[发明专利]电子文档数字签核系统及方法

说明书

技术领域

本发明涉及一种电子文档加密系统及方法。

背景技术

电子文档数字签核主要应用摘要算法和公钥密码算法对电子文 档进行加密、解密变换实现的，摘要算法(如MD5、SHA-1等)，也 叫单向散列算法，其作用是将任何不定长的文件变换为一个定长的字 符串或比特串，一般为128比特、160比特、256比特或512比特等， 目的是为了缩短电子签名文件的长度，提高签名的效率。

公钥密码算法(如RSA、ECC等)，也叫非对称密码算法，加密 和解密使用不同的密钥，通信双方各有一对密钥(公钥和私钥)，各 方将私钥严格保密，将公钥公开给对方。在电子签名时发信人用自己 的私钥签名，收信人用发信人的公钥验证。公钥的可信性是“信任关 系”的基础，一般需要指定一个共同信任的第三方认证授权单位(CA， Certification Authority)对公钥进行签名和发布，这种经过第三方认证 授权单位签名并发布的公钥及相关信息的统称就是通常所说的数字 证书。

电子签核的特点是：它代表了文件的特征。文件如发生改变，电 子签核的值也将随之而发生改变，不同的文件得到的是不同的数字签 核值。在传输过程中，如有第三人对文件进行篡改，但他并不知道发 送方的私钥，因此，解密得到的电子签核值与经过计算后的电子签核 值必然不同，这就提供了一个安全的确认发送方身份的办法。

电子签核的流程为：报文的发送方从报文文本中生成一个报文摘 要(或散列值)，发送方用自己的私钥对这个散列值进行加密来形成 发送方的电子签核值；然后，这个电子签核值将作为报文的附件和报 文一起发送给报文的接收方；报文的接收方首先从接收到的原始报文 中计算出报文摘要(或散列值)，接着再用发送方的公钥来对报文附 加的电子签核值进行解密，如果两个摘要相同，那么接收方就能确认 该电子签核是发送方的。

通常情况下，一般的电子文档数字签核必须在个人电脑上才能完 成，这种方式的缺点是签核主管不能随时随地进行电子文档的数字签 核。

发明内容

鉴于以上内容，有必要提供一种电子文档加密系统，其可通过移 动设备随时随地进行电子文档的加密。

鉴于以上内容，还有必要提供一种电子文档加密方法，其可通过 移动设备随时随地进行电子文档的加密。

一种电子文档加密系统，包括移动设备、应用服务器和数据库， 所述应用服务器与所述移动设备及数据库相连，其特征在于，所述数 据库中存储有待签核的电子文件，所述移动设备中安装有用户进行电 子文档数字签核的数字证书，所述数字证书中含有用于数字签核的私 钥；所述移动设备用于当用户选择待签核的电子文件后，向所述应用 服务器发送数字签核请求；所述应用服务器根据所述数字签核请求从 所述数据库中获取所述待签核的电子文件，根据单向散列算法生成所 述待签核的电子文件的摘要值，并将该待签核的电子文件的摘要值传 送给所述移动设备；所述移动设备根据公钥密码算法，用所述数字证 书的私钥加密该待签核的电子文件的摘要值生成第一签核值，并将所 述第一签核值传送给所述应用服务器；所述应用服务器根据加密消息 语法标准将所述第一签核值和所述待签核的电子文件合成在一起获 得一个合成文件，然后，根据单向散列算法生成所述合成文件的摘要 值，将该合成文件的摘要值传送给所述移动设备；所述移动设备根据 公钥密码算法，用所述数字证书的私钥加密该合成文件的摘要值生成 第二签核值，将所述第二签核值传送给应用服务器；所述应用服务器 根据加密消息语法标准将所述第一签核值、第二签核值和待签核的电 子文件合成在一起，生成加密完的电子文件。