[發(fā)明專利]一種文件的簽署方法、驗(yàn)證方法及裝置

在審

• 申請?zhí)枺?/td>: 201810307944.1
• 申請日: 2018-04-08
• 公開（公告）號(hào): CN108833104A
• 公開（公告）日: 2018-11-16
• 發(fā)明（設(shè)計(jì)）人: 辛祥華;陳程;張慶勇
• 申請（專利權(quán)）人: 北京信安世紀(jì)科技股份有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;H04L9/06;H04L29/06
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

本發(fā)明公開了一種文件的簽署方法、驗(yàn)證方法及裝置。所述簽署方法包括：在獲取簽署人的申請信息及第一關(guān)聯(lián)信息之后，可以根據(jù)簽署人的申請信息及第一關(guān)聯(lián)信息生成數(shù)字證書，并根據(jù)該數(shù)字證書和第一目標(biāo)文件得到已簽章文件；其中，第一關(guān)聯(lián)信息是第一目標(biāo)文件和簽署人的身份信息得到的。由于數(shù)字證書是根據(jù)待簽章文件和簽署人的身份信息生成的，因此，相比于現(xiàn)有技術(shù)中僅根據(jù)用戶的申請信息生成數(shù)字證書的方法，因簽署人的身份信息具有不可復(fù)制性，從而能夠保證數(shù)字證書為簽署人本人所有，有效提高數(shù)字證書的真實(shí)性。

技術(shù)領(lǐng)域

本發(fā)明涉及電子文件領(lǐng)域，尤其涉及一種文件的簽署方法、驗(yàn)證方法及裝置。

背景技術(shù)

隨著信息化的快速發(fā)展，越來越多的企業(yè)采用電子文件的方式傳送信息。由于企業(yè)間傳送的電子文件涉及金錢、利益等方面，因此，保障電子文件的安全成為一個(gè)日益迫切的問題。

現(xiàn)有技術(shù)通常采用數(shù)字證書系統(tǒng)來保證電子文件的安全性，具體來說，用戶通過向證書授權(quán)機(jī)構(gòu)(Certificate Authority，CA)機(jī)構(gòu)發(fā)送數(shù)字證書的申請信息，比如個(gè)人姓名、個(gè)人電子郵箱、個(gè)人家庭住址等信息，由CA機(jī)構(gòu)進(jìn)行認(rèn)證后生成用戶的數(shù)字證書，用戶可采用該數(shù)字證書對(duì)電子文件進(jìn)行簽署。然而，實(shí)際過程中，由于申請信息容易出現(xiàn)重復(fù)、偽造等問題，比如有重名的問題，因此無法保證數(shù)字證書為用戶本人所有，進(jìn)而也無法保證是電子文件為用戶本人簽署。

基于此，目前亟需一種文件的簽署方法，用于解決現(xiàn)有技術(shù)中無法保證電子文件為用戶本人簽署的問題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種文件的簽署方法、驗(yàn)證方法及裝置，以解決現(xiàn)有技術(shù)中無法保證電子文件為用戶本人簽署的技術(shù)問題。

本發(fā)明實(shí)施例提供一種文件的簽署方法，所述方法包括：

獲取簽署人的申請信息及第一關(guān)聯(lián)信息；所述第一關(guān)聯(lián)信息是根據(jù)第一目標(biāo)文件和所述簽署人的身份信息得到的；

根據(jù)所述簽署人的申請信息及所述第一關(guān)聯(lián)信息生成數(shù)字證書，根據(jù)所述數(shù)字證書和所述第一目標(biāo)文件得到已簽章文件。

可選地，所述數(shù)字證書中包括公鑰；

根據(jù)所述數(shù)字證書和所述第一目標(biāo)文件得到已簽章文件，包括：

采用哈希算法對(duì)所述第一目標(biāo)文件進(jìn)行運(yùn)算，得到第一摘要信息；

采用與所述公鑰對(duì)應(yīng)的私鑰對(duì)所述第一摘要信息進(jìn)行數(shù)字簽名，得到第一密文信息；

將所述第一密文信息和所述簽署人的簽章標(biāo)識(shí)組合后，對(duì)所述第一目標(biāo)文件進(jìn)行簽署，得到已簽章文件。

可選地，所述身份信息為身份證號(hào)碼。

本發(fā)明實(shí)施例提供一種文件的驗(yàn)證方法，所述方法包括：

獲取已簽章文件和驗(yàn)證人的身份信息，所述已簽章文件中包括第二目標(biāo)文件和數(shù)字證書；

根據(jù)所述數(shù)字證書得到第一關(guān)聯(lián)信息，所述第一關(guān)聯(lián)信息是根據(jù)簽署人的身份信息和簽署時(shí)的第一目標(biāo)文件生成的；以及，根據(jù)所述驗(yàn)證人的身份信息和所述第二目標(biāo)文件生成第二關(guān)聯(lián)信息；

在確定所述第二目標(biāo)文件與所述第一目標(biāo)文件為同一文件后，若所述第一關(guān)聯(lián)信息和所述第二關(guān)聯(lián)信息相同，則確定所述驗(yàn)證人和所述簽署人為同一人。

可選地，確定所述第二目標(biāo)文件與所述第一目標(biāo)文件為同一文件，包括：

根據(jù)所述已簽章文件，得到第一摘要信息；所述第一摘要信息是采用哈希算法對(duì)所述簽署時(shí)的第一目標(biāo)文件進(jìn)行運(yùn)算得到的；

采用哈希算法對(duì)所述第二目標(biāo)文件進(jìn)行運(yùn)算，得到第二摘要信息；