[发明专利]电子设备、签名认证系统及其签名认证方法

说明书

技术领域

本发明涉及一种电子设备、签名认证系统及其签名认证方法。

背景技术

近年来，由于计算机设备及网络的普及，目前电子商务和电子政务日趋发达，无纸化办公得到了大力的推广，以利用网络传输的便利省时，来免除纸质文件投递以及传送的不便与费时。现有技术中，是以数字签名（digital signature）的技术，配合各种加密的算法来签证电子文件以确保该电子文件的正确性与完整性。当使用者欲以数字签名来签证电子文件时，首先，使用者必须先产生一对非对称金钥，该非对称金钥包括公开密钥（public key）和私有密钥（private key）。其中公开密钥放在公开的地方让人存取，私有密钥则由使用者自行保存。接着，以特定算法，如现有的哈希函数（Hash Funciton）等对电子文件进行演算，以得到一份信息摘要（message digest），并将此摘要以私有密钥作运算进行加密后，产生数字签名，与原信息一起传送出去。

数字签名技术是在网络系统虚拟环境中用来确认身份的重要技术，虽然在技术和法律上有保证，但它并不是将用户的签名扫描成数字图像，或者用触摸板获取的签名，也不是用户的落款，因而并没有显示过程中用户的“亲笔签字”。而且，由于电子文件是属于数字资料，所以不像纸质文件一样能够由权限人员签名以确认权限人员身份的真实性。因而，在一些重要的场合（如：大金额的交易、签订合同或者需要权限人员如高层主管签字确认）办手续时，还是以打印机打印的纸张文件为主，而且以手写签名或者加盖公章辨真伪。由于纸张文件的内容容易被伪造或者篡改，手写签名和公章容易被仿造，这无疑会对人民的生命财产造成威胁。在日常生活中，通过伪造、篡改文件或者仿造签名、公章而获利的犯罪事实也是存在的。因此，通过纸张文件进行签名存在一定缺陷，而若通过现有的电子文件进行签名也有着一定的缺陷。

发明内容

有鉴于此，有必要提供一种电子设备，具有较好的防伪造签名、篡改文件功能，以解决上述问题。

有鉴于此，还有必要提供一种应用上述电子设备的签名认证系统，以解决上述问题。

有鉴于此，还有必要提供一种应用上述电子设备的签名认证方法，以解决上述问题。

一种电子设备，包括存储单元和通讯单元。所述存储单元用于存储有多个签名特征值和多个用户识别码的一一对应关系。所述通讯单元，用于接收一电子装置的用户的手写签名特征值及其根据所述手写签名特征值生成的用户识别码。所述电子设备还包括一验证单元，用于根据所接收的所述用户识别码，在所述存储单元中查询到对应的签名特征值，并将接收的所述用户的手写签名特征值与查询到的签名特征值进行比对分析，以验证所述用户的手写签名特征值与所述用户识别码对应的签名特征值是否一致或是否两者的差异是否在预设的范围内。所述验证单元还用于将验证结果通过所述通讯单元传输至所述电子装置。

一种签名认证系统，包括存储单元、侦测模块、特征提取模块、识别码生成模块、控制模块和验证单元。存储单元存储有多个用户的签名特征值及多个用户识别码的一一对应关系。侦测模块用于侦测用户在一电子设备上签名时的每个下笔点的坐标数据。特征提取模块用于根据所述坐标数据提取所述用户的签名特征值。识别码生成模块用于根据所述提取的签名特征值生产一代表所述用户身份的唯一的用户识别码。控制模块用于控制将生成的用户识别码及提取到的用户签名特征值传输至一验证单元。验证单元用于根据所述用户识别码在所述存储单元中查询到对应的签名特征值，并将查询到的签名特征值与接收的所述电子设备的用户签名特征值进行比对分析，以验证两者是否一致或两者的差异度是否在预设的范围内，并将验证结果传输至所述电子设备。

一种签名认证方法，用于包括电子设备和服务器的系统中。所述服务器存储单元存储有多个用户的签名特征值及多个用户识别码的一一对应关系。所述方法包括如下步骤：响应用户在所述电子设备上输入的手写签名，生成相应的输入信号；侦测用户签名时的每个下笔点的坐标数据；根据所述坐标数据，提取所述用户的签名特征值；根据提取到的所述的签名特征值生成一用户识别码，并将提取到的用户签名特征值以及生成的用户识别码传输至所述服务器；根据所述用户识别码，在所述存储单元中查询到对应的签名特征值，并将查询到的签名特征值与所述电子设备传输的用户的手写签名特征值进行比对分析，以验证两者是否一致或两者的差异度是否在预设的范围内；及将验证结果传输至所述电子设备。