[發(fā)明專利]基于超級柜臺的電子簽名方法及裝置

在審

• 申請?zhí)枺?/td>: 202010134939.2
• 申請日: 2020-03-02
• 公開（公告）號: CN111369364A
• 公開（公告）日: 2020-07-03
• 發(fā)明（設(shè)計(jì)）人: 劉海鵬;王蕾
• 申請（專利權(quán)）人: 中國農(nóng)業(yè)銀行股份有限公司
• 主分類號: G06Q40/04
• 分類號: G06Q40/04;G06Q20/38;G06F21/64
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王歡

1.一種基于超級柜臺的電子簽名方法，應(yīng)用于超級柜臺的前端設(shè)備，其特征在于，包括：

前端設(shè)備依次獲取所述超級柜臺依據(jù)客戶操作進(jìn)行交易處理而生成的原始交易憑證和所述客戶的電子簽字信息；

基于所述電子簽字信息和所述原始交易憑證進(jìn)行數(shù)字簽名，得到中間電子憑證；

將所述中間電子憑證發(fā)送至所述超級柜臺；

接收所述超級柜臺返回的電子印章和所述中間電子憑證；

在對所述中間電子憑證驗(yàn)簽無誤的情況下，將所述中間電子憑證和所述電子印章合成為目標(biāo)電子憑證。

2.根據(jù)權(quán)利要求1所述的基于超級柜臺的電子簽名方法，其特征在于，所述基于所述電子簽字信息和所述原始交易憑證進(jìn)行數(shù)字簽名，得到中間電子憑證，包括：

將所述電子簽字信息合成到所述原始交易憑證中；

采用所述前端設(shè)備的私鑰對已合成所述電子簽字信息的所述原始交易憑證進(jìn)行數(shù)字簽名，得到中間電子憑證。

3.根據(jù)權(quán)利要求2所述的基于超級柜臺的電子簽名方法，其特征在于，所述數(shù)字簽名的簽名信息中包含公鑰證書。

4.根據(jù)權(quán)利要求3所述的基于超級柜臺的電子簽名方法，其特征在于，在所述基于所述電子簽字信息和所述原始交易憑證進(jìn)行數(shù)字簽名，得到中間電子憑證前，還包括：

檢測所述公鑰證書的有效性；

在所述公鑰證書有效的情況下，才繼續(xù)進(jìn)行所述數(shù)據(jù)簽名的處理。

5.根據(jù)權(quán)利要求1所述的基于超級柜臺的電子簽名方法，其特征在于，還包括：

預(yù)先生成用于簽名的公私鑰對，并基于生成的公鑰從證書頒發(fā)服務(wù)器中獲取公鑰證書。

6.根據(jù)權(quán)利要求1所述的基于超級柜臺的電子簽名方法，其特征在于，在合成所述目標(biāo)電子憑證后，還包括：

將所述目標(biāo)電子憑證發(fā)往所述超級柜臺，以使得所述超級柜臺對所述目標(biāo)電子憑證進(jìn)行存儲處理。

7.根據(jù)權(quán)利要求1所述的基于超級柜臺的電子簽名方法，所述將所述中間電子憑證和所述電子印章合成為目標(biāo)電子憑證，包括：

將所述中間電子憑證和所述電子印章合成為PDF格式的目標(biāo)電子憑證。

8.一種基于超級柜臺的電子簽名裝置，應(yīng)用于超級柜臺的前端設(shè)備，其特征在于，包括：

第一獲取模塊，用于前端設(shè)備依次獲取所述超級柜臺依據(jù)客戶操作進(jìn)行交易處理而生成的原始交易憑證和所述客戶的電子簽字信息；

數(shù)字簽名模塊，用于基于所述電子簽字信息和所述原始交易憑證進(jìn)行數(shù)字簽名，得到中間電子憑證；

憑證發(fā)送模塊，用于將所述中間電子憑證發(fā)送至所述超級柜臺；

憑證接收模塊，用于接收所述超級柜臺返回的電子印章和所述中間電子憑證；

憑證合成模塊，用于在對所述中間電子憑證驗(yàn)簽無誤的情況下，將所述中間電子憑證和所述電子印章合成為目標(biāo)電子憑證。

9.根據(jù)權(quán)利要求8所述的基于超級柜臺的電子簽名裝置，其特征在于，所述數(shù)字簽名模塊包括：

簽字合成模塊，用于將所述電子簽字信息合成到所述原始交易憑證中；

數(shù)字簽名子模塊，用于采用所述前端設(shè)備的私鑰對已合成所述電子簽字信息的所述原始交易憑證進(jìn)行數(shù)字簽名，得到中間電子憑證。

10.根據(jù)權(quán)利要求9所述的基于超級柜臺的電子簽名方法，其特征在于，所述數(shù)字簽名的簽名信息中包含公鑰證書。