[發明專利]用于電子簽名的驗證方法、終端和服務器

有效

• 申請號: 201110252487.9
• 申請日: 2011-08-30
• 公開（公告）號: CN102271138A
• 公開（公告）日: 2011-12-07
• 發明（設計）人: 何小展;師堅
• 申請（專利權）人: 宇龍計算機通信科技(深圳)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京友聯知識產權代理事務所(普通合伙) 11343
• 代理人: 尚志峰;汪海屏

技術領域

本發明涉及電子信息驗證領域，具體而言，涉及一種用于電子簽名的驗證方法、一種終端和一種服務器。

背景技術

電子商務的發展使得電子簽名的應用越來越廣泛，用戶可以直接在帶觸摸屏的設備上書寫簽名，比如目前很多手機或者智能終端都帶有觸摸屏功能，然后用戶以彩信或者其他方式通過網絡發給對方，進行電子簽名確認，但由于手機觸摸屏上手寫的簽名，字跡很容易被模仿，電子簽名檔也容易被復制，一旦受騙將使得用戶蒙受巨大的損失；同時，對于一些電子商務往來的認證，也存在較大漏洞，此類安全性問題正是目前困擾著用戶，也桎梏著電子簽名發展的一個重要問題。

因此，需要一種新的電子簽名的防偽和驗證方法，可以檢驗電子簽名的真偽，提高電子簽名的安全性，防止簽名信息造假，避免給用戶造成不必要的損失。

發明內容

本發明所要解決的技術問題在于，提供一種用于電子簽名的驗證方法、終端和服務器，使得可以檢驗電子簽名的真偽，提高電子簽名的安全性，防止簽名信息造假，避免給用戶造成不必要的損失。

有鑒于此，本發明提出了一種用于電子簽名的驗證方法，其特征在于，包括：步驟102，第一終端在接收到觸摸輸入裝置上輸入的電子簽名時，記錄所述電子簽名的圖形信息，和簽名過程中對所述觸摸輸入裝置產生的壓力信息；步驟104，將所述壓力信息發送至服務器以及將所述電子簽名的圖形信息、所述壓力信息發送至第二終端；步驟106，在所述第二終端上驗證所述電子簽名時，所述第二終端向所述服務器發送驗證請求，并通過驗證所述電子簽名的所述圖形信息和所述壓力信息，以確定所述電子簽名的真偽。在該技術方案中，終端在記錄電子簽名的圖形信息的同時，還會記錄該過程產生的壓力信息，由于每次簽名的力度不同，因此對于每一次簽名產生的壓力信息也是唯一的，以此增加電子簽名的安全性。

在上述技術方案中，優選地，所述步驟104還包括：將所述電子簽名的標識發送至所述第二終端以及將所述電子簽名的標識、所述第二終端的標識發送至所述服務器。電子簽名的標識和第二終端的標識可以為雙方用戶在服務器中的用戶ID、雙方約定的字符串或語句、用戶的身份證號碼、用戶的手機號碼、手機終端的IMEI串號等可以用來使存儲的壓力信息與雙方用戶相關聯的標識，同時通過電子簽名的標識、第二終端的標識與壓力信息的對應存儲，使壓力信息便于查找、驗證；同時，電子簽名與發送方綁定可以防止有人惡意冒充發送方，而將電子簽名與第二終端的標識進行綁定，則可以防止其他終端復制使用發送給第二終端的電子簽名。

在上述技術方案中，優選地，在所述步驟102中，若所述觸摸輸入裝置為電阻觸摸輸入裝置，則所述第一終端通過簽名過程中導致的電阻大小的變化，來記錄所述壓力信息；以及若所述觸摸輸入裝置為電容觸摸輸入裝置，則所述第一終端通過簽名過程中導致的電容大小的變化，來記錄所述壓力信息。在該技術方案中，觸摸輸入裝置可分為電阻式和電容式，具體可以包括觸屏手機、平板電腦的觸摸屏以及觸摸板等所有具備觸摸輸入功能(如電子簽名等)和完成該功能所需部件的裝置，終端根據裝置的不同，通過電阻或電容大小的變化，記錄對應壓力信息。

在上述技術方案中，優選地，所述第一終端對所述壓力信息進行加密處理得到加密壓力信息；以及所述第一終端在向第二終端發送所述圖形信息的同時，發送所述加密壓力信息。在該技術方案中，需對得到的壓力信息進行加密處理，則即使他人獲取該壓力信息，也難以進行讀取和破解，增加安全性；同時，電子簽名在發送時，圖形信息和加密后的壓力信息均需發送，以便進行驗證。