[发明专利]基于分离式秘钥存储的电子签章签署系统及方法

权利要求书

1.基于分离式秘钥存储的电子签章签署系统，其特征在于：所述系统包括：签署流程创建模块（S1）、秘钥分存设计模块（S2）、分存数据采集模块（S3）、数据库（S4）和签章签署验证模块（S5）；

发起方通过所述签署流程创建模块（S1）创建需要签署的电子文件，并对文件进行加密，将加密后的电子文件和签署请求发送至签署方，签署方看到请求后进行接收；所述秘钥分存设计模块（S2）将电子文件的秘钥进行分离式存储，设计秘钥验证栅格页面和秘钥按钮，将分秘钥隐藏在对应的秘钥按钮中，由发起方自行规定分秘钥对应的按钮位置，并按照分秘钥组合成完整秘钥的顺序定位所有秘钥按钮；通过所述分存数据采集模块（S3）采集各个验证页面中分秘钥分布的位置以及各个验证页面的单位栅格的长度和宽度数据，将采集到的数据传输到所述数据库（S4）中；通过所述签章签署验证模块（S5）调取各个验证签署方需要签署的电子文件对应的验证页面，获取验证页面秘钥按钮形成的正确完整的秘钥验证线路，通过感应签署方点击按钮形成的路线，与正确验证线路进行比对判断验证是否解密成功：若线路与栅格页面水平方向形成的角度及其顺序与正确验证线路或者私钥验证线路相同，说明验证成功，将点击按钮后获得的分秘钥进行组合复制粘贴在秘钥输入框中，在电子签章弹出后拖动签章签署电子文件；若线路与栅格页面水平方向形成的角度及其顺序与正确验证线路和私钥验证线路都不同，说明验证失败，将验证页面屏蔽。

2.根据权利要求1所述的基于分离式秘钥存储的电子签章签署系统，其特征在于：所述签署流程创建模块（S1）包括电子文件创建单元、文件加密发送单元、签署请求发送单元和签署请求接收单元，发起方利用所述电子文件创建单元创建需要签署的电子文件，所述文件加密发送单元用于对电子文件进行加密处理，在文件加密后，发起方通过所述签署请求发送单元向签署方发送文件签署请求，签署方通过所述签署请求接收单元接收电子文件签署请求。

3.根据权利要求1所述的基于分离式秘钥存储的电子签章签署系统，其特征在于：所述秘钥分存设计模块包括验证页面设计单元、验证页面建模单元、公钥分离存储单元、私钥分离存储单元和按钮排序定位单元，所述验证页面设计单元用于设计栅格式的秘钥验证页面，将单位栅格的大小数据传输到所述分存数据采集模块（S3）中，所述验证页面建模单元用于对设计的验证页面进行建模，所述公钥分离存储单元和所述私钥分离存储单元用于分别对公钥和私钥分别进行分离式存储处理，在验证页面上设置秘钥按钮，发起方将分秘钥存储到对应的按钮位置上，所述按钮排序定位单元用于对存有分秘钥的按钮按顺序进行定位。

4.根据权利要求1所述的基于分离式秘钥存储的电子签章签署系统，其特征在于：所述分存数据采集模块（S3）包括秘钥信息采集单元和单位区域信息采集单元，所述秘钥信息采集单元用于采集不同的验证页面上存有分秘钥的按钮的分布位置，所述单位区域信息采集单元用于采集对应验证页面的单位栅格的长度和宽度数据，将采集到的数据传输到所述数据库（S4）中。

5.根据权利要求1所述的基于分离式秘钥存储的电子签章签署系统，其特征在于：所述签章签署验证模块（S5）包括数据调取单元、验证触屏感应单元、验证线路获取单元、分秘钥验证单元、验证路线分析单元、主秘钥恢复单元、电子签章弹出单元、电子签章签署单元和验证失败屏蔽单元，所述数据调取单元用于调取所述数据库（S4）中存储的签署方需要签署的对应电子文件的验证页面数据，所述验证触屏感应单元用于对验证页面上的按钮进行触屏感应测试，在测试无误后通过所述验证线路获取单元获取对应验证页面上的正确验证线路，所述分秘钥验证单元用于对签署方点击按钮的行为进行验证，所述验证路线分析单元用于对签署方点击按钮形成的线路进行分析，与正确的验证线路进行比对，签署方通过所述主秘钥恢复单元将验证成功后获得的分秘钥进行依次复制粘贴在秘钥输入框中，组合成完整的秘钥，所述电子签章弹出单元用于在秘钥输入正确后弹出电子签章，签署方通过所述电子签章签署单元拖动电子签章至固定区域，完成电子签章签署；若秘钥验证失败，通过所述验证失败屏蔽单元将验证页面进行屏蔽处理。