[发明专利]一种电子签名方法及装置

说明书

技术领域

本申请涉及智能IC卡领域，特别涉及一种电子签名方法及装置。

背景技术

传统的签名，是在纸质文件上签署姓名，代表签字者的授权和认可， 这在日常的工作和生活中随处需要。

然而，这种传统的签名方式往往会受到地域和时间的限制，使得签 名的便捷性和效率都大打折扣，也使得签名双方的业务往来和授权受到 了限制。

随着电子技术的不断发展，电子文件的签名模式走入人们的视线， 通过签署电子文件，代表签字者的授权和认可，不受时间和地域的限制， 具有便捷性和高效性，然而，如何保证签名的安全性是电子文件的签名 方式中的首要问题。

发明内容

本发明旨在至少解决上述问题之一，提出了一种电子签名方法及装 置，提供安全的电子文件的签名方式。

在本申请第一方面，提供了一种电子签名方法，包括：

获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹 的特征参数判断签名轨迹是否符合预设的签名轨迹，若符合，则进行以 下步骤：

获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签 名的电子文件信息；

将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送已签名文档。

可选的，在获取输入的签名轨迹的特征参数之前，还包括：

进行身份认证，若通过身份认证，则进行获取签名轨迹的特征参数的 步骤。

可选的，在获取签名用压缩数据的步骤中，签名用压缩数据的原始数 据中还包括已识别的电子签字数据。

可选的，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段 的轨迹或关键段的曲率，通过签名轨迹的特征参数判断签名轨迹是否符 合预设的签名轨迹的步骤包括：通过签名轨迹的特征参数，获得与预设 的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预 设的签名轨迹一致。

可选的，获取签名用压缩数据的步骤包括：

接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文 件；

将压缩数据按指定格式填充，以生成签名用压缩数据。

可选的，获取签名用压缩数据的步骤包括：

获得原始数据，原始数据中至少包括需要签名的电子文件；

将原始数据进行压缩，以获得压缩数据；

将压缩数据按指定格式填充，以生成签名用压缩数据。

在本申请第二方面，提供了一种电子签名装置，包括：

轨迹验证单元，用于获取输入的电子签字数据中的签名轨迹的特征参 数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨 迹；

签名用压缩数据获取单元，用于获取签名用压缩数据，签名用压缩数 据的原始数据中至少包括需要签名的电子文件；

签名单元，用于将签名用压缩数据使用指定私钥进行签名操作，以获 得已签名文档；

发送单元，用于发送已签名文档。

可选的，还包括：

身份认证单元，用于进行身份认证。

可选的，所述轨迹输入装置为具有手写板的输入终端或陀螺仪。

可选的，还包括轨迹识别模块，用于识别输入的电子签字数据。

可选的，签名用压缩数据获取单元中，签名用压缩数据的原始数据中 还包括已识别的电子签字数据。

可选的，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段 的轨迹或关键段的曲率，在轨迹验证单元中，通过签名轨迹的特征参数， 获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨 迹是否与预设的签名轨迹一致。

可选的，签名用压缩数据获取单元包括：

压缩数据接收单元，用于接收压缩数据，压缩数据的原始数据中至少 包括需要签名的电子文件；

签名用数据生成单元，用于将压缩数据按指定格式填充，以生成签名 用压缩数据。

可选的，签名用压缩数据获取单元包括：

原始数据接收单元，用于接收原始数据，原始数据中至少包括签名的 电子文件；

压缩数据获取单元，用于将原始数据进行压缩，以获得压缩数据；

签名用数据生成单元，用于将压缩数据按指定格式填充后，生成签名 用压缩数据。