[发明专利]电子签名验证系统及方法

说明书

技术领域

本发明涉及一种签名的验证系统及方法，尤其是一种电子签名验证系统及方法。

背景技术

人类社会进入数字时代以后，人类的一切信息表达、信息记载均可数字化，信息生成、传输、修改、再现等亦可通过计算机和网络得以实现。所以，原来需要借助纸面证据的人类活动信息和意思表示等相关内容，现在转而由以计算机网络为工具，以电子化手段来表现。

在纸本文件中，签名是指某人在某一书面文件上签署自己的名字以表明自己对该文件承担责任的行为。在法律上，签字的基本功能是：1.确定一份文件的作者；2.证实该签字人同意了该文件的内容。这两项功能的核心是表明签字人认可该文件(所载内容)，或愿意将文件的法律后果归属于自身。例如，就一份合同而言，签字表明签字人同意合同内容、愿意履行合同项下的义务。在纸本文件通信的情形下，签字即是鉴别谁是某信件的发件人(originator，又译为发端人、签发人)并确定该发件人认可或同意该信件。因此，对于签字的目的，正面的解释是将某文件归属于某人；反面的解释是防止签字人抵赖或者反悔。因为如果某人否认签发过某文件，那么，可以通过笔迹鉴定识别是否为某人的签名。另外，签字的另一项辅助性功能在于证明文件的完整性。例如，在每一页或在修改处签字，表明签署后未被改动过；或者通过加盖骑缝章防止事后修改。显然，这项功能不是签署一份文件必然或普遍的功能，而是附加签字的功能。

以计算机网络为基础的通信或文件签署，显然不能再用传统的手书方式进行了。尽管我们在相互发送电子邮件时，往往在末尾打上发信人的姓名，但这种署名，不具有签名的效力。因为除非签名人承认，以电子形式输入的姓名不能将签名人与文件确定地联系起来。也就是说，在一般情形下，可以将文件归属于署名者，但是如果该署名者抵赖或反悔，那么，我们就不能仅凭电子文档的“署名”就认定该文件必然是由署名者签发的，因为这种署名本身不能在技术上鉴定为由署名者所为。这样，电子文档就必须有其他的签字方式，如电子签名

所谓电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗地说，电子签名就是通过密码技术对电子文档的电子形式的签名，并非是书面签名的数字图像化，它类似于手写签名或印章，也可以说它就是电子印章。

然而，在现有的电子签名技术中，对电子文档没有一个完整的验证机制，验证电子文档是否被修改，以及验证电子文档的签字人是否协定的签字人，往往需要人为验证，效率很低而且容易出错。

发明内容

鉴于以上内容，有必要提供一种电子签名验证系统，其能够自动验证电子文档在传输的过程中是否被修改，以及验证电子文档的签字人是不是协定签字人。

鉴于以上内容，还有必要提供一种电子签名验证方法，其能够自动验证电子文档在传输的过程中是否被修改，以及验证电子文档的签字人是不是协定签字人。

一种电子签名验证系统，该系统包括甲方服务器及乙方客户端计算机。其中，所述甲方服务器包括：电子文档生成模块，用于生成需要签名的电子文档；加密模块，用于利用甲方的数字证书对上述需要签名的电子文档进行加密；发送模块，用于将上述加密后的需要签名的电子文档发送给乙方客户端计算机，并通知乙方对该需要签名的电子文档签名；接收模块，用于接收乙方客户端计算机传回的电子文档，所述乙方客户端计算机传回的电子文档包括：上述需要签名的电子文档，乙方对上述需要签名的电子文档的签名，以及乙方的数字证书；解密模块，用于利用甲方的数字证书对乙方客户端计算机传回的电子文档进行解密；分析模块，用于分析乙方对上述需要签名的电子文档的签名是基于何种技术的签名，以及分析乙方的数字证书；及验证模块，用于通过将上述解密后的电子文档和上述需要签名的电子文档相比较，验证上述需要签名的电子文档在传输过程中是否被修改过，验证乙方的签名是否为基于公钥密码技术的数字签名，以及通过将协定签字人的公钥与乙方数字证书中的公钥相比较，验证乙方签字人是不是协定的签字人。