[发明专利]电子文件签名装置

权利要求书

1.一种电子文件签名装置，其特征在于，包括：

显示模块，用于获取用户的签名笔迹；

生物特征采集模块，用于采集用户的生物特征信息；

存储模块，用于存储用户的数字证书、私钥和生物特征模板；

控制模块，与所述输入显示模块、生物特征采集模块和存储模块分别连接，用于将所述生物特征信息与所述生物特征模板进行匹配以验证用户身份，并在所述用户身份验证通过后调取所述存储模块中的数字证书和私钥对电子文件进行数字签名形成加密电子文件，以及用于调取所述签名笔迹在所述加密电子文件上形成电子签名。

2.根据权利要求1所述的电子文件签名装置，其特征在于，所述生物特征信息包括人脸信息、虹膜信息、指纹信息和语音信息。

3.根据权利要求1所述的电子文件签名装置，其特征在于，所述调取所述存储模块中的数字证书和私钥对业务数据文件进行数字签名，包括：

调取所述存储模块中的所述数字证书；

调取所述存储模块中的所述私钥，对所述电子文件进行数字签名；

将所述数字证书和所述数字签名一起附于所述电子文件上，形成加密电子文件。

4.根据权利要求3所述的电子文件签名装置，其特征在于，所述数字证书的获取方法，包括：

所述用户向CA认证中心提供自己的个人信息和公钥，申请数字证书；

所述CA认证中心利用自己的私钥对所述用户的所述个人信息和所述公钥一起加密，生成数字证书；

CA认证中心将所述数字证书颁发给所述用户。

5.根据权利要求4所述的电子文件签名装置，其特征在于，所述公钥和所述私钥的生成方法，包括：

构造一基于有限域的GRS码；

根据所述GRS码生成公钥以及私钥。

6.根据权利要求5所述的电子文件签名装置，其特征在于，所述构造一基于有限域的GRS码，包括：

构造一有限域，并根据所述有限域构造一个码长为n、维数为k且纠错能力为t的GRS码，其中，n、k和t均为任意正整数，且满足

7.根据权利要求6所述的电子文件签名装置，其特征在于，所述根据所述GRS码生成公钥以及私钥，包括：

在所述有限域内选取(n-k)×(n-k)的非奇异矩阵、n×n的稠密矩阵以及n×n的稀疏矩阵，且所述稠密矩阵的秩为z，所述稀疏矩阵的平均行重和列重为x，其中，z为自然数，且z小于n，x小于n；

将所述稠密矩阵以及所述稀疏矩阵进行矩阵的加法运算，得到变换矩阵；

将所述非奇异矩阵的逆矩阵、校验矩阵以及所述变换矩阵的转置矩阵进行矩阵的乘法运算得到公钥；其中，所述校验矩阵为所述GRS码(n-k)×n的矩阵；

将所述非奇异矩阵、所述校验矩阵、所述变换矩阵与译码算法作为私钥。

8.根据权利要求7所述的电子文件签名装置，其特征在于，所述调取所述存储模块中的所述私钥，对所述电子文件进行数字签名，包括：

对所述电子文件做哈希运算，得到摘要值；

使用所述私钥对所述摘要值进行加密，得到数字签名。

9.根据权利要求8所述的电子文件签名装置，其特征在于，所述对所述电子文件做哈希运算，得到摘要值，包括：

对需要所述电子文件进行初次哈希运算；

对初次哈希运算得到的结果再次进行哈希运算，得到所述摘要值。

10.根据权利要求9所述的电子文件签名装置，其特征在于，所述使用所述私钥对所述摘要值进行加密，得到数字签名，包括：

将所述非奇异矩阵与所述摘要值进行乘法运算，得到待译校正子；

结合所述私钥的校验矩阵使用所述译码算法对所述待译校正子进行译码，得到第一错误向量；

将所述第一错误向量与所述私钥的变换矩阵的逆矩阵进行矩阵的乘法运算，得到第二错误向量，所述第二错误向量的权重小于等于所述GRS码的纠错能力；

将所述第二错误向量作为所述数字签名。