[發(fā)明專利]一種簽章方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110597513.5
• 申請日: 2021-05-31
• 公開（公告）號: CN113177236B
• 公開（公告）日: 2023-03-14
• 發(fā)明（設(shè)計）人: 吳艷;王文春;林良梁;葉友校;謝芳炎
• 申請（專利權(quán)）人: 福建凱特信息安全技術(shù)有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06K17/00
• 代理公司: 福州市博深專利事務(wù)所(普通合伙) 35214
• 代理人: 顏麗蓉

1.一種簽章方法，其特征在于，包括步驟：

S1、簽章服務(wù)器接收應(yīng)用終端發(fā)送的簽章請求，并發(fā)送所述簽章請求至審核端；

S2、所述審核端根據(jù)所述簽章請求生成第一待驗證信息并發(fā)送至所述簽章服務(wù)器；

S3、所述簽章服務(wù)器驗證所述第一待驗證信息，若驗證通過，則生成包括所述簽章請求的第二待驗證信息并發(fā)送至CA服務(wù)器；

S4、所述CA服務(wù)器驗證所述第二待驗證信息，若驗證通過，則根據(jù)所述簽章請求進行簽名，并返回簽名數(shù)據(jù)至所述簽章服務(wù)器；

S5、所述簽章服務(wù)器返回所述簽名數(shù)據(jù)至所述應(yīng)用終端；

所述S1具體為：

簽章服務(wù)器接收應(yīng)用終端發(fā)送的簽章請求，所述簽章請求包括應(yīng)用標識、待簽章數(shù)據(jù)摘要和簽章服務(wù)器地址；

根據(jù)所述簽章請求生成二維碼；

所述S2具體為：

審核端掃描所述二維碼獲取所述簽章請求，關(guān)聯(lián)第一本地證書及所述待簽章數(shù)據(jù)摘要得到關(guān)聯(lián)信息，并根據(jù)所述第一本地證書對所述關(guān)聯(lián)信息進行簽名得到第一簽名數(shù)據(jù)，根據(jù)所述第一簽名數(shù)據(jù)及待應(yīng)用標識生成第一待驗證信息，根據(jù)所述簽章服務(wù)器地址將所述第一待驗證信息發(fā)送至所述簽章服務(wù)器；

所述S3具體為：

所述簽章服務(wù)器驗證所述第一簽名數(shù)據(jù)及所述第一本地證書，若驗證通過，則使用第二本地證書對所述簽章請求進行簽名得到第二簽名數(shù)據(jù)，根據(jù)所述第二本地證書及所述第二簽名數(shù)據(jù)生成第二待驗證信息并發(fā)送至CA服務(wù)器；

所述S4具體為：

所述CA服務(wù)器驗證所述第二簽名數(shù)據(jù)及所述第二本地證書，若驗證通過，則判斷所述第二本地證書是否在可信證書列表中，若是，則根據(jù)所述簽章請求進行簽名，并返回簽名數(shù)據(jù)至所述簽章服務(wù)器。

2.根據(jù)權(quán)利要求1所述的一種簽章方法，其特征在于，所述S3還包括：

若驗證通過，則簽章服務(wù)器生成與所述第一待驗證信息對應(yīng)的簽章列表，并將所述簽章列表發(fā)送至所述審核端；

所述簽章服務(wù)器接收所述審核端發(fā)送的簽章選擇信息，將所述簽章選擇信息添加到所述簽章請求，生成包括所述簽章請求的第二待驗證信息并發(fā)送至CA服務(wù)器。

3.根據(jù)權(quán)利要求1所述的一種簽章方法，其特征在于，所述待簽章數(shù)據(jù)摘要為待簽章文件的sm3摘要。