[發明專利]一種支持長期驗證簽名的簽名方法、簽署服務器及系統

有效

• 申請號: 201710433142.0
• 申請日: 2017-06-09
• 公開（公告）號: CN107294706B
• 公開（公告）日: 2019-08-30
• 發明（設計）人: 陸舟;于華章
• 申請（專利權）人: 飛天誠信科技股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種支持長期驗證簽名的簽名方法，其特征在于，包括以下步驟：

步驟S1：簽署服務器接收來自客戶端的包括合同標識和會話標識的用戶設置信息，根據所述合同標識獲取自身保存的待簽署合同文檔，根據所述用戶設置信息獲取合同內容數據，根據所述會話標識確定簽署用戶；

步驟S2：所述簽署服務器獲取所述待簽署合同文檔中的驗證相關信息，根據所述驗證相關信息中最新的時間戳數據找到所述驗證相關信息中的證書撤銷列表信息，根據所述證書撤銷列表信息和自身保存的所述簽署用戶的用戶證書組織LTV簽名請求，將所述LTV簽名請求發送給時間戳服務器；

步驟S3：所述簽署服務器接收來自所述時間戳服務器的LTV簽名的驗證相關信息，并將所述LTV簽名的驗證相關信息追加到所述驗證相關信息中，所述LTV簽名的驗證相關信息中包括LTV簽名的簽名證書、所述簽名證書的私鑰對所述用戶證書和所述證書撤銷列表信息簽名生成的簽名信息、LTV簽名的時間戳數據和追加所述用戶證書后的所述證書撤銷列表信息；

步驟S4：所述簽署服務器根據所述合同內容數據、追加所述LTV簽名的驗證相關信息之后的所述驗證相關信息生成簽署完成的合同文檔；

步驟S5：所述簽署服務器將所述簽署用戶的簽署狀態修改為已簽署。

2.根據權利要求1所述的方法，其特征在于，步驟S2中，所述簽署服務器根據所述驗證相關信息中最新的時間戳數據找到所述驗證相關信息中的證書撤銷列表信息，具體為：所述簽署服務器遍歷所述驗證相關信息中所有時間戳數據，找到最新的時間戳數據，根據所述最新的時間戳數據找到最新的證書撤銷列表信息。

3.根據權利要求1所述的方法，其特征在于，所述步驟S1之前，還包括：

步驟S01：所述簽署服務器接收來自所述客戶端的簽署操作請求，從所述簽署操作請求中獲取所述合同標識和所述簽署用戶的會話標識，根據所述合同標識查找到自身保存的與所述合同標識對應的合同內容圖片，根據所述會話標識確定需要設置的簽署信息，將所述合同內容圖片和所述需要設置的簽署信息發送給所述客戶端。

4.根據權利要求1或3所述的方法，其特征在于，所述步驟S1之后、所述步驟S2之前，還包括：

步驟S021：所述簽署服務器判斷所述待簽署合同文檔是否已經執行過簽名操作，是則執行步驟S2；否則執行步驟S022；

步驟S022：所述簽署服務器使用自身保存的所述簽署用戶的用戶證書的私鑰對所述合同內容數據進行簽名生成簽名數據，并生成常規簽名的證書撤銷列表信息，根據當前時間生成常規簽名的時間戳數據；

步驟S023：所述簽署服務器根據所述簽名數據、所述常規簽名的證書撤銷列表信息和所述常規簽名的時間戳數據生成所述待簽署合同文檔的所述驗證相關信息。

5.根據權利要求4所述的方法，其特征在于，所述簽署服務器判斷所述待簽署合同文檔是否已經執行過簽名操作，具體為：

所述簽署服務器遍歷與所述待簽署合同文檔對應的所有簽署者，判斷是否有簽署者的簽署狀態為已簽署，是則執行過簽名操作，否則沒有執行過簽名操作。

6.根據權利要求4所述的方法，其特征在于，所述步驟S022中，所述簽署服務器使用自身保存的所述簽署用戶的用戶證書的私鑰對所述合同內容數據進行簽名生成簽名數據，具體為：

所述簽署服務器將所述合同內容數據進行摘要運算，將摘要運算結果通過所述簽署用戶的用戶證書的私鑰進行簽名生成所述簽名數據。

7.根據權利要求1所述的方法，其特征在于，所述步驟S4之后，還包括：所述簽署服務器使用生成的簽署完成的合同文檔更新自身保存的所述待簽署合同文檔。

8.根據權利要求1所述的方法，其特征在于，所述簽署服務器將所述LTV簽名請求發送給時間戳服務器之前，還包括：所述簽署服務器向所述時間戳服務器發送所述簽署用戶的用戶名和密碼，并接收來自所述時間戳服務器對所述用戶名和所述密碼的驗證信息；

所述簽署服務器將所述LTV簽名請求發送給時間戳服務器，具體為：所述簽署服務器接收到所述時間戳服務器對所述用戶名和所述密碼的驗證信息為驗證通過的信息時，將所述LTV簽名請求發送給時間戳服務器。