[發明專利]一種高效快捷的授權電子簽名方法

無效

• 申請號: 200810047469.5
• 申請日: 2008-04-25
• 公開（公告）號: CN101262344A
• 公開（公告）日: 2008-09-10
• 發明（設計）人: 肖攸安;劉泉;周祖德
• 申請（專利權）人: 武漢理工大學
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q10/00;G06Q30/00
• 代理公司: 武漢開元專利代理有限責任公司
• 代理人: 潘杰

技術領域

本發明屬于網絡信息安全領域中電子簽名方法，特別是一種高效快捷的授權電子簽名方法。

背景技術

在電子商務系統、電子政務系統、信息安全系統、網絡通信系統等與信息相關的各個領域中，電子簽名技術是極其基本的技術之一。它模擬了現實生活中的手寫簽名的功能，不僅具有身份認證、來源鑒別、抗抵賴、抗偽造等能力，而且還能對數據電文進行完整性認證，并可以確保數據電文的真實性、安全性、可靠性和合法性，因而對于保障信息系統的正常運作具有十分重大的意義。在許多國家，包括我國在內，電子簽名都得到了法律上的承認。目前，經過國內外眾多學者的努力，已經出現了許多電子簽名方法，例如：申請號為02153672.4的專利《一種利用無線筆的電子簽名留言方法》公開了一種通過記錄使用者在利用無線筆進行手寫簽名時的書寫筆跡，將其作為文檔簽名的方法，但由于該簽名僅僅是手寫簽名的單純模擬，與文檔內容無直接關系，因此根本無法實現我國《電子簽名法》第五條和第十三條所規定完整性、抗抵賴、抗偽造等關于電子簽名合法性的基本要求。而申請號為01139001.8的專利《電子簽名的防偽方法及裝置》則公開了一種應用于條形碼系統的電子簽名防偽方法，其適用面較窄。但所有這些方法都不能解決電子簽名權利的委托授權問題。

在現實世界里，人們經常需要將自己的某些簽名權力委托給可靠的代理人，讓代理人代表本人去行使這些權力。委托簽名權的傳統方法是使用印章，因為印章可以在人們之間靈活地傳遞。因此，在電子簽名領域中，我們也急需一種方法，以實現一種類似于現實生活中的印章和公章的功能，以便將自己的電子簽名權利委托他人的方法。

經過檢索我們發現，申請號為200410052864.4的專利《簽章集中管理與委托授權電子簽章安全的方法》則將簽名權力全部委托給可信的OA系統來實現簽名權力的委托授權操作，這種方法針對OA系統，采取簽章集中管理制度，實現委托授權操作，因此僅能應用于可信OA系統，應用面很窄。此外，該方法還存在著簽名可以偽造、文書的完整性無法保證、代理人簽名權力無法控制、委托人和代理人可相互抵賴等眾多的安全性問題。申請號為200510019214.4的專利《一種基于橢圓曲線的可控授權電子簽名方法》則通過借助可信的第三方電子認證服務機構，提供了一種基于有限域上的橢圓曲線離散對數問題的求解困難性的安全可靠的基于橢圓曲線的可控授權電子簽名方法。該方法可使得委托人對代理人行使電子簽名權力的權力范圍、簽名時間和簽名次數進行可靠的控制。

但所有這些方法都強烈依賴于一個可信第三方機構作為認證中心，在電子簽名的工作過程中需要由用戶和認證中心通過實時交互來完成電子簽名的生成或認證，這不僅大大加重了系統的工作負擔，降低了系統的工作效率，而且嚴重地限制了電子簽名技術的推廣和應用。

本發明中所用到的相關術語說明如下：

根據我國的《電子簽名法》的定義，所謂的電子簽名，是指數據電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認可其中內容的數據。而數據電文，則是指以電子、光學、電磁或者類似手段生成、發送、接收或者儲存的信息。

委托人指的是擁有原始電子簽名權力的簽名人，他可以根據需要，將自己的電子簽名權力委托授權給另一個簽名人，即代理人。

代理人指的是根據委托人的委托授權，行使實際的電子簽名權力的簽名人。

授權電子簽名指的是代理人根據委托人的委托授權，代表委托人生成的電子簽名。

接收者指的是收到數據電文的用戶。

認證中心指的是根據《電子簽名法》第十七條設立的、由當事各方均認可的第三方可信的、提供相關電子認證服務的電子認證服務機構，它能提供符合《電子簽名法》第二十一條所規定電子簽名證書。

密鑰分發中心指的是用于和用戶合作產生用戶公鑰及其身份證明文書的機構。

發明內容

本發明的目的在于針對現有技術和方法的不足，解決現有代理簽名方案所存在的工作效率低和權力控制力度弱等問題，提供一種高效快捷的授權電子簽名方法。

為實現上述目的，本發明的具體步驟是：