[發明專利]一種基于事件證書的移動終端電子簽名系統及方法

在審

• 申請號: 201611010101.2
• 申請日: 2016-11-16
• 公開（公告）號: CN106656505A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 尚雪;王申
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京工信聯合知識產權代理事務所(普通合伙)11266
• 代理人: 郭一斐

1.一種基于事件證書的電子簽名系統，包括：

移動終端，用于添加本地電子文書或從中間服務器選擇和編輯合同模板、采集確認信息，以生成合同原文，并向中間服務器發送證書請求，生成用戶私鑰對合同原文進行數字簽名；

中間服務器，連接移動終端和證書服務器，用于認證用戶身份；提供合同模板，保存合同原文，向證書服務器發送移動終端的證書請求；并對本次簽名事件的事件證書、數字簽名進行驗證；

證書服務器，用于生成針對本次簽名事件的事件證書并且將所述事件證書發送給中間服務器。

2.根據權利要求1所述的系統，其特征在于，移動終端的本地電子文書上傳的方式包括：拍照上傳和本地文件上傳。

3.根據權利要求1所述的系統，其特征在于，所述確認信息包括：手簽、圖片、聲音以及視頻信息。

4.根據權利要求1所述的系統，其特征在于，所述用戶私鑰在對合同原文進行數字簽名后銷毀。

5.根據權利要求1所述的系統，其特征在于，對首次登錄的用戶，中間服務器接受到移動終端的登錄請求后，對用戶在移動終端輸入的授權碼、平臺名稱和客戶端名稱進行身份認證，并返回給移動終端可以長期保存的令牌token信息，對非首次登錄的用戶利用移動終端保存的token進行驗證。

6.根據權利要求5所述的系統，其特征在于，所述授權碼為口令密文、所述平臺名稱為用戶所在公司名稱以及所述客戶端名稱為公司員工的用戶名。

7.根據權利要求5所述的系統，其特征在于，所述中間服務器還用于驗證本次簽名事件的事件證書和數字簽名，驗證的結果在用戶查看某個合同原文時，可以同時查看該次簽名事件的事件證書和數字簽名的驗證結果。

8.根據權利要求1所述的系統，其特征在于，還包括時間戳服務器，用于對本次簽名事件的某個時間源進行簽名。

9.一種基于事件證書的電子簽名方法，包括：

進行用戶身份認證；

用戶上傳本地電子文書或選擇合同模板進行編輯；

采集確認信息并生成合同原文；

生成用戶私鑰并對合同原文進行數字簽名；

向中間服務器發送事件證書請求、數字簽名和合同原文；以及

證書服務器生成事件證書并發送給中間服務器保存。

10.根據權利要求9所述的方法，其特征在于，利用用戶私鑰并對合同原文進行數字簽名后，銷毀用戶私鑰。

11.根據權利要求9所述的方法，其特征在于，還包括對本次簽名事件的某個時間源進行簽名。

12.根據權利要求9所述的方法，其特征在于，還包括中間服務器驗證該次簽名事件的事件證書和數字簽名，在用戶查看某合同原文時，會提示所述驗證結果。