[发明专利]一种签章方法及系统

权利要求书

1.一种签章方法，其特征在于，包括步骤：

S1、签章服务器接收应用终端发送的签章请求，并发送所述签章请求至审核端；

S2、所述审核端根据所述签章请求生成第一待验证信息并发送至所述签章服务器；

S3、所述签章服务器验证所述第一待验证信息，若验证通过，则生成包括所述签章请求的第二待验证信息并发送至CA服务器；

S4、所述CA服务器验证所述第二待验证信息，若验证通过，则根据所述签章请求进行签名，并返回签名数据至所述签章服务器；

S5、所述签章服务器返回所述签名数据至所述应用终端；

所述S1具体为：

签章服务器接收应用终端发送的签章请求，所述签章请求包括应用标识、待签章数据摘要和签章服务器地址；

根据所述签章请求生成二维码；

所述S2具体为：

审核端扫描所述二维码获取所述签章请求，关联第一本地证书及所述待签章数据摘要得到关联信息，并根据所述第一本地证书对所述关联信息进行签名得到第一签名数据，根据所述第一签名数据及待应用标识生成第一待验证信息，根据所述签章服务器地址将所述第一待验证信息发送至所述签章服务器；

所述S3具体为：

所述签章服务器验证所述第一签名数据及所述第一本地证书，若验证通过，则使用第二本地证书对所述签章请求进行签名得到第二签名数据，根据所述第二本地证书及所述第二签名数据生成第二待验证信息并发送至CA服务器；

所述S4具体为：

所述CA服务器验证所述第二签名数据及所述第二本地证书，若验证通过，则判断所述第二本地证书是否在可信证书列表中，若是，则根据所述签章请求进行签名，并返回签名数据至所述签章服务器。

2.根据权利要求1所述的一种签章方法，其特征在于，所述S3还包括：

若验证通过，则签章服务器生成与所述第一待验证信息对应的签章列表，并将所述签章列表发送至所述审核端；

所述签章服务器接收所述审核端发送的签章选择信息，将所述签章选择信息添加到所述签章请求，生成包括所述签章请求的第二待验证信息并发送至CA服务器。

3.根据权利要求1所述的一种签章方法，其特征在于，所述待签章数据摘要为待签章文件的sm3摘要。