[发明专利]签名系统、方法、第一服务器及存储介质

权利要求书

1.一种签名系统，其特征在于，所述系统包括业务子系统、签名子系统、第一终端和第二终端，其中，

业务子系统，用于生成待签署文件，并将所述待签署文件分别推送给第一终端和第二终端；

所述业务子系统，还用于分别接收第一终端基于所述待签署文件产生的第一签名信息和第二终端基于所述待签署文件产生的第二签名信息，所述第一签名信息包括第一终端对应用户的第一签名图片和第一证据链信息，所述第二签名信息包括第二终端对应用户的第二签名图片和第二证据链信息；将所述待签署文件、第一签名信息和第二签名信息发送给签名子系统；所述签名子系统，用于将所述第一签名信息和第二签名信息进行合成到所述待签署文件，包括：

生成一对公钥和私钥；

基于所述公钥申请事件型证书；

基于所述事件型证书以及所述私钥将所述第一签名信息和第二签名信息合成到所述待签署文件；

生成目标签署文件，并将所述目标签署文件发送给所述业务子系统。

2.根据权利要求1所述的系统，其特征在于，业务子系统分别接收第一终端基于所述待签署文件产生的第一签名信息和第二终端基于所述待签署文件产生的第二签名信息之前，所述第一终端和第二终端进行身份认证，当身份认证成功后，分别向业务子系统发送所述第一签名信息和第二签名信息。

3.根据权利要求1所述的系统，其特征在于，所述基于所述公钥申请事件型证书包括：

获取用户身份信息；

基于所述用户身份信息生成证书申请文件，并将所述证书申请文件发送给远程CA；

接收所述远程CA颁发的事件类型证书。

4.根据权利要求2所述的系统，其特征在于，所述业务子系统包括第一服务器，所述签名子系统包括第二服务器。

5.一种签名方法，其特征在于，应用于第一服务器，所述方法包括：

生成待签署文件，并将所述待签署文件分别推送给第一终端和第二终端；

分别接收第一终端基于所述待签署文件产生的第一签名信息和第二终端基于所述待签署文件产生的第二签名信息，所述第一签名信息包括第一终端对应用户的第一签名图片和第一证据链信息，所述第二签名信息包括第二终端对应用户的第二签名图片和第二证据链信息；将所述待签署文件、第一签名信息和第二签名信息发送给第二服务器，以使得所述第二服务器将所述第一签名信息和第二签名信息进行合成到所述待签署文件，包括：

生成一对公钥和私钥；

基于所述公钥申请事件型证书；

基于所述事件型证书以及所述私钥将所述第一签名信息和第二签名信息合成到所述待签署文件；

生成目标签署文件；

接收所述第一服务器发送的所述目标签署文件。

6.一种第一服务器，其特征在于，所述第一服务器包括：

生成模块，用于生成待签署文件，并将所述待签署文件分别推送给第一终端和第二终端；

第一接收模块，用于分别接收第一终端基于所述待签署文件产生的第一签名信息和第二终端基于所述待签署文件产生的第二签名信息，所述第一签名信息包括第一终端对应用户的第一签名图片和第一证据链信息，所述第二签名信息包括第二终端对应用户的第二签名图片和第二证据链信息；将所述待签署文件、第一签名信息和第二签名信息发送给第二服务器，以使得所述第二服务器将所述第一签名信息和第二签名信息进行合成到所述待签署文件，包括：生成一对公钥和私钥；基于所述公钥申请事件型证书；基于所述事件型证书以及所述私钥将所述第一签名信息和第二签名信息合成到所述待签署文件；生成目标签署文件；

第二接收模块，用于接收所述第一服务器发送的所述目标签署文件。

7.一种第一服务器，其特征在于，包括：处理器、存储介质和总线，所述存储介质存储有所述处理器可执行的机器可读指令，当所述第一服务器运行时，所述处理器与所述存储介质之间通过所述总线通信，所述处理器执行所述机器可读指令，以执行权利要求5所述的签名方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行权利要求5所述的签名方法的步骤。