[发明专利]一种应用数字签章的方法

摘要

本发明公开了一种应用数字签章的方法，应用本发明所述方法，由于该数字签章中的原始图章图像文件是应用主机签名密钥进行签名，而该数字签章与该生成签章的主机相关联。因此，在接收方验证该数字签章正确的同时，也就确定了该文件来自于可信主机。同时由于不需要主机与外部设备之间进行通讯，因此也不存在通讯时泄漏的隐患。再有，由于签章文件是在具有存储及加解密功能的芯片的内生成的，因此避免了在内存中生成签章文件和在外部设备中生成签章文件时被攻击的隐患，同时避免了由于外部设备的易携带性，而引发的其本身的不安全性。

主权项

1、一种应用数字签章的方法，发送方内包含具有存储及加解密功能的芯片，其特征在于，预先指定与其所应用的主机相关联的主机签名密钥，并应用该主机签名密钥生成数字签章；该方法还包括以下步骤：a、发送方内具有存储及加解密功能的芯片获取原始待签章文件和已生成的数字签章，在自身内利用主机签名密钥的私钥对已插入签章的原始待签章文件和已生成的数字签章进行签名，生成全部数据的签名，然后将由原始待签章文件、已生成的数字签章、全部数据的签名信息以及主机签名密钥的公钥构成的签章文件导出具有存储及加解密功能的芯片，发送方主机将该签章文件传送给接收方；b、接收方对接收到的签章文件进行验证，确定该签章文件是否完整可信。