[發明專利]一種電子憑證數字簽名及驗證的方法及系統

有效

• 申請號: 201810808678.0
• 申請日: 2018-07-18
• 公開（公告）號: CN109191119B
• 公開（公告）日: 2022-05-13
• 發明（設計）人: 何華強;李進南;蘇稀春;劉志宏;朱勇軍;劉志強
• 申請（專利權）人: 南京怡化信息技術有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40
• 代理公司: 南京知識律師事務所 32207
• 代理人: 高玲玲

1.一種電子憑證數字簽名的方法，其特征在于包括以下步驟：

向CA認證機構申請CA證書并驗證證書的有效性；

在處理客戶業務后，將交易信息、CA證書、客戶確認簽名信息生成V1.0版本文檔；

使用CA證書中的公鑰對V1.0版本文檔進行數字簽名，簽名結果合成到文檔中，形成V2.0版本文檔；

將銀行業務審核人員簽名信息合成到V2.0版本文檔中，形成V3.0版本文檔；

使用CA證書中的公鑰對V3.0版本文檔進行數字簽名，簽名結果合成到文檔中，形成V4.0文檔作為最終電子憑證進行保存。

2.根據權利要求1所述的電子憑證數字簽名的方法，其特征在于：所述CA認證機構為銀行內部CA機構或外部CA機構。

3.根據權利要求1所述的電子憑證數字簽名的方法，其特征在于：所述交易信息包括交易地區、交易網點、交易終端、交易賬號、交易日期以及交易處理結果。

4.根據權利要求1所述的電子憑證數字簽名的方法，其特征在于：所述客戶確認簽名信息和銀行業務審核人員簽名信息都包括簽名圖像和簽名軌跡數據。

5.根據權利要求1所述的電子憑證數字簽名的方法，其特征在于：所述客戶確認簽名信息和銀行業務審核人員簽名信息采用采集的生物特征，所述生物特征包括指紋、指靜脈、掌紋、掌靜脈或面部信息。

6.根據權利要求1所述的電子憑證數字簽名的方法，其特征在于：所述文檔為PDF文檔。

7.一種根據權利要求1至6任一所述電子憑證數字簽名的驗證方法，其特征在于包括以下步驟：

從電子憑證V4.0中提取相應的公鑰證書；

根據公鑰證書信息從CA機構申請對應的私鑰；

從電子憑證V4.0中提取數字簽名結果，然后使用私鑰對簽名結果解密，驗證解密結果正確得到V3.0版本文檔；

從V3.0版本文檔中提取審核員的電子簽名信息，得到V2.0版本文檔，根據提取到的審核員電子簽名信息驗證審核員的身份；

從V2.0版本文檔中提取數字簽名結果，然后使用私鑰對簽名結果解密，驗證解密結果正確得到V1.0版本文檔；

從V1.0版本文檔中提取客戶的電子簽名信息，根據提取到的客戶電子簽名信息驗證客戶的身份，匹配成功則驗證通過，否則驗證失敗。

8.一種用于電子憑證數字簽名及驗證的系統，其特征在于包括：

CA證書儲存單元，用于向CA認證機構申請CA證書并在驗證證書的有效性后儲存CA證書及其公鑰、私鑰；

業務處理系統，用于根據客戶的交易請求，生成交易信息；

確認簽名及儲存單元，用于客戶或銀行業務審核人員對生成交易信息后進行確認簽名，并保存簽名信息；

電子憑證生成單元，用于將業務處理系統生成的交易信息與CA證書、客戶確認簽名生成V1.0版本文檔，CA證書公鑰對V1.0版本文檔進行數字簽名生成V2.0版本文檔；將V2.0版本文檔和銀行業務審核人員確認簽名生成V3.0版本文檔，CA證書公鑰對V3.0版本文檔進行數字簽名生成電子憑證；

電子憑證提取單元，用于將電子憑證V4.0提取數字簽名生成V3.0版本文檔，提取V3.0版本文檔中銀行業務審核人員確認簽名生成V2.0版本文檔，提取V2.0版本文檔中數字簽名生成V1.0版本文檔，提取V3.0版本文檔中客戶確認簽名；信息匹配及驗證單元，用于將電子憑證中提取的數字簽名使用私鑰對簽名結果解密，驗證簽名結果；將客戶或銀行業務審核人員的簽名信息和提取的確認簽名進行匹配，驗證簽名結果；

顯示屏，用于顯示交易信息、電子憑證及驗證結果。