[发明专利]以密钥基础建设系统实现的电子签验章方法

权利要求书

1.一种电子签验章方法，是由密钥基础建设担任一密钥注册中心及一签验章金钥发行中心，并由可信赖的第三方担任一签章验证中心，该方法是对于一签章端欲签署一份文档时进行，其特征在于，包括：

a)该签章端及该验证中心向该密钥注册中心注册一第一密钥及一第二密钥；

b)该签章端向该签验章金钥发行中心申请一签章金钥及一验章金钥；

c)该签验章金钥发行中心以该第二密钥加密一第二封包，该第二封包是至少包含该验章金钥；

d)该签验章金钥发行中心以该第一密钥加密一第一封包，该第一封包是至少包含该签章金钥及该第二封包；

e)该签验章金钥发行中心传送该第一封包予该签章端；

f)步骤e之后，该签章端于解密后，以该签章金钥对文档进行签章，藉以产生一签章文件；

g)该签章端传送一第三封包予一接收端，该第三封包是至少包含该签章文件及该第二封包；

h)该接收端传送该签章文件及该第二封包至该签章验证中心；

i)该签章验证中心于解密后，以该验章金钥检验该签章文件是否有效；

j)步骤e之后，该签章端于解密后，以该签章金钥制作一信息验证码；

k)该签章端传送一第三封包予一接收端，该第三封包是至少包含该签章文件、该信息验证码及该第二封包；

l)该接收端传送该信息验证码及该第二封包至该签章验证中心；

m)该签章验证中心于解密后，以该验章金钥检验该信息验证码是否有效；

n)该签章验证中心回传检验结果予该接收端。

2.根据权利要求1所述的电子签验章方法，其特征在于，其中该签验章金钥发行中心由Kerberos系统担任。

3.根据权利要求1所述的电子签验章方法，其特征在于，其中该签验章金钥发行中心由Radius系统担任。

4.根据权利要求1所述的电子签验章方法，其特征在于，其中步骤b中，该签章金钥与该验章金钥为一个对称性的临时金钥。

5.根据权利要求1所述的电子签验章方法，其特征在于，其中步骤b中，该签章金钥与该验章金钥为一对非对称性的临时金钥对。

6.根据权利要求1所述的电子签验章方法，其特征在于，其中步骤a是由该签章端注册该第一密钥。

7.根据权利要求6所述的电子签验章方法，其特征在于，其中步骤a是由该签章验证中心注册该第二密钥。

8.根据权利要求7所述的电子签验章方法，其特征在于，其中步骤f中是以该第一密钥解密该第一封包。

9.根据权利要求8所述的电子签验章方法，其特征在于，其中步骤j中是以该第一密钥解密该第一封包。

10.根据权利要求9所述的电子签验章方法，其特征在于，其中步骤i中，是以该第二密钥解密该第二封包。

11.根据权利要求10所述的电子签验章方法，其特征在于，其中步骤m中，是以该第二密钥解密该第二封包。

12.根据权利要求1所述的电子签验章方法，其特征在于，其中步骤d的该第一封包，更包括该签验章金钥的发行时间及该签章端的身份。

13.根据权利要求12所述的电子签验章方法，其特征在于，其中步骤e之后更包括一步骤e1：该签章端于解密后，将该签验章金钥发行时间及该签章端的身份传送至该签章验证中心进行检验。

14.根据权利要求13所述的电子签验章方法，其特征在于，其中步骤e1的后更包括一步骤e2：该签章验证中心回传检验结果予该签章端。

15.根据权利要求1所述的电子签验章方法，其特征在于，其中步骤c的该第二封包，更包括该签验章金钥的发行时间及该签章端的身份。

16.根据权利要求15所述的电子签验章方法，其特征在于，其中步骤i之后更包括一步骤i1：该签章验证中心于解密后，若该签验章金钥发行时间或该签章端的身份有误，回报签章无效的信息予该接收端。

17.根据权利要求15所述的电子签验章方法，其特征在于，其中步骤m之后更包括一步骤m1：该签章验证中心于解密后，若该签验章金钥发行时间或该签章端的身份有误，回报签章无效的信息予该接收端。