[发明专利]一种支持长期验证签名的签名方法、签署服务器及系统

权利要求书

1.一种支持长期验证签名的签名方法，其特征在于，包括以下步骤：

步骤S1：签署服务器接收来自客户端的包括合同标识和会话标识的用户设置信息，根据所述合同标识获取自身保存的待签署合同文档，根据所述用户设置信息获取合同内容数据，根据所述会话标识确定签署用户；

步骤S2：所述签署服务器获取所述待签署合同文档中的验证相关信息，根据所述验证相关信息中最新的时间戳数据找到所述验证相关信息中的证书撤销列表信息，根据所述证书撤销列表信息和自身保存的所述签署用户的用户证书组织LTV签名请求，将所述LTV签名请求发送给时间戳服务器；

步骤S3：所述签署服务器接收来自所述时间戳服务器的LTV签名的验证相关信息，并将所述LTV签名的验证相关信息追加到所述验证相关信息中，所述LTV签名的验证相关信息中包括LTV签名的签名证书、所述签名证书的私钥对所述用户证书和所述证书撤销列表信息签名生成的签名信息、LTV签名的时间戳数据和追加所述用户证书后的所述证书撤销列表信息；

步骤S4：所述签署服务器根据所述合同内容数据、追加所述LTV签名的验证相关信息之后的所述验证相关信息生成签署完成的合同文档；

步骤S5：所述签署服务器将所述签署用户的签署状态修改为已签署。

2.根据权利要求1所述的方法，其特征在于，步骤S2中，所述签署服务器根据所述验证相关信息中最新的时间戳数据找到所述验证相关信息中的证书撤销列表信息，具体为：所述签署服务器遍历所述验证相关信息中所有时间戳数据，找到最新的时间戳数据，根据所述最新的时间戳数据找到最新的证书撤销列表信息。

3.根据权利要求1所述的方法，其特征在于，所述步骤S1之前，还包括：

步骤S01：所述签署服务器接收来自所述客户端的签署操作请求，从所述签署操作请求中获取所述合同标识和所述签署用户的会话标识，根据所述合同标识查找到自身保存的与所述合同标识对应的合同内容图片，根据所述会话标识确定需要设置的签署信息，将所述合同内容图片和所述需要设置的签署信息发送给所述客户端。

4.根据权利要求1或3所述的方法，其特征在于，所述步骤S1之后、所述步骤S2之前，还包括：

步骤S021：所述签署服务器判断所述待签署合同文档是否已经执行过签名操作，是则执行步骤S2；否则执行步骤S022；

步骤S022：所述签署服务器使用自身保存的所述签署用户的用户证书的私钥对所述合同内容数据进行签名生成签名数据，并生成常规签名的证书撤销列表信息，根据当前时间生成常规签名的时间戳数据；

步骤S023：所述签署服务器根据所述签名数据、所述常规签名的证书撤销列表信息和所述常规签名的时间戳数据生成所述待签署合同文档的所述验证相关信息。

5.根据权利要求4所述的方法，其特征在于，所述签署服务器判断所述待签署合同文档是否已经执行过签名操作，具体为：

所述签署服务器遍历与所述待签署合同文档对应的所有签署者，判断是否有签署者的签署状态为已签署，是则执行过签名操作，否则没有执行过签名操作。

6.根据权利要求4所述的方法，其特征在于，所述步骤S022中，所述签署服务器使用自身保存的所述签署用户的用户证书的私钥对所述合同内容数据进行签名生成签名数据，具体为：

所述签署服务器将所述合同内容数据进行摘要运算，将摘要运算结果通过所述签署用户的用户证书的私钥进行签名生成所述签名数据。

7.根据权利要求1所述的方法，其特征在于，所述步骤S4之后，还包括：所述签署服务器使用生成的签署完成的合同文档更新自身保存的所述待签署合同文档。

8.根据权利要求1所述的方法，其特征在于，所述签署服务器将所述LTV签名请求发送给时间戳服务器之前，还包括：所述签署服务器向所述时间戳服务器发送所述签署用户的用户名和密码，并接收来自所述时间戳服务器对所述用户名和所述密码的验证信息；

所述签署服务器将所述LTV签名请求发送给时间戳服务器，具体为：所述签署服务器接收到所述时间戳服务器对所述用户名和所述密码的验证信息为验证通过的信息时，将所述LTV签名请求发送给时间戳服务器。