[發明專利]文檔聯合簽名方法和系統

有效

• 申請號: 201410472963.1
• 申請日: 2014-09-16
• 公開（公告）號: CN104184594B
• 公開（公告）日: 2017-12-01
• 發明（設計）人: 杜志強;廖衛民;張永強
• 申請（專利權）人: 數安時代科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 王程,陶品德

技術領域

本發明涉及密碼學技術領域，特別是涉及一種文檔聯合簽名方法和系統。

背景技術

所謂文檔聯合簽名，就是一份具有N(N＞1)個簽名域的文檔A，在各個簽名者對其需要簽署的簽名域進行數字簽名后，最終形成一份擁有所有簽名域數字簽名的文檔A′，該文檔A′上所有簽名域的數字簽名都是有效的(驗證簽名是成功的)。文檔聯合簽名主要應用于PDF(Portable Document Format，便攜文檔格式)文檔的聯合簽名，但由于目前PDF文檔標準的局限性，要保證所有簽名域的數字簽名的有效性，對簽名域進行數字簽名必須是一個一個的串行操作，也就是下一個數字簽名的操作要在上一個數字簽名操作后生成的文檔上進行。

若處在不同城市的幾個專家(簽名者)需要在某個時間段內對一份招標書(PDF文檔)進行評審，評審通過后在該招標書上完成數字簽名。這幾個專家的簽名順序是隨機的，完成評審后的招標書上需要有這幾個專家的有效簽名。目前實現的解決方式大概有以下兩種：

方式一：進行評標時，專家一從服務器下載招標書進行評審，在客戶端完成數字簽名后將招標書上傳回給服務器，這時專家二再從服務器下載專家一簽名后的招標書進行評審，并在此招標書上完成專家二的數字簽名，再將該招標書上傳回給服務器，以此類推，直到所有的專家都評審完畢，最后服務器上的招標書上就擁有所有專家的簽名；

該方式存在的問題有：同一時間只能有一個專家對招標書進行評審并完成數字簽名，評審效率低下，同時招標書文件的容量過大時，招標書的下載和回傳就需要更多的時間，進一步了影響評審效率；

方式二：進行評標時，專家們從服務器下載最原始的招標書A進行評審，各自在客戶端完成簽名后形成N份單獨簽名后的招標書，這N份招標書都提交回給服務器，由服務器從N份單獨簽名后的招標書中提取簽名信息合并成一份招標書A′，最后服務器對這份合并后的招標書A′進行一個權威機構的數字簽名，得到一份最終的招標書B；

該方式存在的問題有：雖然能夠做到所有專家同時進行評審，從招標書中提取簽名信息得到的是電子簽名(都是無效的，驗證簽名不成功)，而只有那個權威機構的簽名是數字簽名(有效的)，效果不理想。

發明內容

本發明的目的在于提供一種文檔聯合簽名方法和系統，可以在提高聯合簽名的效率的同時，保證所有簽名域的數字簽名的有效性。

本發明的目的通過如下技術方案實現：

一種文檔聯合簽名方法，其包括如下步驟：

設計簽名外觀得到簽名外觀數據，向服務器發送原始文檔的簽名申請，所述簽名申請包括所述簽名外觀數據；

接收所述服務器根據所述簽名外觀數據生成并返回的目標文檔的第一哈希值；

根據所述第一哈希值進行數字簽名得到簽名值，將所述簽名值發送給服務器進行與目標文檔的組裝。

一種文檔聯合簽名方法，其包括如下步驟：

接收客戶端發送的原始文檔的簽名申請，所述簽名申請包括由所述客戶端設計簽名外觀得到的簽名外觀數據；

根據所述簽名外觀數據生成目標文檔的第一哈希值，并向所述客戶端返回所述第一哈希值；

接收所述客戶端發送的根據所述第一哈希值進行數字簽名得到的簽名值，并將所述簽名值與目標文檔進行組裝。

一種文檔聯合簽名系統，其包括：

申請模塊，用于設計簽名外觀得到簽名外觀數據，向服務器發送原始文檔的簽名申請，所述簽名申請包括所述簽名外觀數據；

處理模塊，用于接收所述服務器根據所述簽名外觀數據生成并返回的目標文檔的第一哈希值，并根據所述第一哈希值進行數字簽名得到簽名值，將所述簽名值發送給服務器進行與目標文檔的組裝。

一種文檔聯合簽名系統，其包括：

請求接收模塊，用于接收客戶端發送的原始文檔的簽名申請，所述簽名申請包括由所述客戶端設計簽名外觀得到的簽名外觀數據；

生成模塊，用于根據所述簽名外觀數據生成目標文檔的第一哈希值，并向所述客戶端返回所述第一哈希值；

組裝模塊，用于接收所述客戶端發送的根據所述第一哈希值進行數字簽名得到的簽名值，并將所述簽名值與目標文檔進行組裝。