[發明專利]一種新型的手寫電子簽名可靠性保障方法和裝置

在審

• 申請號: 202011305026.9
• 申請日: 2020-11-19
• 公開（公告）號: CN114520723A
• 公開（公告）日: 2022-05-20
• 發明（設計）人: 李華
• 申請（專利權）人: 上海鎧射信息科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明通過內置設備證書和密碼運算客戶端模塊的電子手寫屏設備裝置與后臺裝置共同組成電子簽名可靠性保障裝置，每次手寫電子簽名操作都嚴格控制在用戶?電子手寫屏?客戶端?后臺裝置之間單點對單點完成，不依賴任何業務系統，其中電子手寫屏只接受電子簽名可靠性保障后臺裝置的指令，不接受任何來自業務系統或其他環節的指令；電子手寫屏通過內置《簽名可靠性保障客戶端軟件》，實現與電子簽名可靠性保障后臺裝置的配合聯動，通過數字證書、密鑰分割算法、白盒密鑰保護、設備指紋、內存保護、白名單機制等多種安全技術的綜合運用，從簽名流程、系統結構、安全技術、設備可信等多個維度保證通過電子手寫屏的手寫簽名可以完全替代紙質簽名。

技術領域

本發明提供一種新型的手寫電子簽名可靠性保障方法和裝置，旨在通過創新的技術路線和系統設計，解決用戶通過電子手寫屏進行手寫簽名替代傳統紙質簽名時面臨高可靠性保障不足的問題，這種高可靠性保障直接影響到對應簽名結果的可信度和法律效力。

背景技術

《電子簽名法》賦予可靠電子簽名與紙質簽名同等的法律效力，因此，電子簽名的高可靠性保障方案就成為關鍵。盡管基于PKI數字身份證書的數字簽名是目前世界范圍內公認的可靠電子簽名成熟技術方案，但是考慮到用戶的使用習慣和應用場景的差異性，目前市場上出現大量通過電子手寫屏的手寫電子簽名替代傳統紙質簽名的案例，尤其是在近年各行各業大力推進無紙化業務的進程中，大量用戶因為年齡、知識水平的差異，不習慣使用數字身份證書。但是在當前高度發達的機械、電子、材料技術條件下，單純依賴電子手寫屏的物理質量高低是無法保證其簽名高可靠性的，自然也不具備替代紙質簽名的法律效力，如果不加強可靠性保障措施，應用單位貿然采用類似方案必然面臨較大的法律風險和安全漏洞。

鑒于此，本發明引入PKI設備數字證書作為手寫電子屏的可信身份標識，并據此通過簽名流程、體系結構、密碼算法應用等一系列創新設計，從各個環節確保通過電子手寫屏能夠真正實現可靠手寫電子簽名，既符合當前電子簽名實際應用場景和用戶習慣的需要，也保證其技術框架的高可靠性滿足《電子簽名法》的技術要求。

發明內容

本發明提供一種新型的手寫電子簽名可靠性保障方法，在技術路線上創新引入PKI設備數字證書作為手寫電子屏的可信身份標識，使之具備基于高強度密碼算法的雙向認證和加密通信等可靠性技術基礎，在此基礎上通過流程設計和系統設計的創新，實現設備從二次發行控制、接入認證控制到簽名內容核實控制、以及手寫簽名操作數字簽名控制等全過程的可靠性保障。

本發明提供一種新型的的手寫電子簽名可靠性保障方法和裝置。可以選擇引入密鑰分割算法，將手寫電子屏的設備證書私鑰分割，分別存放在電子手寫屏設備端和后臺裝置，這樣每一次簽名均需要后臺裝置的參與，進一步有效防范個別設備被非法控制惡意使用設備證書簽名。

本發明提供一種新型的手寫電子簽名可靠性保障裝置，通過系統創新設計，本裝置獨立面向用戶完成可靠手寫電子簽名操作，最大程度屏蔽外部風險。該裝置由安裝在手寫電子屏端的《可靠電子簽名客戶端軟件》（下文簡稱客戶端）和《電子簽名可靠性保障后臺裝置》（下文簡稱后臺裝置）兩部分組成，完整實現用戶手寫電子簽名全過程，整個手寫電子簽名可靠性保障裝置的初始化配置、運行、管理維護都由手寫電子屏在客戶端的控制下與后臺裝置配合完成，不依賴于任何業務系統，也不受任何業務系統或者其他外來干預，每次手寫電子簽名操作都嚴格控制在用戶--手寫電子屏--客戶端--后臺裝置之間單點對單點完成；手寫電子屏只接受后臺裝置的指令控制，包括從發行、激活、接入認證到簽名內容接收、以及手寫簽名的全過程，不直接接受任何業務系統或者其他來源的控制指令；業務系統按照本裝置的業務規則和安全規則請求可靠電子簽名服務。