[发明专利]使用具有附加验证的模拟数字签名签署电子文档的方法

权利要求书

1.一种通过EDS设备使用具有附加验证的AD签名签署电子文档的方法，所述EDS设备包括保护壳体、内存数据存储器、被配置为生成签署过的电子文档的微处理器、至少一个数据输入和输出端口、生物特征数据输入设备，

所述EDS设备的所述保护壳体在其制作阶段预先设置有对所述保护壳体的打开作出反应的传感器，所述保护壳体与所述微处理器和所述内存数据存储器连接以使得在打开所述保护壳体的情况下能够擦除内存；

预先生成用于电子数字签名的私钥并且将其保存在所述EDS设备的所述内存数据存储器中；

预先将用于执行电子数字签名的算法和计算校验和的软件存储在所述EDS设备的所述内存数据存储器中，

所述方法包括：在电子文档的签署期间，

接收将被签名的所述电子文档，经由所述设备的所述数据输入和输出端口执行该接收；

经由所述用户生物特征数据输入设备接收与用户相关联的AD信息，

通过所述EDS设备利用私钥和软件，基于所述电子文档和与签署校验和的所述用户相关联的所述AD信息来计算所述校验和，以生成数字签名；

所述方法的特征在于，使用被配置用于验证的服务器，所述服务器耦接至通信网络；

所述EDS设备经由所述数据输入和输出端口连接至计算机，所述计算机连接至所述通信网络，

经由所述EDS设备的所述数据输入和输出端口接收用户电子地址，

使用所述内存数据存储器中存储的软件生成用于确认所述签名的请求文件，所述请求文件包括用户电子地址、所述电子文档、与所述用户相关联的数字化的AD信息、以及所生成的数字签名；

在所述EDS设备与被设计用于验证的所述服务器之间建立加密连接并且将签名确认请求文件传输至所述服务器；

通过所述服务器生成最终签名确认请求并且经由所述通信网络将最终签名确认文件传输至与所述用户相关联的电子地址，所述最终签名确认文件包括指示电子文档的文件和具有与所述用户相关联的所述AD信息的文件的超链接，并且响应于对所述最终签名确认文件的确认将包含所述数字签名的文件传输至所述用户的所述电子地址；

响应于在预定时间内未接收到确认或者响应于所述用户点击了签名拒绝html按钮，通过所述服务器将包含所述数字签名的所述文件删除。

2.根据权利要求1所述的方法，其中，使用所述用户的动态亲笔签名，并且所述生物特征数据输入设备包括手写信息输入设备。

3.根据权利要求1所述的方法，其中，所述生物特征数据输入设备通过无线光学通信信道与所述EDS设备进行连接。

4.根据权利要求1所述的方法，其中，电子邮箱被用作电子地址。

5.根据权利要求1所述的方法，其中，移动电话号码被用作电子地址并且以SMS形式将所述请求文件发送至移动电话。

6.根据权利要求1所述的方法，其中，响应于所述电子地址通过预定义标签被指示在所述电子文档中，从所述电子文档直接检索所述用户的电子地址。

7.根据权利要求1所述的方法，其中，在被设计用于验证并且连接至通信网络的所述服务器上保存所述EDS设备的公钥，并且其中，在通过所述服务器接收所述签名确认请求文件之前，所述公钥被用于识别所述EDS设备。

8.根据权利要求1所述的方法，其中，在执行所述方法之前生成主要私钥及其成对的主要公钥，并且其中，所述主要私钥及其成对的主要公钥被保存在与所述通信网络连接的所述服务器上，所述主要私钥被用于生成所述EDS设备的所述公钥的数字证书并且使用这些数字证书识别所述EDS设备。

9.根据权利要求1所述的方法，其中，生成至少2个用于数字签名的私钥并且将其保存在所述EDS设备上，当接收到用于验证的所述用户的所述电子地址时，数字签名的第一私钥被用于签署，并且如果没有所述用户的电子地址，则数字签名的第二私钥被用于签署。

10.根据权利要求9所述的方法，其中，通过将经由所述生物特征数据输入设备输入的与给定用户相关联的所述AD信息和存储的可信用户的AD信息的样本比较来认证可信用户，并且如果成功认证，则所述数字签名的第一私钥被用于签署。