[發(fā)明專利]數(shù)字簽名系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201810505836.5
• 申請日: 2018-05-24
• 公開（公告）號: CN108494565A
• 公開（公告）日: 2018-09-04
• 發(fā)明（設(shè)計）人: 孫吉平;念龍龍
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京鼎佳達(dá)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

1.一種數(shù)字簽名系統(tǒng)，其特征在于，所述系統(tǒng)包括：數(shù)字簽名終端和信息安全設(shè)備；所述數(shù)字簽名終端為專用于簽名的終端，內(nèi)部配置有簽名程序模塊，所述簽名程序模塊包括：

顯示單元，用于以頁面文件的形式顯示待簽名文件；

認(rèn)證單元，用于與通信連接的信息安全設(shè)備進(jìn)行雙向身份認(rèn)證；

簽名單元，用于使用雙向身份認(rèn)證均通過的信息安全設(shè)備對待簽名文件簽名。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述簽名程序模塊為所述數(shù)字簽名終端出廠時內(nèi)置的模塊。

3.根據(jù)權(quán)利要求1或2所述的系統(tǒng)，其特征在于，所述數(shù)字簽名終端中還包括：

存儲模塊，用于存儲用于對應(yīng)用程序數(shù)據(jù)包進(jìn)行驗(yàn)證的驗(yàn)證信息；

程序安裝模塊，用于使用所述驗(yàn)證信息對獲取到的應(yīng)用程序數(shù)據(jù)包進(jìn)行驗(yàn)證，并在驗(yàn)證通過后安裝相應(yīng)的應(yīng)用程序。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述認(rèn)證單元，包括：

發(fā)送子單元，用于向通信連接的信息安全設(shè)備發(fā)送第一驗(yàn)證數(shù)據(jù)；

接收子單元，用于接收所述信息安全設(shè)備發(fā)送的第二驗(yàn)證數(shù)據(jù)；

所述發(fā)送子單元，還用于向所述信息安全設(shè)備發(fā)送根據(jù)所述第二驗(yàn)證數(shù)據(jù)而生成的第三驗(yàn)證數(shù)據(jù)；

所述接收子單元，還用于接收所述信息安全設(shè)備根據(jù)所述第一驗(yàn)證數(shù)據(jù)而生成的第四驗(yàn)證數(shù)據(jù)；

認(rèn)證子單元，用于對所述第四驗(yàn)證數(shù)據(jù)驗(yàn)證，并接收所述信息安全設(shè)備對所述第三驗(yàn)證數(shù)據(jù)驗(yàn)證后的反饋信息，以實(shí)現(xiàn)與信息安全設(shè)備的雙向身份認(rèn)證。

5.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述第三驗(yàn)證數(shù)據(jù)由所述信息安全設(shè)備通過用第一私鑰對第一驗(yàn)證數(shù)據(jù)進(jìn)行數(shù)字簽名而生成；

所述第四驗(yàn)證數(shù)據(jù)由所述認(rèn)證單元通過用第二私鑰對所述第二驗(yàn)證數(shù)據(jù)進(jìn)行數(shù)字簽名而生成。

6.根據(jù)權(quán)利要求4所述的系統(tǒng)，其特征在于，所述第三驗(yàn)證數(shù)據(jù)由所述信息安全設(shè)備通過用第一私鑰對第一驗(yàn)證數(shù)據(jù)解密后對解密數(shù)據(jù)計算哈希值而生成；

所述第四驗(yàn)證數(shù)據(jù)由所述認(rèn)證單元通過用第二私鑰對所述第二驗(yàn)證數(shù)據(jù)解密后對解密數(shù)據(jù)計算哈希值而生成。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述簽名程序模塊還包括：

提示單元，用于當(dāng)所述數(shù)字簽名終端與所述安全設(shè)備通過雙向認(rèn)證時，對用戶進(jìn)行認(rèn)證通過提示。

8.根據(jù)權(quán)利要求1-7中任一項所述的系統(tǒng)，其特征在于，所述簽名程序模塊還包括：

輸入單元，用于輸入用戶下達(dá)的操作指令，所述操作指令包括簽名請求指令。

9.一種數(shù)字簽名方法，其特征在于，所述方法應(yīng)用于權(quán)1至8任一項所述的數(shù)字簽名系統(tǒng)，包括：

數(shù)字簽名終端以頁面文件的形式顯示待簽名文件；

數(shù)字簽名終端與通信連接的信息安全設(shè)備進(jìn)行雙向身份認(rèn)證；

數(shù)字簽名終端使用雙向身份認(rèn)證均通過的信息安全設(shè)備對待簽名文件簽名。