[发明专利]电子签名验证系统及方法

权利要求书

1.一种电子签名验证系统，包括甲方服务器及乙方客户端计算机，其特征在于，所述甲方服务器包括：

电子文档生成模块，用于生成需要签名的电子文档；

加密模块，用于利用甲方的数字证书对上述需要签名的电子文档进行加密；

发送模块，用于将上述加密后的需要签名的电子文档发送给乙方客户端计算机，并通知乙方对该需要签名的电子文档签名；

接收模块，用于接收乙方客户端计算机传回的电子文档，所述乙方客户端计算机传回的电子文档包括：上述需要签名的电子文档，乙方对上述需要签名的电子文档的签名，以及乙方的数字证书；

解密模块，用于利用甲方的数字证书对乙方客户端计算机传回的电子文档进行解密；

分析模块，用于分析乙方对上述需要签名的电子文档的签名是基于何种技术的签名，以及分析乙方的数字证书；及

验证模块，用于通过将上述解密后的电子文档和上述需要签名的电子文档相比较，验证上述需要签名的电子文档在传输过程中是否被修改过，验证乙方的签名是不是基于公钥密码技术的数字签名，以及通过将协定签字人的公钥与乙方数字证书中的公钥相比较，验证乙方签字人是不是协定的签字人。

2.如权利要求1所述的电子签名验证系统，其特征在于，所述验证模块验证乙方签字人是不是协定的签字人是通过验证乙方数字证书中的公钥与协定签字人的公钥是否一致，若一致，则乙方的签字人是协定签字人。

3.如权利要求1所述的电子签名验证系统，其特征在于，所述协定签字人的公钥与甲方用于对电子文档加密解密的数字证书是存储于一数据库中。

4.一种电子签名验证方法，其特征在于，该方法包括以下步骤：

由甲方服务器生成一份需要签名的电子文档，并利用甲方的数字证书对上述需要签名的电子文档进行加密；

甲方服务器将加密后的需要签名的电子文档传送给乙方客户端计算机，并通知乙方对该需要签名的电子文档进行签名处理；

乙方客户端计算机将处理后的电子文档传回给甲方服务器；

甲方服务器利用甲方的数字证书对上述乙方传回的电子文档进行解密；并

通过将上述解密后的电子文档和上述需要签名的电子文档相比较，验证上述需要签名的电子文档在传输的过程中是否被修改过；

若该需要签名的电子文档没有被修改过，则通过确认乙方传回的电子文档中是否包含乙方的签名文档，验证乙方是否已经对上述需要签名的电子文档签名；

若该需要签名的电子文档已经被乙方签名，则分析及验证乙方的签名是不是基于公钥密码技术的数字签名；

若乙方的签名是基于公钥密码技术的数字签名，则进一步分析乙方的数字证书验证乙方签字人是不是协定的签字人。

5.如权利要求4所述的电子签名验证方法，其特征在于，该方法进一步包括，在验证该需要签名的电子文档在传输的过程中是否被修改过的步骤中，若该需要签名的电子文档在传输的过程中有被修改，则返回到甲方服务器将加密后的需要签名的电子文档传送给乙方客户端计算机，并通知乙方对该需要签名的电子文档进行签名处理的步骤。

6.如权利要求4所述的电子签名验证方法，其特征在于，该方法进一步包括，在验证乙方是否已经对需要签名的电子文档签名的步骤中，若该需要签名的电子文档没有被乙方签名，则返回到甲方服务器将加密后的需要签名的电子文档传送给乙方客户端计算机，并通知乙方对该需要签名的电子文档进行签名处理的步骤。

7.如权利要求4所述的电子签名验证方法，其特征在于，该方法进一步包括，在分析及验证乙方的签名是不是基于公钥密码技术的数字签名的步骤中，若乙方的签名不是基于公钥密码技术的数字签名，则返回到甲方服务器将加密后的需要签名的电子文档传送给乙方客户端计算机，并通知乙方对该需要签名的电子文档进行签名处理的步骤。

8.如权利要求4所述的电子签名验证方法，其特征在于，该方法进一步包括，在验证乙方签字人是不是协定的签字人的步骤中，若乙方签字人不是协定的签字人，则返回到甲方服务器将加密后的需要签名的电子文档传送给乙方客户端计算机，并通知乙方对该需要签名的电子文档进行签名处理的步骤。

9.如权利要求4所述的电子签名验证方法，其特征在于，所述的乙方的数字证书种包括：乙方的用户信息；乙方的公钥；公钥的有效期限；数字证书的序列号；及发证机构的名称。

10.如权利要求9所述的电子签名验证方法，其特征在于，所述的验证乙方的签字人是不是协定签字人是通过验证乙方数字证书中的公钥与甲方数据库中存储的协定签字人的公钥是否一致，若一致，则乙方的签字人是协定签字人。