[发明专利]电子签章的方法和系统以及用于电子签章的移动通信终端

摘要

本发明涉及一种电子签章的方法和系统以及用于电子签章的移动通信终端。所述方法包括：电子签章平台基于用户发送的第一电子签章请求生成待签章的文档的二维码，并将二维码发送给用户的移动通信终端；移动通信终端扫描二维码并向用户展示二维码信息，基于用户的第二电子签章请求向电子签章平台请求待签章的文档的摘要值；电子签章平台生成摘要值并返回给移动通信终端；移动通信终端使用其上存储的用户证书对摘要值进行数字签名，将经数字签名的摘要值发送给电子签章平台以请求生成签章后的文档；电子签章平台将经数字签名的摘要值嵌入到待签章的文档中，生成签章后的文档返回给用户。本发明的电子签章方法更安全、更简单、更快捷且成本低。

主权项

1.一种电子签章的方法，其特征在于，包括如下步骤：/nS1、电子签章平台基于用户针对待签章的文档发送的第一电子签章请求生成该待签章的文档的二维码，并将所述二维码发送给用户的移动通信终端；/nS2、所述移动通信终端扫描所述二维码并向用户展示二维码信息，基于用户的第二电子签章请求向电子签章平台请求待签章的文档的摘要值；/nS3、电子签章平台生成所述待签章的文档的摘要值并返回给所述移动通信终端；/nS4、所述移动通信终端使用其上存储的用户证书对所述摘要值进行数字签名，并将经数字签名的摘要值发送给电子签章平台以请求生成签章后的文档；/nS5、电子签章平台将所述经数字签名的摘要值嵌入到待签章的文档中，生成签章后的文档返回给用户；/n所述方法在步骤S1之前还包括：/nS0、所述移动通信终端预先通过电子签章平台向安全认证中心申请用户证书并使用PIN加密存储，具体包括：/nS01、所述移动通信终端基于用户的证书申请请求向电子签章平台发送短信验证码申请，所述申请携带用户账号；/nS02、电子签章平台根据所述用户账号查询用户关联的手机号，生成短信验证码并发送给所述手机号；/nS03、所述移动通信终端接收用户输入的短信验证码和PIN码，生成公私钥对并获取设备硬件信息，向电子签章平台请求申请用户证书，所述请求携带用户账号、短信验证码、用户公钥、设备硬件信息、用户姓名、证件类型和证件号码；/nS04、电子签章平台验证短信验证码，在验证通过后向安全认证中心请求签发用户证书，并将安全认证中心签发的用户证书保存并返回给所述移动通信终端；/nS05、所述移动通信终端验证所述用户证书和其保存的私钥的匹配性，并在验证通过后使用PIN码加密存储所述用户证书和私钥。/n