[发明专利]用于电子签名的验证方法、终端和服务器

说明书

技术领域

本发明涉及电子信息验证领域，具体而言，涉及一种用于电子签名的验证方法、一种终端和一种服务器。

背景技术

电子商务的发展使得电子签名的应用越来越广泛，用户可以直接在带触摸屏的设备上书写签名，比如目前很多手机或者智能终端都带有触摸屏功能，然后用户以彩信或者其他方式通过网络发给对方，进行电子签名确认，但由于手机触摸屏上手写的签名，字迹很容易被模仿，电子签名档也容易被复制，一旦受骗将使得用户蒙受巨大的损失；同时，对于一些电子商务往来的认证，也存在较大漏洞，此类安全性问题正是目前困扰着用户，也桎梏着电子签名发展的一个重要问题。

因此，需要一种新的电子签名的防伪和验证方法，可以检验电子签名的真伪，提高电子签名的安全性，防止签名信息造假，避免给用户造成不必要的损失。

发明内容

本发明所要解决的技术问题在于，提供一种用于电子签名的验证方法、终端和服务器，使得可以检验电子签名的真伪，提高电子签名的安全性，防止签名信息造假，避免给用户造成不必要的损失。

有鉴于此，本发明提出了一种用于电子签名的验证方法，其特征在于，包括：步骤102，第一终端在接收到触摸输入装置上输入的电子签名时，记录所述电子签名的图形信息，和签名过程中对所述触摸输入装置产生的压力信息；步骤104，将所述压力信息发送至服务器以及将所述电子签名的图形信息、所述压力信息发送至第二终端；步骤106，在所述第二终端上验证所述电子签名时，所述第二终端向所述服务器发送验证请求，并通过验证所述电子签名的所述图形信息和所述压力信息，以确定所述电子签名的真伪。在该技术方案中，终端在记录电子签名的图形信息的同时，还会记录该过程产生的压力信息，由于每次签名的力度不同，因此对于每一次签名产生的压力信息也是唯一的，以此增加电子签名的安全性。

在上述技术方案中，优选地，所述步骤104还包括：将所述电子签名的标识发送至所述第二终端以及将所述电子签名的标识、所述第二终端的标识发送至所述服务器。电子签名的标识和第二终端的标识可以为双方用户在服务器中的用户ID、双方约定的字符串或语句、用户的身份证号码、用户的手机号码、手机终端的IMEI串号等可以用来使存储的压力信息与双方用户相关联的标识，同时通过电子签名的标识、第二终端的标识与压力信息的对应存储，使压力信息便于查找、验证；同时，电子签名与发送方绑定可以防止有人恶意冒充发送方，而将电子签名与第二终端的标识进行绑定，则可以防止其他终端复制使用发送给第二终端的电子签名。

在上述技术方案中，优选地，在所述步骤102中，若所述触摸输入装置为电阻触摸输入装置，则所述第一终端通过签名过程中导致的电阻大小的变化，来记录所述压力信息；以及若所述触摸输入装置为电容触摸输入装置，则所述第一终端通过签名过程中导致的电容大小的变化，来记录所述压力信息。在该技术方案中，触摸输入装置可分为电阻式和电容式，具体可以包括触屏手机、平板电脑的触摸屏以及触摸板等所有具备触摸输入功能(如电子签名等)和完成该功能所需部件的装置，终端根据装置的不同，通过电阻或电容大小的变化，记录对应压力信息。

在上述技术方案中，优选地，所述第一终端对所述压力信息进行加密处理得到加密压力信息；以及所述第一终端在向第二终端发送所述图形信息的同时，发送所述加密压力信息。在该技术方案中，需对得到的压力信息进行加密处理，则即使他人获取该压力信息，也难以进行读取和破解，增加安全性；同时，电子签名在发送时，图形信息和加密后的压力信息均需发送，以便进行验证。