[发明专利]电子文档数字签核系统及方法

权利要求书

1.一种电子文档加密系统，包括移动设备、应用服务器和数据 库，所述应用服务器与所述移动设备及数据库相连，其特征在于，所 述数据库中存储有待签核的电子文件，所述移动设备中安装有用户进 行电子文档数字签核的数字证书，所述数字证书中含有用于数字签核 的私钥；

所述移动设备用于当用户选择待签核的电子文件后，向所述应用 服务器发送数字签核请求；

所述应用服务器根据所述数字签核请求从所述数据库中获取所 述待签核的电子文件，根据单向散列算法生成所述待签核的电子文件 的摘要值，并将该待签核的电子文件的摘要值传送给所述移动设备；

所述移动设备根据公钥密码算法，用所述数字证书的私钥加密该 待签核的电子文件的摘要值生成第一签核值，并将所述第一签核值传 送给所述应用服务器；

所述应用服务器根据加密消息语法标准将所述第一签核值和所 述待签核的电子文件合成在一起获得一个合成文件，然后，根据单向 散列算法生成所述合成文件的摘要值，将该合成文件的摘要值传送给 所述移动设备；

所述移动设备根据公钥密码算法，用所述数字证书的私钥加密该 合成文件的摘要值生成第二签核值，将所述第二签核值传送给应用服 务器；

所述应用服务器根据加密消息语法标准将所述第一签核值、第二 签核值和待签核的电子文件合成在一起，生成加密完的电子文件，并 将所述加密完的电子文件保存到所述数据库中。

2.如权利要求1所述的电子文档加密系统，其特征在于，所述 单向散列算法是安全散列算法SHA1(Secure Hash Algorithm 1)。

3.如权利要求1所述的电子文档加密系统，其特征在于，所述 公钥密码算法是RSA算法。

4.如权利要求1所述的电子文档加密系统，其特征在于，所述 加密消息语法标准使用在公开密钥基础设施PKI(Public Key  Infrastructure)架构下。

5.一种电子文档加密方法，其特征在于，该方法包括如下步骤：

用户通过移动设备选择待签核的电子文件，发送数字签核请求给 与之相连的应用服务器，所述移动设备中安装有用于电子文档数字签 核的数字证书，所述数字证书中含有用于数字签核的私钥；

所述应用服务器根据所述数字签核请求从与之相连的数据库中 获取所述待签核的电子文件，根据单向散列算法生成所述待签核的电 子文件的摘要值，并将该待签核的电子文件的摘要值传送给所述移动 设备；

所述移动设备根据公钥密码算法，用所述数字证书的私钥加密该 待签核的电子文件的摘要值生成第一签核值，并将所述第一签核值传 送给所述应用服务器；

所述应用服务器根据加密消息语法标准将所述第一签核值和所 述待签核的电子文件合成在一起获得一个合成文件，然后，根据单向 散列算法生成所述合成文件的摘要值，将该合成文件的摘要值传送给 所述移动设备；

所述移动设备根据公钥密码算法，用所述数字证书的私钥加密该 合成文件的摘要值生成第二签核值，将所述第二签核值传送给应用服 务器；

所述应用服务器根据加密消息语法标准将所述第一签核值、第二 签核值和待签核的电子文件合成在一起，生成加密完的电子文件，并 将所述加密完的电子文件保存到所述数据库中。

6.如权利要求5所述的电子文档加密方法，其特征在于，所述 单向散列算法是安全散列算法SHA1(Secure Hash Algorithm 1)。

7.如权利要求5所述的电子文档加密方法，其特征在于，所述 公钥密码算法是RSA算法。

8.如权利要求5所述的电子文档加密方法，其特征在于，所述 加密消息语法标准使用在公开密钥基础设施PKI(Public Key  Infrastructure)架构下。