[發明專利]一種驗證由識別符所表示的電子簽名的方法、系統及終端

在審

• 申請號: 201310108728.1
• 申請日: 2013-03-29
• 公開（公告）號: CN104079406A
• 公開（公告）日: 2014-10-01
• 發明（設計）人: 宛海加
• 申請（專利權）人: 北京葳網通科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

技術領域

本發明屬于電子信號驗證領域，特別涉及一種驗證由識別符所表示的電子簽名的方法、系統及終端。

背景技術

在一套電子簽名的方法上，通常定義兩種互補的運算，其中一種運算可以在數字文件上簽名，另一種運作則可以驗證在數字文件上的簽名。

電子簽名與寫在紙上的普通的實體簽名蓋章類似，但不是指將簽名掃描成數字圖像，或者用觸摸板獲取的簽名，當然也不是落款。與寫在紙上的普通的實體簽名相比，具有電子簽名的數字文件的完整性是很容易驗證的，因為電子簽名不需要騎縫章、騎縫簽名，也不需要筆跡專家進行筆跡鑒定，而只要透過公鑰加密技術運作即可以進行驗證。因此，電子簽名也具有不可抵賴性、不可否認性。

不過，由于電子簽名需要使用公鑰加密技術來實現，因此，使用電子簽名有技術性的門坎，并不像傳統在紙張上簽名蓋章一般方便大眾使用，另外，電子簽名通常會隱藏在經過簽名后的數字文件中，數字文件的閱讀者只能透過工具軟件來辨識電子簽名，也就是說，經過電子簽名的數字文件也沒有辦法像傳統在紙張上簽名蓋章一般容易辨識，且打印后的數字文件更無法辨識其電子簽名。

綜上所述，可知先前技術中長期以來一直存在電子簽名并不易被大眾直接使用與辨識的問題，因此有必要提出改進的技術手段，來解決此一問題。

發明內容

為了克服上述現有技術的不足，本發明一方面，提供一種驗證由識別符所表示的電子簽名的方法，該方法應用于電子終端，所述方法包含下列步驟：

A.提供包含提供人簽名識別符、簽署人簽名識別符、及與原始文件對應的文件識別符的核對文件；依據所述文件識別符獲取所述原始文件；

B.生成所述原始文件的文件摘要值（digest-value)；

C.依據所述簽署人簽名識別符獲取與該簽署人對應的電子簽名；

D.解碼所述電子簽名生成簽名摘要值；和

E.比對所述文件摘要值與所述簽名摘要值。

優選地，所述方法包括以下步驟：建立所述原始文件，產生包含所述文件識別符和所述提供人簽名識別符的中間文件，傳送該中間文件至目的終端，寫入所述簽署人簽名識別符以生成所述核對文件。

優選地，所述方法包括：傳送所述簽署人電子簽名至外部的公鑰基礎設施(PKI)服務，驗證產生該簽署人電子簽名的簽署人數字證書的有效性。

本發明另一方面，提供一種驗證由識別符所表示的電子簽名的系統，該系統應用于電子終端，所述終端包含存儲介質，其特征在于：所述存儲介質儲存核對文件，所述核對文件包含提供人簽名識別符、簽署人簽名識別符、及與原始文件對應的文件識別符；

所述系統包括：文件取得模塊、簽名取得模塊和簽名驗證模塊；

所述文件取得模塊依據所述文件識別符獲取所述原始文件；

所述簽名取得模塊依據簽署人簽名識別符獲取與該簽署人對應的電子簽名；

所述簽名驗證模塊生成所述原始文件的文件摘要值，解碼所述電子簽名生成簽名摘要值，并比對所述文件摘要值與所述簽名摘要值以驗證該電子簽名。

優選地，所述系統包括：

識別符產生模塊，用于產生包含所述文件識別符及所述提供人簽名識別符的中間文件；和

傳輸模塊，用于傳送所述中間文件至目的終端，并接收該目的終端于所述中間文件寫入所述簽署人簽名識別符后所生成的所述核對文件；以及傳送所述簽署人電子簽名至外部公鑰基礎設施服務，以驗證產生該簽署人電子簽名的簽署人數字證書的有效性。

優選地，所述提供人簽名識別符、簽署人簽名識別符、及文件識別符為二維條形碼/QR?code。

本發明另一方面，提供一種驗證由識別符所表示的電子簽名的終端，其特征在于：所述終端包括存儲介質和如上所述的系統；所述存儲介質存儲核對文件。

與現有技術相比，本發明的有益效果在于：

其通過產生對應提供人電子簽名與簽署人電子簽名的提供人簽名識別符以及簽署人簽名識別符，并將提供人簽名識別符以及簽署人簽名識別符寫入核對文件中，使得核對文件被顯示時包含可視化的提供人簽名識別符以及簽署人簽名識別符的技術手段，可以使電子簽名容易被大眾直接使用與辨識，并達成讓電子簽名與傳統在紙張上簽名蓋章一樣容易且方便使用的技術效果。

附圖說明

圖1是本發明中一種驗證由識別符所表示的電子信號的終端的架構圖；

圖2是本發明在文件中用識別符表示電子簽名的方法流程圖；

圖3是本發明中驗證由識別符所表示的電子簽名的方法流程圖；