[发明专利]一种数字证书的签章方法及系统

说明书

技术领域

本发明涉及数字证术领域，特别是涉及一种基于二维码扫描的数字证书的签章方法及系统。

背景技术

电子商务认证授权机构(CA,Certificate Authority)，也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。

CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥，CA机构的数字签名使得攻击者不能伪造和篡改证书。

随着电子商务技术的发展，目前基于CA认证技术日趋成熟，网上交易许多应用使用数字证书进行数字签名，从而保障网上交易的顺利进行。

目前，对于电脑端用户，有基于电脑端的CA完成对电脑端应用的电子签章，而对于手机端用户，有基于手机端的CA完成对电脑端应用的电子签章，手机端无法实现对电脑端应用的CA电子签章。

另外，目前电脑端在浏览器上使用数字证书都需要安装CA浏览器控件，并且安装过程中经常出现各式各样的问题，并且市面上绝大多数数字证书厂家都只开发了微软IE浏览器支持的ActiveX控件，即绝大多数CA正常使用需要依托IE浏览器，对于其他浏览器，特别是新推出的浏览器，例如Google Chrom、Mozilla Firefox以及微软最新推出的浏览器EDGE，都不支持ActiveX控件，在使用这些浏览器进行电子商务交易时，往往都无法实现对数字证书的正确签章，经常会导致签章失败。

发明内容

为克服上述现有技术存在的不足，本发明之目的在于提供一种数字证书的签章方法及系统，以通过手机端实现电脑端的数字证书签章，保证用户电子商务交易的安全进行。

为达上述及其它目的，本发明提出一种数字证书的签章方法，包括如下步骤：

步骤一，服务器端于接收到浏览器访问请求时，对请求页面中需要签章的信息生成二维码，并将生成的二维码包含于请求页面中发送至浏览器端；

步骤二，利用移动终端扫描识别该二维码，获取该二维码所包含的信息，获取待签名文件；

步骤三，利用移动终端对待签名文件进行签章，将签章后的文件上传至该服务器端。

进一步地，该二维码包括需要签章的文件下载路径或者需要签章的正文信息及签章后签章文件或信息的上传路径。

进一步地，于步骤二中，该移动终端扫描该二维码后，根据二维码的信息下载并显示待签名的文件。

进一步地，于步骤三中，该移动终端利用自身的CA控件对待签名文件进行签章。

进一步地，于步骤三中，当签章完成后，该移动终端将签章后的文件根据该二维码指定的路径上传至该服务器端。

进一步地，于步骤一中，于浏览器端以HTML页面的方式呈现所访问的内容，并在需要签章的内容旁边或下方显示服务器端生成的签章用的二维码。

为达到上述目的，本发明还提供一种数字证书的签章方法，包括：

浏览器端，用于接收浏览器访问请求，将浏览器访问请求发送至服务器端，接收该服务器端发送的该浏览器访问请求对应的网页信息以及对应需签章信息的二维码；

服务器端，用于接收浏览器访问请求，获取对应的网页信息，对需要签章的信息生成二维码，并将获取的网页信息及二维码发送至该浏览器端，接收并确认移动终端发送的经签章后的文件；

移动终端，扫描识别该二维码，获取该二维码所包含的信息，获取待签名文件，并对该待签名文件进行签章，将签章后的文件上传至该服务器端。

进一步地，该二维码包括需要签章的文件下载路径或者需要签章的正文信息及签章后签章文件或信息的上传路径。

进一步地，该移动终端安装有CA控件。

进一步地，该移动终端于利用该CA控件完成签章后，将签章后的文件根据该二维码指定的路径上传至该服务器端。

与现有技术相比，本发明一种数字证书的签章方法及系统，于浏览器端接收到浏览器访问请求时，将浏览器访问请求发送至服务器端，由服务器端对需要签章的内容生成二维码并于网页页面信息中发送至浏览器端予以显示，利用移动终端扫描该二维码并利用移动终端本身的CA控件对二维码中的内容进行签章后发送至服务器端，实现了通过手机端实现电脑端数字证书签章的目的，保证了用户电子商务交易的安全进行。

附图说明

图1为本发明一种数字证书的签章方法的步骤流程图；

图2为本发明具体实施例中电脑浏览器端的二维码显示示意图