[发明专利]电子签章的方法和系统以及用于电子签章的移动通信终端

权利要求书

1.一种电子签章的方法，其特征在于，包括如下步骤：

S1、电子签章平台基于用户针对待签章的文档发送的第一电子签章请求生成该待签章的文档的二维码，并将所述二维码发送给用户的移动通信终端；

S2、所述移动通信终端扫描所述二维码并向用户展示二维码信息，基于用户的第二电子签章请求向电子签章平台请求待签章的文档的摘要值；

S3、电子签章平台生成所述待签章的文档的摘要值并返回给所述移动通信终端；

S4、所述移动通信终端使用其上存储的用户证书对所述摘要值进行数字签名，并将经数字签名的摘要值发送给电子签章平台以请求生成签章后的文档；

S5、电子签章平台将所述经数字签名的摘要值嵌入到待签章的文档中，生成签章后的文档返回给用户；

所述方法在步骤S1之前还包括：

S0、所述移动通信终端预先通过电子签章平台向安全认证中心申请用户证书并使用PIN加密存储，具体包括：

S01、所述移动通信终端基于用户的证书申请请求向电子签章平台发送短信验证码申请，所述申请携带用户账号；

S02、电子签章平台根据所述用户账号查询用户关联的手机号，生成短信验证码并发送给所述手机号；

S03、所述移动通信终端接收用户输入的短信验证码和PIN码，生成公私钥对并获取设备硬件信息，向电子签章平台请求申请用户证书，所述请求携带用户账号、短信验证码、用户公钥、设备硬件信息、用户姓名、证件类型和证件号码；

S04、电子签章平台验证短信验证码，在验证通过后向安全认证中心请求签发用户证书，并将安全认证中心签发的用户证书保存并返回给所述移动通信终端；

S05、所述移动通信终端验证所述用户证书和其保存的私钥的匹配性，并在验证通过后使用PIN码加密存储所述用户证书和私钥。

2.根据权利要求1所述的电子签章的方法，其特征在于，所述步骤S1进一步包括：

S11、电子签章平台接收用户针对待签章的文档发送的第一电子签章请求，所述第一电子签章请求携带用户账号、文档编号和文档哈希值；

S12、电子签章平台基于所述第一电子签章请求生成该待签章的文档的电子签章信息二维码，并将所述二维码发送给与所述用户账号关联的移动通信终端上的电子签章客户端。

3.根据权利要求1所述的电子签章的方法，其特征在于，所述步骤S4进一步包括：

S41、所述移动通信终端接收用户输入的PIN码；

S42、所述移动通信终端使用所述PIN码解密获得用户证书，使用所述用户证书对所述摘要值进行数字签名。