[發(fā)明專(zhuān)利]基于網(wǎng)銀證書(shū)的簽章方法及基于網(wǎng)銀證書(shū)的簽章系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010416070.0
• 申請(qǐng)日: 2020-05-16
• 公開(kāi)（公告）號(hào): CN111641604B
• 公開(kāi)（公告）日: 2022-04-15
• 發(fā)明（設(shè)計(jì)）人: 劉偉韡;孫炎森;徐曉劍;陳卓;馬融
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中信銀行股份有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L9/32;H04L9/14;H04L9/06
• 代理公司: 北京市蘭臺(tái)律師事務(wù)所 11354
• 代理人: 張峰

1.一種基于網(wǎng)銀證書(shū)的簽章系統(tǒng)，其特征在于，所述基于網(wǎng)銀證書(shū)的簽章系統(tǒng)包括客戶(hù)端、服務(wù)器、電子簽章系統(tǒng)，包括：

所述服務(wù)器基于第一哈希算法計(jì)算待簽章文件的哈希值，并將所述待簽章文件以及所述待簽章文件的哈希值發(fā)送至客戶(hù)端；

所述客戶(hù)端基于第一私鑰對(duì)所述待簽章文件的哈希值進(jìn)行私鑰運(yùn)算得到第一簽名值，并將第一簽名文件信息發(fā)送至服務(wù)器，所述第一簽名文件信息包括網(wǎng)銀證書(shū)、待簽章文件、以及所述第一簽名值；

所述服務(wù)器接收所述第一簽名文件信息，并基于第二哈希算法計(jì)算所述網(wǎng)銀證書(shū)的哈希值，將所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值發(fā)送至電子簽章系統(tǒng)請(qǐng)求簽章；

所述電子簽章系統(tǒng)接收到簽章請(qǐng)求時(shí)生成事件密鑰對(duì)，所述事件密鑰對(duì)包括第二私鑰；所述電子簽章系統(tǒng)基于所述第二私鑰對(duì)待簽章文件進(jìn)行私鑰運(yùn)算得到事件簽名值，并基于所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值生成事件數(shù)字證書(shū)，基于事件簽名值、事件數(shù)字證書(shū)、待簽章文件得到目標(biāo)簽章文件。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，包括：

所述客戶(hù)端發(fā)送用戶(hù)自定義信息至所述服務(wù)器；

所述服務(wù)器將所述用戶(hù)自定義信息發(fā)送至所述電子簽章系統(tǒng)；

所述電子簽章系統(tǒng)基于所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值以及所述用戶(hù)自定義信息生成事件數(shù)字證書(shū)。

3.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，所述服務(wù)器基于第二哈希算法計(jì)算所述網(wǎng)銀證書(shū)的哈希值，并將所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值發(fā)送至電子簽章系統(tǒng)請(qǐng)求簽章，之前包括：

所述服務(wù)器對(duì)所述第一簽名值進(jìn)行簽名校驗(yàn)。

4.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，包括：

所述客戶(hù)端發(fā)送目標(biāo)用戶(hù)的第一業(yè)務(wù)信息至服務(wù)器；

所述服務(wù)器接收所述客戶(hù)端發(fā)送的目標(biāo)用戶(hù)的第一業(yè)務(wù)信息，并基于所述第一業(yè)務(wù)信息生成所述待簽章文件，所述待簽章文件為便攜式文檔格式文件。

5.根據(jù)權(quán)利要求1所述的系統(tǒng)，其特征在于，包括：

所述客戶(hù)端發(fā)送目標(biāo)用戶(hù)的第二業(yè)務(wù)信息至所述服務(wù)器；

所述服務(wù)器查詢(xún)數(shù)據(jù)庫(kù)得到目標(biāo)用戶(hù)的第三業(yè)務(wù)信息；

所述服務(wù)器基于所述第二業(yè)務(wù)信息以及所述第三業(yè)務(wù)信息生成待簽章文件，所述待簽章文件為便攜式文檔格式文件。

6.一種基于網(wǎng)銀證書(shū)的簽章方法，其特征在于，應(yīng)用于服務(wù)器，包括：

所述服務(wù)器基于第一哈希算法計(jì)算待簽章文件的哈希值，并將所述待簽章文件以及所述待簽章文件的哈希值發(fā)送至客戶(hù)端；

所述服務(wù)器接收所述客戶(hù)端發(fā)送的第一簽名文件信息，所述第一簽名文件信息包括網(wǎng)銀證書(shū)、待簽章文件、以及客戶(hù)端基于第一私鑰對(duì)所述待簽章文件的哈希值進(jìn)行私鑰運(yùn)算得到的第一簽名值；

所述服務(wù)器基于第二哈希算法計(jì)算所述網(wǎng)銀證書(shū)的哈希值，并將所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值發(fā)送至電子簽章系統(tǒng)請(qǐng)求簽章；所述電子簽章系統(tǒng)用于當(dāng)接收到簽章請(qǐng)求時(shí)生成事件密鑰對(duì)，所述事件密鑰對(duì)包括第二私鑰；所述電子簽章系統(tǒng)用于基于所述第二私鑰對(duì)待簽章文件進(jìn)行私鑰運(yùn)算得到事件簽名值，并基于所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值生成事件數(shù)字證書(shū)，基于事件簽名值、事件數(shù)字證書(shū)、待簽章文件得到目標(biāo)簽章文件。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，該方法包括：

所述服務(wù)器接收所述客戶(hù)端發(fā)送的用戶(hù)自定義信息，并將所述用戶(hù)自定義信息發(fā)送至所述電子簽章系統(tǒng)；所述電子簽章系統(tǒng)用于基于所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值以及所述用戶(hù)自定義信息生成事件數(shù)字證書(shū)。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述服務(wù)器基于第二哈希算法計(jì)算所述網(wǎng)銀證書(shū)的哈希值，并將所述網(wǎng)銀證書(shū)的哈希值、第二哈希算法、待簽章文件、第一簽名值發(fā)送至電子簽章系統(tǒng)請(qǐng)求簽章，之前包括：

所述服務(wù)器對(duì)所述第一簽名值進(jìn)行簽名校驗(yàn)。