[發(fā)明專利]一種使用移動終端實現(xiàn)用戶知情數(shù)字簽名的方法和系統(tǒng)

無效

• 申請?zhí)枺?/td>: 201210204259.9
• 申請日: 2012-06-20
• 公開（公告）號: CN102780561A
• 公開（公告）日: 2012-11-14
• 發(fā)明（設計）人: 林雪焰;詹榜華;馬臣云;傅大鵬
• 申請（專利權）人: 北京數(shù)字認證股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種使用移動終端實現(xiàn)用戶知情數(shù)字簽名的方法，其特征在于，包括：

當用戶在計算機PC終端上通過業(yè)務應用前臺與業(yè)務應用后臺進行通信，操作關鍵業(yè)務過程中，如果所述業(yè)務應用前臺需要用戶對關鍵數(shù)據(jù)進行數(shù)字簽名時；

所述業(yè)務應用前臺調(diào)用PC端控制單元，提醒并要求用戶操作移動終端來進行數(shù)字簽名；

所述PC端控制單元通過數(shù)據(jù)連接將所述關鍵數(shù)據(jù)發(fā)送到移動終端；

所述移動終端調(diào)用移動簽名單元將所述關鍵數(shù)據(jù)內(nèi)容呈現(xiàn)到所述移動終端的屏幕上；

用戶審閱知曉所述關鍵數(shù)據(jù)內(nèi)容之后，如果同意，則使用所述移動終端上的證書私鑰對所見的關鍵數(shù)據(jù)進行數(shù)字簽名，生成用戶數(shù)字簽名值；如果用戶不同意，則拒絕簽名并返回操作結果；從而在移動終端上實現(xiàn)待簽名數(shù)據(jù)信息用戶可見并且簽名操作必須經(jīng)過用戶確認才能處理的安全可靠數(shù)字簽名；

所述移動終端將所述關鍵數(shù)據(jù)和所述用戶數(shù)字簽名值一并返回給所述業(yè)務應用前臺，所述業(yè)務應用前臺通過網(wǎng)絡將該用戶認可的所述關鍵數(shù)據(jù)和所述用戶數(shù)字簽名值提交給所述業(yè)務應用后臺，所述業(yè)務應用后臺就可以通過調(diào)用后臺簽名處理單元來驗證簽名的有效性，從而達到在高風險的計算機環(huán)境下以低成本的方式實現(xiàn)安全可靠數(shù)字簽名應用的目的。

2.根據(jù)權利要求1所述的方法，其特征在于，所述移動終端包括但不限于手機、平板電腦(Tablet?PC或Pad)、移動互聯(lián)網(wǎng)設備(MID)、個人數(shù)字助理(PDA)；所述移動終端中安全放置了用戶的數(shù)字證書及私鑰，是移動簽名單元的運行載體環(huán)境。

3.一種使用移動終端實現(xiàn)用戶知情數(shù)字簽名的系統(tǒng)，其特征在于，包括：業(yè)務應用前臺、業(yè)務應用后臺、PC端控制單元、移動終端、移動簽名單元、后臺簽名處理單元。

所述業(yè)務應用前臺，包括各種瀏覽器或者客戶端軟件，完成業(yè)務應用的客戶端展現(xiàn)和交互；

所述業(yè)務應用后臺，包括B/S及C/S各種模式的服務器端軟件，完成業(yè)務應用的后臺邏輯處理；

采用廣泛普及使用的移動終端作為待簽名所述關鍵數(shù)據(jù)內(nèi)容顯示和簽名運算處理設備；

所述PC端控制單元和移動簽名單元通過數(shù)據(jù)連接建立PC終端和移動終端之間的通信通道。

4.根據(jù)權利要求3所述的系統(tǒng)，其特征在于，所述PC端控制單元進一步包括：接口模塊和PC端通信模塊，其中：

接口模塊，用于為所述業(yè)務應用前臺提供移動簽名接口服務，從所述業(yè)務應用前臺獲得待簽名的所述關鍵數(shù)據(jù)，并將所述移動終端處理后的所述數(shù)字簽名值返回給所述業(yè)務應用前臺；

所述PC端通信模塊，用于實現(xiàn)PC終端與移動終端的通信功能；將上層所述業(yè)務應用前臺的簽名請求傳遞到所述移動簽名單元，并將用戶在所述移動終端的操作結果返回給上層業(yè)務應用前臺；

所述PC端控制單元形態(tài)包括但不限于ActiveX控件、Java?Applet組件、Flash組件。

5.根據(jù)權利要求3所述的系統(tǒng)，其特征在于，所述移動簽名單元，具體包括移動端通信模塊、顯示及輸入模塊、簽名處理模塊，其中：

所述移動端通信模塊，用于接收所述移動簽名PC端控制單元傳遞的對所述關鍵數(shù)據(jù)的數(shù)字簽名請求和返回簽名操作結果；

所述顯示及輸入模塊，用于將待簽名的所述關鍵數(shù)據(jù)內(nèi)容呈現(xiàn)到移動終端的屏幕上供用戶審閱，并提供用戶簽名操作的人機交互界面；

所述簽名處理模塊，利用存儲在所述移動終端上的用戶數(shù)字證書及私鑰，對所述關鍵數(shù)據(jù)進行簽名運算處理。

6.根據(jù)權利要求3所述的系統(tǒng)，其特征在于，所述后臺簽名處理單元進一步包括：

所述服務端通信模塊，用于接收業(yè)務應用后臺傳遞的數(shù)據(jù)原文及數(shù)字簽名數(shù)據(jù)，并返回簽名驗證的結果；

所述簽名驗證處理模塊，用于對所述關鍵數(shù)據(jù)和所述用戶數(shù)字簽名值進行數(shù)字簽名驗證運算，驗證用戶在移動終端產(chǎn)生的數(shù)字簽名的有效性。

7.根據(jù)權利要求3所述的系統(tǒng)，其特征在于，所述PC端控制單元和移動簽名單元通過數(shù)據(jù)連接建立PC終端和移動終端之間的通信通道，包括：數(shù)據(jù)連接方式通常為USB數(shù)據(jù)線，但其他數(shù)據(jù)線纜、藍牙、紅外也屬于本發(fā)明使用范疇。