[发明专利]一种用于限定签名内容的数字证书生成方法

摘要

本发明公开了一种限定签名内容的数字证书生成方法，此数字证书由手写签名生成，并且只能针对特定的文档进行数字签名。通过扩展X.509格式数字证书，在证书中嵌入用户手写签名图像和待签名文档的散列值，使得该方法能保证用户对电子文档的签名和纸质文档的签名对应。

主权项

一种应用于限定签名内容的数字证书生成方法，其特征在于，在X.509证书中嵌入手写签名图像、电子文档的散列值和用户公钥生成数字证书，该方法包括以下6个步骤：[1]用户生成手写签名图像以及手写签名所签纸质文档对应的电子文档。[2]用户计算步骤1生成的电子文档的散列值。[3]用户生成非对称算法的公钥/私钥对。[4]用户产生数字证书申请数据包并发送给CA中心。申请数据包的内容有：用户在第1步生成的手写签名图像、在第2步生成的电子文档的散列值、用户在第3步生产的公钥、用户信息以及用户私钥对上述信息的签名。[5]CA中心收到并解析用户于第4步发来的数字证书申请数据包，验证数字证书申请数据包的有效性，即使用证书申请数据包中的公钥验证申请数据包中的签名。[6]若第5步的验证通过，则CA中心签发扩展的X.509格式数字证书，证书内容包括：用户公钥、用户的手写签名图像、电子文档散列值、用户信息、以及CA中心对上述内容的签名，证书结构见图2。