[發明專利]以密鑰基礎建設系統實現的電子簽驗章方法

無效

• 申請號: 200910129120.0
• 申請日: 2009-03-25
• 公開（公告）號: CN101848087A
• 公開（公告）日: 2010-09-29
• 發明（設計）人: 洪伯岳;林岱宏
• 申請（專利權）人: 資通電腦股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 梁揮;祁建國

1.一種電子簽驗章方法，是由密鑰基礎建設擔任一密鑰注冊中心及一簽驗章金鑰發行中心，并由可信賴的第三方擔任一簽章驗證中心，該方法是對于一簽章端欲簽署一份文檔時進行，其特征在于，包括：

a)該簽章端及該驗證中心向該密鑰注冊中心注冊一第一密鑰及一第二密鑰；

b)該簽章端向該簽驗章金鑰發行中心申請一簽章金鑰及一驗章金鑰；

c)該簽驗章金鑰發行中心以該第二密鑰加密一第二封包，該第二封包是至少包含該驗章金鑰；

d)該簽驗章金鑰發行中心以該第一密鑰加密一第一封包，該第一封包是至少包含該簽章金鑰及該第二封包；

e)該簽驗章金鑰發行中心傳送該第一封包予該簽章端；

f)步驟e之后，該簽章端于解密后，以該簽章金鑰對文檔進行簽章，藉以產生一簽章文件；

g)該簽章端傳送一第三封包予一接收端，該第三封包是至少包含該簽章文件及該第二封包；

h)該接收端傳送該簽章文件及該第二封包至該簽章驗證中心；

i)該簽章驗證中心于解密后，以該驗章金鑰檢驗該簽章文件是否有效；

j)步驟e之后，該簽章端于解密后，以該簽章金鑰制作一信息驗證碼；

k)該簽章端傳送一第三封包予一接收端，該第三封包是至少包含該簽章文件、該信息驗證碼及該第二封包；

l)該接收端傳送該信息驗證碼及該第二封包至該簽章驗證中心；

m)該簽章驗證中心于解密后，以該驗章金鑰檢驗該信息驗證碼是否有效；

n)該簽章驗證中心回傳檢驗結果予該接收端。

2.根據權利要求1所述的電子簽驗章方法，其特征在于，其中該簽驗章金鑰發行中心由Kerberos系統擔任。

3.根據權利要求1所述的電子簽驗章方法，其特征在于，其中該簽驗章金鑰發行中心由Radius系統擔任。

4.根據權利要求1所述的電子簽驗章方法，其特征在于，其中步驟b中，該簽章金鑰與該驗章金鑰為一個對稱性的臨時金鑰。

5.根據權利要求1所述的電子簽驗章方法，其特征在于，其中步驟b中，該簽章金鑰與該驗章金鑰為一對非對稱性的臨時金鑰對。

6.根據權利要求1所述的電子簽驗章方法，其特征在于，其中步驟a是由該簽章端注冊該第一密鑰。

7.根據權利要求6所述的電子簽驗章方法，其特征在于，其中步驟a是由該簽章驗證中心注冊該第二密鑰。

8.根據權利要求7所述的電子簽驗章方法，其特征在于，其中步驟f中是以該第一密鑰解密該第一封包。

9.根據權利要求8所述的電子簽驗章方法，其特征在于，其中步驟j中是以該第一密鑰解密該第一封包。

10.根據權利要求9所述的電子簽驗章方法，其特征在于，其中步驟i中，是以該第二密鑰解密該第二封包。

11.根據權利要求10所述的電子簽驗章方法，其特征在于，其中步驟m中，是以該第二密鑰解密該第二封包。

12.根據權利要求1所述的電子簽驗章方法，其特征在于，其中步驟d的該第一封包，更包括該簽驗章金鑰的發行時間及該簽章端的身份。

13.根據權利要求12所述的電子簽驗章方法，其特征在于，其中步驟e之后更包括一步驟e1：該簽章端于解密后，將該簽驗章金鑰發行時間及該簽章端的身份傳送至該簽章驗證中心進行檢驗。

14.根據權利要求13所述的電子簽驗章方法，其特征在于，其中步驟e1的后更包括一步驟e2：該簽章驗證中心回傳檢驗結果予該簽章端。

15.根據權利要求1所述的電子簽驗章方法，其特征在于，其中步驟c的該第二封包，更包括該簽驗章金鑰的發行時間及該簽章端的身份。

16.根據權利要求15所述的電子簽驗章方法，其特征在于，其中步驟i之后更包括一步驟i1：該簽章驗證中心于解密后，若該簽驗章金鑰發行時間或該簽章端的身份有誤，回報簽章無效的信息予該接收端。

17.根據權利要求15所述的電子簽驗章方法，其特征在于，其中步驟m之后更包括一步驟m1：該簽章驗證中心于解密后，若該簽驗章金鑰發行時間或該簽章端的身份有誤，回報簽章無效的信息予該接收端。