[发明专利]签名数据的存储、验证方法及装置

说明书

本申请公开了一种签名数据的存储、验证方法及装置，涉及计算机技术领域，解决了相关技术中签名数据在发送至后端存储过程中的安全性问题。所述方法包括：获取用户输入的签名数据，所述签名数据包括签名业务数据以及签名行为数据；在将所述签名数据从前端发送至后端的过程中，从所述签名数据中提取出涉及用户签名操作的签名行为数据；将所述签名行为数据存储至预先构建的数据访问中间件中，进一步用户发送的验证请求从数据访问中间件中获取签名行为数据，将所述签名行为数据与后端存储的签名业务数据进行匹配验证，如果匹配成功，则验证签名通过。本申请适用于签名数据的存储以及验证。

技术领域

本发明涉及计算机技术领域，尤其是涉及到签名数据的存储、验证方法及装置。

背景技术

随着信息时代的进步和发展，移动终端作为日常生活和商业事务的工具也得到了迅速普及，在用户的生活中占有重要位置。为了配合人们日益丰富的使用需求，为移动终端提供各种功能的应用程序正在持续开发中，而基于移动终端上的平台也在不断更新换代。

通常情况下，为了保证移动终端上应用程序使用的安全性，需要对应用程序进行数字签名，数字签名是一段只有信息的发送者才能生成而别人无法伪造的数字串，通过对签名数据进行验证可以确定应用程序的作者和应用程序之间是否存在信任关系，进一步保证应用程序使用者的安全性。

由于不同的平台系统对应用程序运行的要求不尽相同，现有技术通常是每个领域采用专业的开发团队，用该领域特有的编程语言和编程工具进行单独开发，在前端完成用户的签名过程，将签名数据发送至后端存储，以便于在后端完成签名数据的验证。然而，不同的开发团队使得前端与后端的开发很难保证一致性，导致后期的调试与迭代存在很多不便，另外，用户在前端进行电子签名的过程中，浏览器也没可能会存在多次页面跳转，页面跳转会生成额外的数据请求，使得发送至后端存储的签名数据携带有不安全的信息，无法保证签名数据的安全性。

发明内容

本发明实施例提供了签名数据的存储、验证方法及装置，解决了相关技术中签名数据在发送至后端存储过程中的安全性问题。

根据本发明实施例的一个方面，提供一种签名数据的存储方法，包括：获取用户输入的签名数据，所述签名数据包括签名业务数据以及签名行为数据；在将所述签名数据从前端发送至后端的过程中，从所述签名数据中提取出涉及用户签名操作的签名行为数据；将所述签名行为数据存储至预先构建的数据访问中间件中。

进一步地，所述从所述签名数据中提取出涉及用户签名操作的签名行为数据包括：遍历所述签名数据的各个参数，从所述各个参数中提取出涉及用户签名操作的参数；根据所述涉及用户签名操作的参数，从所述签名数据中提取出签名行为数据。

进一步地，在所述获取用户输入的签名数据之前，所述方法还包括：利用预先确定的单页面应用框架，在前端构建单页面应用。

进一步地，在所述将所述签名行为数据存储至预先构建的数据访问中间件中之后，所述方法还包括：将所述签名数据中的签名业务数据存储至后端。

根据本发明实施例的另一方面，提供一种签名数据的验证方法，包括：根据用户发送的验证请求从所述的数据访问中间件中获取签名行为数据；将所述签名行为数据与后端存储的签名业务数据进行匹配验证；如果匹配成功，则验证签名通过，否则验证签名失败。

进一步地，所述将所述签名行为数据与后端存储的签名业务数据进行匹配验证包括：获取所述签名行为数据中的各个参数对应的属性值；通过解析所述签名业务数据，得到所述签名业务数据中涉及用户签名操作的属性信息；将所述签名业务数据中涉及用户签名操作的属性信息与所述签名行为数据中各个参数对应的属性值进行匹配验证。

进一步地于，在所述如果匹配成功，则验证签名通过之后，所述方法还包括：将匹配验证成功的签名数据通过预先构建的数据访问中间件处理后发送至前端显示。