[发明专利]基于动态口令的电子签章方法及电子签章验证方法

说明书

技术领域

本发明涉及电子签名领域，尤其涉及一种基于动态口令的电子签章方法及电子签章验证方法。

背景技术

电子印章技术以先进的数字技术模拟传统实物印章，其管理、使用方式符合实物印章的习惯和体验，其加盖的电子文件具有与实物印章加盖的纸张文件相同的外观、相同的有效性和相似的使用方式。电子印章并不是简单的印章图像加上电子签名，而在于其使用、管理方式符合实物印章的习惯和体验，其加盖的电子文件具有与纸张文件相同的外观，使用方式与纸张文件有较大程度的相似性。由此可见，电子验章实际上属于电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。

现有技术中的电子验章，通常需要CA（Certificate Authority）即认证中心配合完成。CA是通过对用户核对数字签名的方法进行认证的，其搭建复杂，采用商用CA成本较高，使用过程复杂，所使用的UKEY要下载证书并管理登陆口令，对用户的IT操作技术水平要求高。

因此，需要一种新的电子签章方法及电子签章验证方法，不需要CA和UKEY，在实现电子签章的同时，方便用户的操作和管理，降低企业部署实施的成本。

发明内容

针对现有电子签章方法及电子签章验证方法复杂度高而无法便于用户操作和管理的问题，本发明提供了一种基于动态口令的电子签章方法及电子签章验证方法，通过动态口令这个随机数字组合对电子文档进行电子签章，减少系统的占用资源，降低使用门槛。

为了实现上述目的，本发明提供了一种基于动态口令的电子签章方法，所述电子签章在发送终端处生成，所述发送终端包括电子文档接收装置、单向散列函数运算装置、用户登陆装置、动态口令发生装置、动态口令加密装置和签章数据发送装置，所述电子签章方法包括，电子文档接收装置接收待电子签章的电子文档，并将所述电子文档发送给单向散列函数运算装置和签章数据发送装置；单向散列函数运算装置对所述电子文档进行单向散列函数运算以生成与所述电子文档对应的消息摘要，并将所述消息摘要发送给动态口令加密装置；用户登陆装置根据用户登陆时所输入的用户个人信息生成与用户个人信息对应的动态口令私钥，并将所述动态口令私钥发送给动态口令发生装置；动态口令发生装置根据动态口令私钥基于动态口令私钥算法生成与动态口令私钥对应的动态口令，并将所述动态口令发送到动态口令加密装置，所述动态口令是一个随机数字组合；动态口令加密装置基于所述动态口令和所述消息摘要生成电子签章信息，将所述电子签章发送给签章数据发送装置；签章数据发送装置将所述电子签章和所述电子文档整合，生成签章数据，并通过内置的通信接口进行发送；其中，所述单向散列函数运算装置分别与所述电子文档接收装置、动态口令加密装置连接，所述动态口令发生装置分别与所述用户登陆装置、所述动态口令加密装置连接，所述签章数据发送装置分别与所述动态口令加密装置、所述电子文档接收装置连接。其中，所述通信接口输出RJ-45接口格式、RJ-11接口格式或USB接口格式的网络信号，所述通信接口采用现场可编程门阵列FPGA芯片，该FPGA芯片为ALTERA公司的EP2C5Q208C8N。

可选地，所述单向散列函数运算装置对所述电子文档进行单向散列函数运算以生成与所述电子文档对应的消息摘要包括，所述单向散列函数运算装置对所述电子文档的全部数据或有效数据进行单向散列函数运算以生成与所述电子文档对应的消息摘要。

可选地，所述发送终端为笔记本、智能手机、个人数字助理PDA或台式计算机。