[发明专利]执行电子签名的移动终端、服务器和执行电子签名的方法

权利要求书

1.一种执行电子签名的移动终端，其包括便携式芯片并安装有证书服务应用，其中：

所述证书服务应用用于向服务器端的证书授权中心发出数字证书下载请求，提供基于所述便携式芯片的数字证书下载，并调用所述便携式芯片对所述服务器端的应用子系统的应用事项进行电子签名，并将签名结果发送给所述应用子系统；

所述便携式芯片用于存储所下载的数字证书，并采用所述数字证书对服务器端的应用子系统的应用事项进行电子签名。

2.如权利要求1所述的移动终端，其中，所述便携式芯片用于为所述证书服务应用提供证书密钥的管理和密码服务功能。

3.如权利要求1或2所述的移动终端，其中，所述便携式芯片包括安全蓝牙SIM密码卡。

4.一种执行电子签名的服务器，其包括应用子系统、证书授权中心以及身份认证与电子签名子系统，其中：

所述证书授权中心用于接收来自于移动终端的证书服务应用发起的数字证书申请请求，根据请求发放数字证书；

所述应用子系统用于支持用户使用所述数字证书办理应用事项并请求所述移动终端中便携式芯片存储的所述数字证书对所述应用事项进行电子签名；

所述身份认证与电子签名子系统用于验证所述数字证书的真实有效性，并且与所述证书服务应用配合，根据所述应用子系统发起的电子签名请求对所述应用事项进行电子签名。

5.如权利要求4所述的服务器，其中，所述应用子系统包括商事子系统，用于用户的商事登记注册事项。

6.一种基于便携式芯片执行电子签名的方法，应用于移动终端，所述移动终端设有便携式芯片并安装有证书服务应用，所述方法包括：

所述证书服务应用根据服务器端的登录界面获取登录信息，并将登录信息传输至所述便携式芯片；

所述便携式芯片对登录信息进行加密，并将加密后的登录信息发送给服务器端进行认证；

所述移动终端接收来自所述服务器端的认证结果；

所述证书服务应用接收来自服务器端的应用事项推送；

所述证书服务应用请求所述服务器端验证所述便携式芯片中的数字证书；

在验证通过后，所述证书服务应用调用所述便携式芯片对所述应用事项进行电子签名，并将签名结果发送给所述服务器端。

7.如权利要求6所述的方法，还包括：

所述证书服务应用向所述服务器端发送数字证书下载请求；

所述证书服务应用将所返回的数字证书写入所述便携式芯片。

8.如权利要求7所述的方法，还包括：

所述移动终端接收来自所述服务器端的数字证书下载成功通知。

9.一种基于便携式芯片执行电子签名的方法，应用于服务器端，所述服务器端包括应用子系统、证书授权中心以及身份认证与电子签名子系统，所述方法包括：

所述应用子系统接收来自移动终端的登录信息；

所述应用子系统调用所述证书授权中心根据所述登录信息对用户进行身份认证；

身份认证通过后，所述应用子系统接收来自所述证书授权中心的包含用户身份信息的认证结果；

所述应用子系统接收所述认证结果，向移动终端发送用户登录成功的提示；

响应于应用事项请求，所述应用子系统调用身份认证与电子签名子系统将所述应用事项推送至所述移动终端；

所述身份认证与电子签名子系统验证所述移动终端存储的数字证书的真实有效性；

在验证通过后，所述应用子系统从所述移动终端接收对所述应用事项电子签名结果。

10.如权利要求9所述的方法，还包括：

所述证书授权中心采集用户的身份信息并现场采集用户的活体检测数据；

在所述身份信息和所述活体检测数据相匹配的情况下，所述证书授权中心生成所述数字证书的订单并签发所述数字证书。