[发明专利]电子签名方法及系统

摘要

本发明提供了一种电子签名方法及系统，其中方法包括第一终端获得加密交易报文以及第一加密数据发送至第一电子签名令牌进行签名，获得第一签名信息，第一终端向第二终端发送第一数据包，第二终端对第一签名信息进行验签，通过后，将第一加密数据发送至第二电子签名令牌；第二电子签名令牌对第一加密数据进行解密，获得第一加密策略并发送至第二终端；第二终端根据第一加密策略对加密交易报文进行解密获得交易报文，并将交易报文发送至第二电子签名令牌进行签名，获得报文签名信息，第二终端向第一终端发送第二数据包，第一终端获得报文签名信息。通过本发明的电子签名方法及系统，解决了电子签名令牌唯一而带来的安全隐患以及使用不方便的问题。

主权项

一种电子签名方法，其特征在于，包括：第一终端获取交易报文，保存所述交易报文，并生成第一加密策略；第一终端在获取所述交易报文，保存所述交易报文，并生成第一加密策略后，根据所述第一加密策略对所述交易报文进行加密，获得加密交易报文；所述第一终端获取第二电子签名令牌的公钥，根据所述第二电子签名令牌的公钥对所述第一加密策略进行加密，获得第一加密数据；所述第一终端在获得所述加密交易报文以及所述第一加密数据后，将所述加密交易报文以及所述第一加密数据发送至第一电子签名令牌；所述第一电子签名令牌获取第一签名策略，根据所述第一签名策略以及所述第一电子签名令牌的私钥至少对所述加密交易报文以及所述第一加密数据进行签名，获得第一签名信息，并将所述第一电子签名信息发送至所述第一终端；所述第一终端在获得所述第一签名信息后，向第二终端发送第一数据包，其中，所述第一数据包至少包括所述加密交易报文、所述第一加密数据以及所述第一签名信息；所述第二终端在获得所述第一数据包后，获取所述第一签名策略以及第一电子签名令牌的公钥，根据所述第一签名策略以及所述第一电子签名令牌的公钥对所述第一签名信息进行验签；所述第二终端在验签通过后，将所述第一加密数据发送至所述第二电子签名令牌；所述第二电子签名令牌在接收到所述第一加密数据后，根据所述第二电子签名令牌的私钥对所述第一加密数据进行解密，获得所述第一加密策略，并将所述第一加密策略发送至所述第二终端；所述第二终端在接收到所述第一加密策略后，根据所述第一加密策略对所述加密交易报文进行解密，获得所述交易报文，并将所述交易报文发送至所述第二电子签名令牌；所述第二电子签名令牌在接收到所述交易报文后，提示所述交易报文；所述第二电子签名令牌在接收到确认指令后，根据所述第二电子签名令牌的私钥对所述交易报文进行签名，获得报文签名信息；所述第二电子签名令牌在获得所述报文签名信息后，将所述报文签名信息发送至所述第二终端；所述第二终端在接收到所述报文签名信息后，获取发送策略，并向所述第一终端发送第二数据包，其中，所述第二数据包至少包括根据所述发送策略以及所述报文签名信息生成的待发送数据；所述第一终端在获得所述第二数据包后，获取接收策略，并根据所述接收策略和所述第二数据包，获得所述报文签名信息。