[发明专利]一种可代签的基于二维码的数字签名认证方案

摘要

本发明提供一种可代签的基于二维码的数字签名认证方案，其特征是基于动态随机变化、唯一且防伪造的数字证书加转换规则或公式简单核对签名内容的技术来实现的一种数字签名认证方案，再结合二维码技术将待签名资料及数字证书传递给签名人或代签名人，最终实现签名认证，为达到上述目的，本发明的数字签名认证方法过程包括：注册、修改、摘要、签名、验证。本发明可作为签名人与验证人共用和认可的协议，从而摆脱对权威身份认证机构的依赖，也解除了对保管数字签名证书的担心；而且签名人可以委托他人签名，解决了因出差、不能上网等各种原因而阻断工作流程继续执行的问题。

主权项

一种可代签的基于二维码的数字签名认证方案，其特征是基于动态随机变化、唯一且防伪造的数字证书加转换规则或公式简单核对签名内容的技术来实现的一种数字签名认证方法，再结合二维码技术将待签名资料及数字证书传递给签名人或代签名人，最终实现签名认证，为达到上述目的，本发明的数字签名认证方案过程如下：（1）注册：签名人通过签名认证系统注册个人信息，个人信息包括：身份标识、抓取摘要规则、随机数字证书防伪造规则、签名认证规则，其中身份标识包含身份编号和姓名等；抓取摘要规则用于从报文文本中抓取出简短数据用以代表整个报文文本的过程；随机数字证书防伪造规则用于证书的生成和验证过程；签名认证规则用于验证最终的数字签名是否有效；（2）修改：签名人通过签名认证系统修改个人资料，除身份编号和姓名外，其它内容均可修改，抓取/防伪/认证规则保存历史修改记录以备永久验证；（3）摘要：签名人通过签名认证系统提供的抓取工具抓取报文文本中简短数据，利用抓取摘要规则确定的函数生成报文文本的报文摘要；（4）签名：签名人通过签名认证系统提供的签名工具对摘要信息进行签名，根据随机数字证书防伪造规则、签名认证规则对由报文摘要+随机证书+签名意见等组成的签名正文体进行补充完善，最终生成数字签名二维码图片；（5）验证：验证人通过签名认证系统对数字签名进行验证，签名人把数字签名二维码图片传给验证人后，验证人通过系统扫描二维码图片，查看返回的结果是否真实有效。