[发明专利]数据签名方法、装置、电子设备及计算机可读存储介质

说明书

本申请实施例提供了一种数据签名方法、装置、电子设备及计算机可读存储介质，涉及数据处理领域。该方法应用于第一电子设备，包括：获取签名指示信息，根据签名指示信息将对应的待签数据通过预设通信连接发送至第二电子设备，指示第二电子设备对待签数据进行签名处理；其中，预设通信连接为第一电子设备与第二电子设备处于近距离通信连接的方式建立的。本申请实施例通过近距离通信方式，在电子设备之间建立专用的安全数据传输通道，并基于该安全数据传输通道进行待签数据和签名结果的传输，实现了简化数据签名流程，并具备较高的安全性。

技术领域

本申请涉及数据处理技术领域，具体而言，本申请涉及一种数据签名方法、装置、电子设备及计算机可读存储介质。

背景技术

在互联网的移动办公场景中，目前多采用协同签名技术实现移动通信智能终端APP(Application，手机软件)的安全访问。协同签名技术采用SM2算法，将签名密钥进行分割，为移动智能终端签发数字证书，基于移动通信智能终端APP的协同签名SDK(SoftwareDevelopment Kit，软件开发工具包)软模块和协同签名服务器协同运算完成数字签名，实现移动通信智能终端APP无专用介质的业务安全访问。

为了不改变用户使用PC(Personal Computer，个人计算机)的办公习惯，目前已有两种方式将协同签名技术引入PC端，实现基于PC端无专用介质的安全访问。其一是开发了PC端的协同签名SDK软模块，PC端通过调用本机的SDK软模块进行数字签名、加解密等密码运算，实现业务的安全访问，但PC端协同签名SDK软模块安全性较低，降低了整个应用系统的安全性，会成为应用系统的安全风险点；其二是采用PC端生成待签数据二维码，由用户随身携带的移动通信智能终端上的业务应用APP完成扫码读取待签数据，基于APP底层的协同签名SDK软模块实现PC的业务安全访问，这样带来的一个问题是业务系统中每个重要业务数据的数字签名操作需要进行一次扫码，用户执行一个业务流程可能需要多次扫码，增加了用户使用业务系统的复杂度。

发明内容

本申请实施例提供了一种数据签名方法、装置、电子设备及计算机可读存储介质，用于解决现有技术中，PC端协同签名技术安全性较低且操作复杂的技术问题。

根据本申请实施例的一个方面，提供了一种数据签名的方法，所述方法应用于第一电子设备，该方法包括：

获取签名指示信息；

根据签名指示信息将对应的待签数据通过预设通信连接发送至第二电子设备，指示第二电子设备对待签数据进行签名处理；

其中，预设通信连接为第一电子设备与第二电子设备处于近距离通信连接的方式建立的。

可选地，获取签名指示信息之前，方法包括：

接收第二电子设备的数据访问请求，在与第二电子设备处于近距离通信连接的情况下，建立预设通信连接。

可选地，建立预设通信连接，包括：

通过第一预设通信模块生成标识信息，根据标识信息指示第二电子设备与第一电子设备建立预设通信连接。

根据本申请实施例的另一个方面，提供了一种数据签名的方法，所述方法应用于第二电子设备，该方法包括：

获取签名指示信息；

根据签名指示信息通过预设通信连接接收第一电子设备发送的待签数据，对待签数据进行签名处理；其中，待签数据为与签名指示信息对应的数据；预设通信连接为第一电子设备与第二电子设备处于近距离通信连接的方式建立的。

可选地，获取签名指示信息之前，方法包括：

向第一电子设备发送数据访问请求，在与第一电子设备处于近距离通信连接的情况下，建立预设通信连接。

可选地，对待签数据进行签名处理，包括：