[發明專利]用于非網絡環境下的電子文件簽署方法

在審

• 申請號: 201811293269.8
• 申請日: 2018-11-01
• 公開（公告）號: CN109388973A
• 公開（公告）日: 2019-02-26
• 發明（設計）人: 李卓;王穎;劉軍;王黎;朱琳;韓旭東;寇科男;王棟;張國宇;楊楠;雙世勇;孟偉;宋悅;何占博;高飛;閆叢;張晛;吳少雪;趙東升;李艷軍
• 申請（專利權）人: 北京京航計算通訊研究所
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 中國兵器工業集團公司專利中心 11011
• 代理人: 周恒

1.一種用于非網絡環境下的電子文件簽署方法，其特征在于，所述方法基于電子文件簽署系統來實施，所述系統包括：Hash運算模、秘鑰生成模塊、簽署模塊；

所述電子文件簽署方法包括文件簽署過程；

在文件簽署過程中，包括如下步驟：

步驟1：所述Hash運算模塊對電子文件A進行Hash運算，產生相應電子文件的摘要值B，并保存為文件，保存摘要值B的文件共享給其他用戶；

步驟2：所述秘鑰生成模塊根據非對稱加密算法生成包含和用戶信息互相綁定的用戶私鑰X和公鑰Y，用戶私鑰X和公鑰Y共享給其他用戶；

步驟3：所述簽署模塊將所述摘要值B和簽署意見C以及其他可選信息D組合后通過非對稱加密算法使用用戶私鑰X進行加密，生成簽署文件E，分享給其他用戶。

2.如權利要求1所述的用于非網絡環境下的電子文件簽署方法，其特征在于，所述電子文件簽署系統還包括驗證模塊，所述電子文件簽署方法還包括驗證過程；

在驗證過程中，包括：

步驟4：所述Hash運算模塊對新的電子文件A₀進行Hash運算，產生相應電子文件的摘要值B₀，并保存為文件，保存摘要值B₀的文件共享給其他用戶；

步驟5：所述驗證模塊接收所述公鑰Y，并使用公鑰Y對簽署文件E進行解密，獲取電子文件摘要值B以及簽署意見C和可選信息D；

對比摘要值B₀和摘要值B，若二者一致，則新的電子文件A₀確認與原電子文件A一致，否則認為新的電子文件A₀被篡改過。

3.如權利要求1所述的用于非網絡環境下的電子文件簽署方法，其特征在于，所述系統還包括：用戶權限控制模塊，其用于控制用戶對系統中其他模塊的使用權限，對于提案者T，設置其能夠使用系統的Hash運算模塊和驗證模塊；對于簽署者Q1、Q2、Q3·Qn，設置其能夠使用系統的秘鑰生成模塊和簽署模塊；密鑰生成模塊對于每位簽署者只能使用一次。

4.如權利要求1所述的用于非網絡環境下的電子文件簽署方法，其特征在于，所述保存摘要值B的文件通過移動存儲介質共享給其他用戶。

5.如權利要求1所述的用于非網絡環境下的電子文件簽署方法，其特征在于，所述用戶私鑰X和公鑰Y通過移動存儲介質共享給其他用戶。

6.如權利要求1所述的用于非網絡環境下的電子文件簽署方法，其特征在于，所述簽署文件E可以由簽署模塊再次簽署，但已簽署的信息無法修改。