[發明專利]長期署名用服務器、長期署名用終端、長期署名用終端程序及長期署名驗證用服務器

有效

• 申請號: 201080061405.6
• 申請日: 2010-07-06
• 公開（公告）號: CN102687459A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 村尾進一;上畑正和;柴田孝一
• 申請（專利權）人: 精工電子有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06F21/24
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 何欣亭;李浩

1.?一種長期署名用服務器，其特征在于具備：

署名對象數據取得單元，該署名對象數據取得單元取得署名對象數據；

署名用數據發送單元，該署名用數據發送單元向長期署名用終端發送用于在所述取得的署名對象數據上進行電子署名的署名用數據；

署名值接收單元，該署名值接收單元從所述長期署名用終端接收使用所述發送的署名用數據生成的所述署名對象數據的電子署名值；

時間戳取得單元，該時間戳取得單元對于所述接收的電子署名值取得時間戳；以及

署名數據生成單元，該署名數據生成單元至少使用所述取得的署名對象數據、所述接收的電子署名值及所述取得的時間戳，生成基本署名數據。

2.?如權利要求1所述的長期署名用服務器，其特征在于：

具備函數值證明書接收單元，該函數值證明書接收單元從所述長期署名用終端接收用規定的函數計算原本數據后的函數值以及包含與生成所述電子署名值使用的加密密鑰對應的公開密鑰在內的公開密鑰證明書；

所述署名對象數據取得單元，至少使用所述接收的函數值以及所述公開密鑰證明書生成署名對象數據，從而取得所述署名對象數據。

3.?如權利要求2所述的長期署名用服務器，其特征在于：

具備驗證信息取得單元，該驗證信息取得單元取得驗證所述接收的公開密鑰證明書及所述時間戳的驗證信息；

所述署名數據生成單元，將所述取得的驗證信息添加到所述基本署名數據中。

4.?如權利要求3所述的長期署名用服務器，其特征在于：

具備長期驗證信息取得單元，該長期驗證信息取得單元取得用于在規定期間驗證所述基本署名數據的長期驗證信息；

所述署名數據生成單元，將所述取得的長期驗證信息添加到所述生成的基本署名數據中，生成長期署名數據。

5.?如權利要求4所述的長期署名用服務器，其特征在于具備：

長期驗證信息編制用信息發送單元，該長期驗證信息編制用信息發送單元向所述長期署名用終端發送用于編制長期驗證信息的長期驗證信息編制用信息；以及

長期驗證信息編制用函數值接收單元，該長期驗證信息編制用函數值接收單元從所述長期署名用終端接收將所述原本數據添加到所述發送的長期驗證信息編制用信息中后用規定函數計算的長期驗證信息編制用函數值，

所述長期驗證信息取得單元，將時間戳賦予所述接收的長期驗證信息編制用函數值后取得所述長期驗證信息。

6.?如權利要求4或5所述的長期署名用服務器，其特征在于具備：

長期署名數據接收單元，該長期署名數據接收單元從長期署名用終端接收長期署名數據；

長期驗證信息抽出單元，該長期驗證信息抽出單元從所述接收的長期署名數據中抽出長期驗證信息；以及

再次的長期驗證信息取得單元，該再次的長期驗證信息取得單元取得用于在規定期間驗證所述抽出的長期驗證信息的再次的長期驗證信息，

所述署名數據生成單元將所述取得的再次的長期驗證信息添加到所述接收的長期署名數據中更新該長期署名數據。

7.?如權利要求6所述的長期署名用服務器，其特征在于具備：

再次的長期驗證信息編制用信息發送單元，該再次的長期驗證信息編制用信息發送單元向所述長期署名用終端發送用于編制再次的長期驗證信息的再次的長期驗證信息編制用信息；以及

再次的長期驗證信息編制用函數值接收單元，該再次的長期驗證信息編制用函數值接收單元從所述長期署名用終端接收將所述原本數據添加到所述發送的再次的長期驗證信息編制用信息中后用規定函數計算的再次的長期驗證信息編制用函數值，

所述再次的長期驗證信息取得單元，將時間戳賦予所述接收的再次的長期驗證信息編制用函數值而取得所述再次的長期驗證信息。

8.?如權利要求1～7任一項所述的長期署名用服務器，其特征在于：所述署名對象數據，包含用規定的函數計算所述接收的公開密鑰證明書后的函數值。