[發(fā)明專利]基于數(shù)字證書的簽名方法、系統(tǒng)、裝置及存儲(chǔ)介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010918942.3
• 申請日: 2020-09-04
• 公開（公告）號(hào): CN112202719B
• 公開（公告）日: 2022-09-13
• 發(fā)明（設(shè)計(jì)）人: 黃中華;趙毅鵬;葉雄彪;王澤璇;況西洋;劉禮洪
• 申請（專利權(quán)）人: 廣州江南科友科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L9/32
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 常柯陽

1.一種基于數(shù)字證書的簽名方法，其特征在于，包括以下步驟：

獲取待簽名數(shù)據(jù)和第一數(shù)字證書應(yīng)用名，并根據(jù)所述待簽名數(shù)據(jù)和所述第一數(shù)字證書應(yīng)用名創(chuàng)建簽名請求；

根據(jù)所述第一數(shù)字證書應(yīng)用名在預(yù)先建立的數(shù)字證書庫中確定第一數(shù)字證書，并獲取所述第一數(shù)字證書的第一私鑰；

根據(jù)所述第一私鑰對所述待簽名數(shù)據(jù)進(jìn)行數(shù)字簽名；

其中，所述第一數(shù)字證書應(yīng)用名包括應(yīng)用標(biāo)識(shí)、機(jī)構(gòu)標(biāo)識(shí)以及證書版本號(hào)；

所述簽名方法還包括建立數(shù)字證書庫的步驟，其具體包括：

在預(yù)設(shè)的密鑰索引位置生成公私鑰對和證書請求文件，并將所述證書請求文件發(fā)送至證書頒發(fā)機(jī)構(gòu)；

獲取證書頒發(fā)機(jī)構(gòu)頒發(fā)的第二數(shù)字證書，并根據(jù)所述第二數(shù)字證書生成第二數(shù)字證書應(yīng)用名；

根據(jù)所述第二數(shù)字證書和所述第二數(shù)字證書應(yīng)用名生成鍵值對，并將所述鍵值對存儲(chǔ)到數(shù)字證書庫中；

其中，所述鍵值對的Key為所述第二數(shù)字證書應(yīng)用名，所述鍵值對的Value為所述第二數(shù)字證書。

2.根據(jù)權(quán)利要求1所述的一種基于數(shù)字證書的簽名方法，其特征在于，所述根據(jù)所述第一數(shù)字證書應(yīng)用名在預(yù)先建立的數(shù)字證書庫中確定第一數(shù)字證書，并獲取所述第一數(shù)字證書的第一私鑰這一步驟，其具體包括：

將所述第一數(shù)字證書應(yīng)用名作為Key在所述數(shù)字證書庫中進(jìn)行匹配查詢，確定對應(yīng)的Value為第一數(shù)字證書；

對所述第一數(shù)字證書進(jìn)行解析，驗(yàn)證所述第一數(shù)字證書的有效性并確定所述第一數(shù)字證書的第一密鑰索引位置；

根據(jù)所述第一密鑰索引位置獲取所述第一數(shù)字證書的第一私鑰。

3.根據(jù)權(quán)利要求1所述的一種基于數(shù)字證書的簽名方法，其特征在于，所述根據(jù)所述第一私鑰對所述待簽名數(shù)據(jù)進(jìn)行數(shù)字簽名這一步驟，其具體包括：

獲取簽名驗(yàn)簽服務(wù)器的第一時(shí)間戳；

根據(jù)所述第一私鑰和所述第一時(shí)間戳對所述待簽名數(shù)據(jù)進(jìn)行數(shù)字簽名。

4.根據(jù)權(quán)利要求1所述的一種基于數(shù)字證書的簽名方法，其特征在于，所述簽名方法還包括以下步驟：

獲取待驗(yàn)簽數(shù)據(jù)和第三數(shù)字證書應(yīng)用名，并根據(jù)所述待驗(yàn)簽數(shù)據(jù)和所述第三數(shù)字證書應(yīng)用名創(chuàng)建驗(yàn)簽請求；

根據(jù)所述第三數(shù)字證書應(yīng)用名在預(yù)先建立的數(shù)字證書庫中確定第三數(shù)字證書，并獲取所述第三數(shù)字證書的第三公鑰；

根據(jù)所述第三公鑰對所述待驗(yàn)簽數(shù)據(jù)進(jìn)行簽名驗(yàn)證。

5.一種基于數(shù)字證書的簽名系統(tǒng)，其特征在于，包括：

簽名請求模塊，用于獲取待簽名數(shù)據(jù)和第一數(shù)字證書應(yīng)用名，并根據(jù)所述待簽名數(shù)據(jù)和所述第一數(shù)字證書應(yīng)用名創(chuàng)建簽名請求；

私鑰獲取模塊，用于根據(jù)所述第一數(shù)字證書應(yīng)用名在預(yù)先建立的數(shù)字證書庫中確定第一數(shù)字證書，并獲取所述第一數(shù)字證書的第一私鑰；

數(shù)字簽名模塊，用于根據(jù)所述第一私鑰對所述待簽名數(shù)據(jù)進(jìn)行數(shù)字簽名；

其中，所述第一數(shù)字證書應(yīng)用名包括應(yīng)用標(biāo)識(shí)、機(jī)構(gòu)標(biāo)識(shí)以及證書版本號(hào)；

所述簽名系統(tǒng)還包括數(shù)字證書庫建立模塊，其具體包括：

證書請求單元，用于在預(yù)設(shè)的密鑰索引位置生成公私鑰對和證書請求文件，并將所述證書請求文件發(fā)送至證書頒發(fā)機(jī)構(gòu)；

數(shù)字證書應(yīng)用名生成單元，用于獲取證書頒發(fā)機(jī)構(gòu)頒發(fā)的第二數(shù)字證書，并根據(jù)所述第二數(shù)字證書生成第二數(shù)字證書應(yīng)用名；

鍵值對存儲(chǔ)單元，用于根據(jù)所述第二數(shù)字證書和所述第二數(shù)字證書應(yīng)用名生成鍵值對，并將所述鍵值對存儲(chǔ)到數(shù)字證書庫中；

其中，所述鍵值對的Key為所述第二數(shù)字證書應(yīng)用名，所述鍵值對的Value為所述第二數(shù)字證書。

6.一種基于數(shù)字證書的簽名裝置，其特征在于，包括：

至少一個(gè)處理器；

至少一個(gè)存儲(chǔ)器，用于存儲(chǔ)至少一個(gè)程序；

當(dāng)所述至少一個(gè)程序被所述至少一個(gè)處理器執(zhí)行，使得所述至少一個(gè)處理器實(shí)現(xiàn)如權(quán)利要求1至4任一項(xiàng)所述的一種基于數(shù)字證書的簽名方法。

7.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其中存儲(chǔ)有處理器可執(zhí)行的程序，其特征在于，所述處理器可執(zhí)行的程序在由處理器執(zhí)行時(shí)用于執(zhí)行如權(quán)利要求1至4任一項(xiàng)所述的一種基于數(shù)字證書的簽名方法。