[发明专利]电子签名生成方法及系统

摘要

本发明提供电子合同签名生成方法,包括电子合同系统获取用户手写的签字图像；获得中间签字图像；生成总数字摘要；生成第一数字签名，生成第二数字签名，获得加密的总数字摘要；向所述可信时间戳代理发送所述第二数字签名、加密的总数字摘要以及所述随机数；以第一对密钥中的第二密钥解密所述第二数字签名，并将解密所获得的随机数与所接收的随机数进行对比，以确认所述电子合同系统的身份合法性，在确认所述电子合同系统的身份合法的情况下，以所述第二对密钥中的第二密钥解密加密的总数字摘要；获得第三数字签名、第四数字签名，并将第四数字签名、加密的第三数字签名和时间戳发送给所述电子合同系统；得到最终签字图像。还提供电子合同签名生成系统。

主权项

1.一种电子合同签名生成方法，其执行在包括电子合同系统、证书授权中心、可信时间戳代理构成的系统中，其特征在于，该方法包括：A) 由电子合同系统获取用户手写的签字图像；B）由电子合同系统对所获取的签字图像进行处理，以获得中间签字图像；C) 由电子合同系统基于电子合同和签字图像生成总数字摘要；D) 由电子合同系统使用第一对称密钥加密所述总数字摘要以生成第一数字签名，通过第一对密钥中的第一密钥加密随机数以生成第二数字签名，通过第二对密钥中的第一密钥加密所述总数字摘要以获得加密的总数字摘要，其中，所述第一对密钥中的第一密钥是来自证书授权中心的用以标识所述电子合同系统身份的密钥；所述第二对密钥中的第一密钥是来自证书授权中心的用以标识所述可信时间戳代理身份的密钥；E）由电子合同系统向所述可信时间戳代理发送所述第二数字签名、加密的总数字摘要以及所述随机数；F）所述可信时间戳代理以第一对密钥中的第二密钥解密所述第二数字签名，并将解密所获得的随机数与所接收的随机数进行对比，以确认所述电子合同系统的身份合法性，在确认所述电子合同系统的身份合法的情况下，以所述第二对密钥中的第二密钥解密加密的总数字摘要；G）所述可信时间戳代理基于当前时间戳、解密后获得的所述总数字摘要、以及所述随机数来获得第三数字签名、第四数字签名，并将第四数字签名、加密的第三数字签名和时间戳发送给所述电子合同系统；H）所述电子合同系统基于所述第四数字签名确认所述可信时间戳代理的合法性，并在确定所述可信时间戳代理合法的情况下，将与第一数字签名、第三数字签名和时间戳有关的数据嵌入到所述中间签字图像中，以得到最终签字图像，其中，所述步骤C）包括：C1）所述电子合同系统提取原始电子合同的数字摘要，以获得合同数字摘要；C2）所述电子合同系统提取所述中间签字图像的数字摘要，从而获得签字数字摘要；C3）基于所述合同数字摘要与所述签字数字摘要生成总数字摘要。