[發明專利]電子文檔數字簽核系統及方法

有效

• 申請號: 200710201324.1
• 申請日: 2007-08-09
• 公開（公告）號: CN101364869A
• 公開（公告）日: 2009-02-11
• 發明（設計）人: 李忠一;葉建發;盧秋樺;樊曉迪;歐陽國靈
• 申請（專利權）人: 鴻富錦精密工業（深圳）有限公司;鴻海精密工業股份有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及一種電子文檔加密系統及方法。

背景技術

電子文檔數字簽核主要應用摘要算法和公鑰密碼算法對電子文 檔進行加密、解密變換實現的，摘要算法(如MD5、SHA-1等)，也 叫單向散列算法，其作用是將任何不定長的文件變換為一個定長的字 符串或比特串，一般為128比特、160比特、256比特或512比特等， 目的是為了縮短電子簽名文件的長度，提高簽名的效率。

公鑰密碼算法(如RSA、ECC等)，也叫非對稱密碼算法，加密 和解密使用不同的密鑰，通信雙方各有一對密鑰(公鑰和私鑰)，各 方將私鑰嚴格保密，將公鑰公開給對方。在電子簽名時發信人用自己 的私鑰簽名，收信人用發信人的公鑰驗證。公鑰的可信性是“信任關 系”的基礎，一般需要指定一個共同信任的第三方認證授權單位(CA， Certification?Authority)對公鑰進行簽名和發布，這種經過第三方認證 授權單位簽名并發布的公鑰及相關信息的統稱就是通常所說的數字 證書。

電子簽核的特點是：它代表了文件的特征。文件如發生改變，電 子簽核的值也將隨之而發生改變，不同的文件得到的是不同的數字簽 核值。在傳輸過程中，如有第三人對文件進行篡改，但他并不知道發 送方的私鑰，因此，解密得到的電子簽核值與經過計算后的電子簽核 值必然不同，這就提供了一個安全的確認發送方身份的辦法。

電子簽核的流程為：報文的發送方從報文文本中生成一個報文摘 要(或散列值)，發送方用自己的私鑰對這個散列值進行加密來形成 發送方的電子簽核值；然后，這個電子簽核值將作為報文的附件和報 文一起發送給報文的接收方；報文的接收方首先從接收到的原始報文 中計算出報文摘要(或散列值)，接著再用發送方的公鑰來對報文附 加的電子簽核值進行解密，如果兩個摘要相同，那么接收方就能確認 該電子簽核是發送方的。

通常情況下，一般的電子文檔數字簽核必須在個人電腦上才能完 成，這種方式的缺點是簽核主管不能隨時隨地進行電子文檔的數字簽 核。

發明內容

鑒于以上內容，有必要提供一種電子文檔加密系統，其可通過移 動設備隨時隨地進行電子文檔的加密。

鑒于以上內容，還有必要提供一種電子文檔加密方法，其可通過 移動設備隨時隨地進行電子文檔的加密。

一種電子文檔加密系統，包括移動設備、應用服務器和數據庫， 所述應用服務器與所述移動設備及數據庫相連，其特征在于，所述數 據庫中存儲有待簽核的電子文件，所述移動設備中安裝有用戶進行電 子文檔數字簽核的數字證書，所述數字證書中含有用于數字簽核的私 鑰；所述移動設備用于當用戶選擇待簽核的電子文件后，向所述應用 服務器發送數字簽核請求；所述應用服務器根據所述數字簽核請求從 所述數據庫中獲取所述待簽核的電子文件，根據單向散列算法生成所 述待簽核的電子文件的摘要值，并將該待簽核的電子文件的摘要值傳 送給所述移動設備；所述移動設備根據公鑰密碼算法，用所述數字證 書的私鑰加密該待簽核的電子文件的摘要值生成第一簽核值，并將所 述第一簽核值傳送給所述應用服務器；所述應用服務器根據加密消息 語法標準將所述第一簽核值和所述待簽核的電子文件合成在一起獲 得一個合成文件，然后，根據單向散列算法生成所述合成文件的摘要 值，將該合成文件的摘要值傳送給所述移動設備；所述移動設備根據 公鑰密碼算法，用所述數字證書的私鑰加密該合成文件的摘要值生成 第二簽核值，將所述第二簽核值傳送給應用服務器；所述應用服務器 根據加密消息語法標準將所述第一簽核值、第二簽核值和待簽核的電 子文件合成在一起，生成加密完的電子文件。