[发明专利]一种数据包签名与验签系统

权利要求书

1.一种数据包签名与验签系统，其特征在于，包含移动终端和协同签名系统，所述移动终端内设密码模块，协同签名系统将密钥分割成多份，每份称为秘密份额，并存储分割的部分密钥，然后将其中的一份秘密份额保存在移动终端，其余的保存在软件密码服务平台中；当移动终端中的应用程序需要调用密码模块使用密钥进行数字签名时，软件密码服务平台分别使用自己的秘密份额进行密码运算，最后将各软件密码服务平台计算的结果合并形成最后的、使用密钥进行密码运算的结果。

2.根据权利要求1所述的一种数据包签名与验签系统，其特征在于，所述移动终端为PC或手机端。

3.根据权利要求2所述的一种数据包签名与验签系统，其特征在于，所述密码模块，作为安全的软件载体保护用户密钥和证书的安全，通过密钥分割，保存部分密钥，密码模块提供密码运算、数字签名、协同解密和证书服务。

4.根据权利要求2所述的一种数据包签名与验签系统，其特征在于，所述协同签名系统通过预先设计好的密钥分割策略，对密钥进行分割处理，提供签名、验签接口函数供服务端调用。

5.根据权利要求2所述的一种数据包签名与验签系统，其特征在于，所述协同签名系统内设PCI密码卡。

6.根据权利要求1所述的一种数据包签名与验签系统，其特征在于，所述移动终端使用密码模块内的密钥进行协同签名，并将协同签名结果提供给签名API。

7.根据权利要求1所述的一种数据包签名与验签系统，其特征在于，所述协同签名系统对外开放密码应用接口，允许移动终端调用。