[發(fā)明專利]電子簽章方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910826413.8
• 申請(qǐng)日: 2019-09-03
• 公開（公告）號(hào): CN110619232A
• 公開（公告）日: 2019-12-27
• 發(fā)明（設(shè)計(jì)）人: 劉偉韡;劉永生;孫炎森;陳卓;方軍;劉彥君
• 申請(qǐng)（專利權(quán)）人: 中信銀行股份有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/64;G06Q10/10
• 代理公司: 11354 北京市蘭臺(tái)律師事務(wù)所
• 代理人: 田君露

本申請(qǐng)?zhí)峁┝艘环N電子簽章方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，應(yīng)用于計(jì)算機(jī)技術(shù)領(lǐng)域，其中該方法不需要將用戶的私鑰上傳至服務(wù)端，避免出現(xiàn)私鑰泄露以及冒名進(jìn)行電子簽名的問題；此外，基于服務(wù)端存儲(chǔ)的的第一標(biāo)準(zhǔn)文本以及客戶端反饋的用戶相關(guān)信息生成包含簽章的目標(biāo)標(biāo)準(zhǔn)文本，即使用戶對(duì)服務(wù)端發(fā)送至客戶端的第一標(biāo)準(zhǔn)文本進(jìn)行了篡改，也不影響生成的包含簽章的目標(biāo)標(biāo)準(zhǔn)文本的正確性，實(shí)現(xiàn)了簽章文件的防篡改。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，具體而言，本申請(qǐng)涉及一種電子簽章方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)的快速發(fā)展以及電子文件的廣泛應(yīng)用，由于相較于傳統(tǒng)的紙質(zhì)蓋章，電子簽章有著方便快捷、低成本的優(yōu)點(diǎn)，在電子政務(wù)、電子商務(wù)等領(lǐng)域中，電子簽章的應(yīng)用越來越廣泛。

目前，在對(duì)電子文件進(jìn)行在線簽章時(shí)，其中一種實(shí)現(xiàn)方案，需要將電子簽名秘鑰上傳至服務(wù)端，該方案存在秘鑰泄露和冒名進(jìn)行電子簽名的風(fēng)險(xiǎn)；另外一種實(shí)現(xiàn)方案，服務(wù)端將電子文件發(fā)送客戶端，用戶通過客戶端完成對(duì)電子文件的簽名后，再將簽名后的電子文件發(fā)送至服務(wù)端，然后服務(wù)端以客戶端發(fā)送的簽名后的電子文件合成簽章文件，該方案存在用戶篡改電子文件的風(fēng)險(xiǎn)，即用戶可能對(duì)服務(wù)端發(fā)送的電子文件進(jìn)行篡改，并將通過私鑰簽名后的篡改過的電子文件發(fā)送至服務(wù)端，導(dǎo)致服務(wù)端基于篡改過的電子文件合成簽章文件。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝艘环N電子簽章方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，避免了用戶私鑰泄露，以及保證了簽章文件的正確性，本申請(qǐng)采用的技術(shù)方案如下：

第一方面，提供了一種電子簽章方法，該方法包括，

接收第一客戶端發(fā)送的目標(biāo)用戶業(yè)務(wù)數(shù)據(jù)；

基于目標(biāo)用戶業(yè)務(wù)數(shù)據(jù)生成第一標(biāo)準(zhǔn)文本，并基于服務(wù)端私鑰對(duì)第一標(biāo)準(zhǔn)文本進(jìn)行簽名得到第一簽名信息；

將包括第一簽名信息及第一標(biāo)準(zhǔn)文本的信息反饋至第一客戶端；

接收第一客戶端發(fā)送的包括第二簽名信息及目標(biāo)用戶相關(guān)信息的信息，第二簽名信息為第一客戶端基于目標(biāo)用戶私鑰對(duì)第一標(biāo)準(zhǔn)文本進(jìn)行簽名得到；

基于包括第一標(biāo)準(zhǔn)文本、目標(biāo)用戶相關(guān)信息、服務(wù)端用戶相關(guān)信息的信息生成包含印章的目標(biāo)標(biāo)準(zhǔn)文本。

進(jìn)一步地，該方法還包括：

將包括第一簽名信息及第一標(biāo)準(zhǔn)文本的信息發(fā)送至至少一個(gè)第二客戶端；

接收所有第二客戶端發(fā)送的簽名信息及所有第二客戶端對(duì)應(yīng)用戶的用戶相關(guān)信息；

基于包括第一標(biāo)準(zhǔn)文本、目標(biāo)用戶相關(guān)信息、服務(wù)端用戶相關(guān)信息的信息生成包含印章的目標(biāo)標(biāo)準(zhǔn)文本，包括：

基于包括第一標(biāo)準(zhǔn)文本、目標(biāo)用戶相關(guān)信息、服務(wù)端用戶相關(guān)信息、所有第二客戶端對(duì)應(yīng)用戶的用戶相關(guān)信息的信息生成包含簽章的目標(biāo)標(biāo)準(zhǔn)文本。

具體地，基于包括第一標(biāo)準(zhǔn)文本、目標(biāo)用戶相關(guān)信息、服務(wù)端用戶相關(guān)信息的信息生成包含印章的目標(biāo)標(biāo)準(zhǔn)文本，包括：

基于目標(biāo)用戶相關(guān)信息及服務(wù)端用戶相關(guān)信息分別生成印章圖片；

基于各個(gè)印章圖片與第一標(biāo)準(zhǔn)文本生成包含印章的目標(biāo)標(biāo)準(zhǔn)文本。

進(jìn)一步地，該方法還包括：

基于目標(biāo)用戶相關(guān)信息及服務(wù)端用戶相關(guān)信息，依據(jù)預(yù)定的規(guī)則確定各個(gè)印章圖片的位置信息；

基于各個(gè)印章圖片的位置信息、各個(gè)印章圖片及第一標(biāo)準(zhǔn)文本合成得到包含印章的目標(biāo)標(biāo)準(zhǔn)文本。

進(jìn)一步地，該方法還包括：

基于目標(biāo)用戶業(yè)務(wù)數(shù)據(jù)確定業(yè)務(wù)類型，業(yè)務(wù)類型包括雙方交易、多方交易；