[發明專利]數字簽名認證方法、存儲介質和設備

有效

• 申請號: 201910145034.2
• 申請日: 2019-02-27
• 公開（公告）號: CN109831308B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 許艷艷
• 申請（專利權）人: 上海棕櫚電腦系統有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/40
• 代理公司: 上海華誠知識產權代理有限公司 31300
• 代理人: 徐穎聰

1.一種用于簽約平臺的數字簽名認證方法，其特征在于，所述方法包括：

用戶認證步驟，根據企業用戶的企業信息，從CA機構獲取所述企業用戶的認證信息；

信息發送步驟，響應于所述企業用戶發起的數字簽名請求，向所述CA機構發送簽約信息，所述簽約信息包括所述認證信息以及在所述簽約平臺生成或保存的電子文書的編號；

憑證獲取步驟，從所述企業用戶獲取托管令牌，其中，所述托管令牌由所述CA機構根據所述簽約信息生成并發送給所述企業用戶，所述托管令牌是用于授權所述簽約平臺對所述編號的所述電子文書進行簽名操作的憑證，所述托管令牌與所述認證信息和所述編號唯一對應，以用于所述CA機構進行匹配，所述托管令牌使用后即失效；

文書簽名步驟，發送所述電子文書和所述托管令牌到所述CA機構進行數字簽名，從所述CA機構接收完成數字簽名的所述電子文書。

2.根據權利要求1所述的數字簽名認證方法，其特征在于，如果所述企業用戶為簽約平臺的頁面填報用戶，所述方法還包括：

對在所述簽約平臺的移動端登錄的所述企業用戶的簽名發起人進行實名認證；

所述簽約平臺將實名認證信息和對應的手機號碼發送到所述CA機構進行認證；

所述移動端獲取所述CA機構頒發的個人證書，所述個人證書包括所述簽名發起人的身份信息、手機號碼和所述移動端的設備信息。

3.根據權利要求2所述的數字簽名認證方法，其特征在于，所述簽約信息為電子文書信息；

所述憑證獲取步驟進一步包括：從所述CA機構獲取數字簽名憑證；所述數字簽名憑證包括所述電子文書信息和所述簽名發起人的身份信息；

所述文書簽名步驟進一步包括：根據所述數字簽名憑證，發送電子文書和所述托管令牌到所述CA機構進行數字簽名。

4.根據權利要求3所述的數字簽名認證方法，其特征在于，所述文書簽名步驟進一步包括：

根據所述數字簽名憑證，在所述簽約平臺生成二維碼；

在所述移動端掃描所述二維碼，使所述簽名發起人對所述數字簽名請求進行確認；

所述簽約平臺接收所述確認，對所述簽名發起人進行用戶鑒權。

5.根據權利要求1所述的數字簽名認證方法，其特征在于，如果所述企業用戶為簽約平臺的接口對接用戶，所述企業用戶發起數字簽名請求時，通過SDK接口向CA機構發送所述簽約信息，所述企業用戶從CA機構獲取所述托管令牌，并將所述托管令牌返回至簽約平臺。

6.根據權利要求5所述的數字簽名認證方法，其特征在于，所述文書簽名步驟進一步包括，根據所述電子文書的編號，調取對應的所述電子文書。

7.一種非易失性存儲介質，所述非易失性存儲介質具有存儲在其中的指令，當所述指令被執行時，使得處理器執行以下指令：

根據企業用戶的企業信息，從CA機構獲取所述企業用戶的認證信息；

響應于所述企業用戶發起的數字簽名請求，向所述CA機構發送簽約信息，所述簽約信息包括所述認證信息以及在簽約平臺生成或保存的電子文書的編號；

從所述CA機構獲取托管令牌，其中，所述托管令牌由所述CA機構根據所述簽約信息生成并發送給所述企業用戶，所述托管令牌是用于授權所述簽約平臺對所述編號的所述電子文書進行簽名操作的憑證，所述托管令牌與所述認證信息和所述編號唯一對應，以用于所述CA機構進行匹配，所述托管令牌使用后即失效；

發送所述電子文書和所述托管令牌到所述CA機構進行數字簽名，從所述CA機構接收完成數字簽名的所述電子文書。

8.一種設備，包括存儲器，存儲有計算機可執行指令，處理器，所述處理器被配置為執行所述指令以實施以下步驟：

用戶認證步驟，根據企業用戶的企業信息，從CA機構獲取所述企業用戶的認證信息；

信息發送步驟，響應于所述企業用戶發起的數字簽名請求，向所述CA機構發送簽約信息，所述簽約信息包括所述認證信息以及在簽約平臺生成或保存的電子文書的編號；

憑證獲取步驟，從所述CA機構獲取托管令牌，其中，所述托管令牌由所述CA機構根據所述簽約信息生成并發送給所述企業用戶，所述托管令牌是用于授權所述簽約平臺對所述編號的所述電子文書進行簽名操作的憑證，所述托管令牌與所述認證信息和所述編號唯一對應，以用于所述CA機構進行匹配，所述托管令牌使用后即失效；

文書簽名步驟，發送所述電子文書和所述托管令牌到所述CA機構進行數字簽名，從所述CA機構接收完成數字簽名的所述電子文書。