[发明专利]电子签章的方法和系统以及用于电子签章的移动通信终端

说明书

本发明涉及一种电子签章的方法和系统以及用于电子签章的移动通信终端。所述方法包括：电子签章平台基于用户发送的第一电子签章请求生成待签章的文档的二维码，并将二维码发送给用户的移动通信终端；移动通信终端扫描二维码并向用户展示二维码信息，基于用户的第二电子签章请求向电子签章平台请求待签章的文档的摘要值；电子签章平台生成摘要值并返回给移动通信终端；移动通信终端使用其上存储的用户证书对摘要值进行数字签名，将经数字签名的摘要值发送给电子签章平台以请求生成签章后的文档；电子签章平台将经数字签名的摘要值嵌入到待签章的文档中，生成签章后的文档返回给用户。本发明的电子签章方法更安全、更简单、更快捷且成本低。

技术领域

本发明涉及电子签章技术，更具体地说，涉及一种电子签章的方法和系统以及用于电子签章的移动通信终端。

背景技术

随着信息技术和计算机网络在社会各个领域应用的深入，电子协同办公应用正在变得越来越广泛，其高效、节约资源的优势也在日益凸显。而在电子协同办公中，如何保障电子文档的完整性、机密性、文档发送者身份的可认证性以及签署人的抗抵赖性，成为亟需解决的问题。电子签章技术正是在此需求下形成并成为不可或缺的一种技术手段。

当前电子签章过程中，签章是按照如下几种方式实现：

浏览器控件方式：用于签章的秘钥存储在浏览器控件中，用户设定PIN码保障秘钥安全，秘钥在存储和使用的过程中，均需要输入PIN码，以此来保障秘钥的存储和使用安全，从而保障签章的安全和用户身份的不可否定性。

加密机方式：用户签章的密钥对在加密机内部生成，私钥使用加密机主密钥加密，私钥明文不能导出，签章操作在加密机内部完成，保障签章过程的安全可靠。

但是，以上电子签章方式存下如下不足：

浏览器控件方式：PIN码设置简单方便，成本低，但是无法防止暴力破解、黑客入侵等不安全因素，而且控件兼容性等问题也导致了用户体验不佳。

加密机方式：加密机安全级别高，是大型企事业单位应用的首选，但是因加密机是特有的加密硬件，需要投入硬件成本，相对于其它电子签章方法，成本比较高。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种更安全、更简单、更快捷且低成本的电子签章的方法和系统、以及用于电子签章的移动通信终端。

本发明为解决其技术问题在第一方面提出一种电子签章的方法，包括如下步骤：

S1、电子签章平台基于用户针对待签章的文档发送的第一电子签章请求生成该待签章的文档的二维码，并将所述二维码发送给用户的移动通信终端；

S2、所述移动通信终端扫描所述二维码并向用户展示二维码信息，基于用户的第二电子签章请求向电子签章平台请求待签章的文档的摘要值；

S3、电子签章平台生成所述待签章的文档的摘要值并返回给所述移动通信终端；

S4、所述移动通信终端使用其上存储的用户证书对所述摘要值进行数字签名，并将经数字签名的摘要值发送给电子签章平台以请求生成签章后的文档；

S5、电子签章平台将所述经数字签名的摘要值嵌入到待签章的文档中，生成签章后的文档返回给用户。

根据本发明第一方面的一个实施例中，所述步骤S1进一步包括：

S11、电子签章平台接收用户针对待签章的文档发送的第一电子签章请求，所述第一电子签章请求携带用户账号、文档编号和文档哈希值；

S12、电子签章平台基于所述第一电子签章请求生成该待签章的文档的电子签章信息二维码，并将所述二维码发送给与所述用户账号关联的移动通信终端上的电子签章客户端。