[發明專利]基于分離式秘鑰存儲的電子簽章簽署系統及方法

有效

• 申請號: 202111035355.0
• 申請日: 2021-09-06
• 公開（公告）號: CN113486388B
• 公開（公告）日: 2021-11-26
• 發明（設計）人: 楊子晉;陳尚浩;鄧燁;楊揚
• 申請（專利權）人: 江蘇翔晟信息技術股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64
• 代理公司: 南京明杰知識產權代理事務所(普通合伙) 32464
• 代理人: 張文杰

1.基于分離式秘鑰存儲的電子簽章簽署系統，其特征在于：所述系統包括：簽署流程創建模塊（S1）、秘鑰分存設計模塊（S2）、分存數據采集模塊（S3）、數據庫（S4）和簽章簽署驗證模塊（S5）；

發起方通過所述簽署流程創建模塊（S1）創建需要簽署的電子文件，并對文件進行加密，將加密后的電子文件和簽署請求發送至簽署方，簽署方看到請求后進行接收；所述秘鑰分存設計模塊（S2）將電子文件的秘鑰進行分離式存儲，設計秘鑰驗證柵格頁面和秘鑰按鈕，將分秘鑰隱藏在對應的秘鑰按鈕中，由發起方自行規定分秘鑰對應的按鈕位置，并按照分秘鑰組合成完整秘鑰的順序定位所有秘鑰按鈕；通過所述分存數據采集模塊（S3）采集各個驗證頁面中分秘鑰分布的位置以及各個驗證頁面的單位柵格的長度和寬度數據，將采集到的數據傳輸到所述數據庫（S4）中；通過所述簽章簽署驗證模塊（S5）調取各個驗證簽署方需要簽署的電子文件對應的驗證頁面，獲取驗證頁面秘鑰按鈕形成的正確完整的秘鑰驗證線路，通過感應簽署方點擊按鈕形成的路線，與正確驗證線路進行比對判斷驗證是否解密成功：若線路與柵格頁面水平方向形成的角度及其順序與正確驗證線路或者私鑰驗證線路相同，說明驗證成功，將點擊按鈕后獲得的分秘鑰進行組合復制粘貼在秘鑰輸入框中，在電子簽章彈出后拖動簽章簽署電子文件；若線路與柵格頁面水平方向形成的角度及其順序與正確驗證線路和私鑰驗證線路都不同，說明驗證失敗，將驗證頁面屏蔽。

2.根據權利要求1所述的基于分離式秘鑰存儲的電子簽章簽署系統，其特征在于：所述簽署流程創建模塊（S1）包括電子文件創建單元、文件加密發送單元、簽署請求發送單元和簽署請求接收單元，發起方利用所述電子文件創建單元創建需要簽署的電子文件，所述文件加密發送單元用于對電子文件進行加密處理，在文件加密后，發起方通過所述簽署請求發送單元向簽署方發送文件簽署請求，簽署方通過所述簽署請求接收單元接收電子文件簽署請求。

3.根據權利要求1所述的基于分離式秘鑰存儲的電子簽章簽署系統，其特征在于：所述秘鑰分存設計模塊包括驗證頁面設計單元、驗證頁面建模單元、公鑰分離存儲單元、私鑰分離存儲單元和按鈕排序定位單元，所述驗證頁面設計單元用于設計柵格式的秘鑰驗證頁面，將單位柵格的大小數據傳輸到所述分存數據采集模塊（S3）中，所述驗證頁面建模單元用于對設計的驗證頁面進行建模，所述公鑰分離存儲單元和所述私鑰分離存儲單元用于分別對公鑰和私鑰分別進行分離式存儲處理，在驗證頁面上設置秘鑰按鈕，發起方將分秘鑰存儲到對應的按鈕位置上，所述按鈕排序定位單元用于對存有分秘鑰的按鈕按順序進行定位。

4.根據權利要求1所述的基于分離式秘鑰存儲的電子簽章簽署系統，其特征在于：所述分存數據采集模塊（S3）包括秘鑰信息采集單元和單位區域信息采集單元，所述秘鑰信息采集單元用于采集不同的驗證頁面上存有分秘鑰的按鈕的分布位置，所述單位區域信息采集單元用于采集對應驗證頁面的單位柵格的長度和寬度數據，將采集到的數據傳輸到所述數據庫（S4）中。

5.根據權利要求1所述的基于分離式秘鑰存儲的電子簽章簽署系統，其特征在于：所述簽章簽署驗證模塊（S5）包括數據調取單元、驗證觸屏感應單元、驗證線路獲取單元、分秘鑰驗證單元、驗證路線分析單元、主秘鑰恢復單元、電子簽章彈出單元、電子簽章簽署單元和驗證失敗屏蔽單元，所述數據調取單元用于調取所述數據庫（S4）中存儲的簽署方需要簽署的對應電子文件的驗證頁面數據，所述驗證觸屏感應單元用于對驗證頁面上的按鈕進行觸屏感應測試，在測試無誤后通過所述驗證線路獲取單元獲取對應驗證頁面上的正確驗證線路，所述分秘鑰驗證單元用于對簽署方點擊按鈕的行為進行驗證，所述驗證路線分析單元用于對簽署方點擊按鈕形成的線路進行分析，與正確的驗證線路進行比對，簽署方通過所述主秘鑰恢復單元將驗證成功后獲得的分秘鑰進行依次復制粘貼在秘鑰輸入框中，組合成完整的秘鑰，所述電子簽章彈出單元用于在秘鑰輸入正確后彈出電子簽章，簽署方通過所述電子簽章簽署單元拖動電子簽章至固定區域，完成電子簽章簽署；若秘鑰驗證失敗，通過所述驗證失敗屏蔽單元將驗證頁面進行屏蔽處理。