘要值生成第二簽核值，將所述第二簽核值傳送給應用服 務器；

所述應用服務器根據加密消息語法標準將所述第一簽核值、第二 簽核值和待簽核的電子文件合成在一起，生成加密完的電子文件，并 將所述加密完的電子文件保存到所述數據庫中。

6.如權利要求5所述的電子文檔加密方法，其特征在于，所述 單向散列算法是安全散列算法SHA1(Secure?Hash?Algorithm?1)。

7.如權利要求5所述的電子文檔加密方法，其特征在于，所述 公鑰密碼算法是RSA算法。

8.如權利要求5所述的電子文檔加密方法，其特征在于，所述 加密消息語法標準使用在公開密鑰基礎設施PKI(Public?Key? Infrastructure)架構下。