[发明专利]一种高可靠的机构智能移动数字签名方法和系统

权利要求书

1.一种高可靠的机构智能移动数字签名系统，基于“零信任”理念，其特征在于，包括手机APP、机构后台Web端、服务端、权威CA服务和权威区块链；

手机APP包括注册模块、数字签名模块和实人认证模块；机构后台Web端包括授权模块；权威CA服务包括查询模块、专属PIN码设置模块、验证模块和证书下载模块；服务端包括记录模块、证明生成模块、哈希值计算模块和固证模块；权威区块链包括存证模块和区块链证书生成模块。

2.一种高可靠的机构智能移动数字签名方法，基于权利要求1所述的系统，其特征在于，步骤如下：

S1、被授权人经过实人认证被机构授权，全程存证；

S2、进行机构电子文书数字签名；

S3、根据S1和S2过程中的信息内容生成对应的证明文件，对机构电子文书数字签名进行证明。

3.根据权利要求2所述的一种高可靠的机构智能移动数字签名方法，其特征在于，S1中，被授权人在授权为用印员之前，先进行个人账号注册，完成实人认证，实人认证过程全程存证；实人认证后机构管理员设置被授权人为用印员，被授权人下载个人证书、机构证书并申请设置个人专属PIN码。

4.根据权利要求3所述的一种高可靠的机构智能移动数字签名方法，其特征在于，S1的具体步骤如下：

S11、被授权人在手机APP先通过短信验证完成个人账号注册，再基于人脸识别KYC技术，比对身份信息和人脸完成实人认证，实人认证过程全程记录并存证到权威区块链；

S12、机构管理员登录机构后台Web端将被授权人授权为用印员，同时服务端记录所有操作过程并生成机构授权证明，此证明被存证到区块链；

S13、被授权人即用印员登录手机APP，从权威CA服务查询PIN码状态并完成检查，在未设置PIN码的情况下进行人脸认证；经比对身份信息和人脸后，通过手机APP向权威CA服务申请个人专属PIN码，在专属PIN码安全控件上重复输入2次PIN码完成设置，设置成功后服务端生成PIN码设置证明；

S14、PIN码检查通过或已成功设置后，通过手机APP从权威CA服务查询个人和机构证书状态并完成检查，证书异常则进行人脸认证；经比对身份信息和人脸后通过手机APP采用智能移动分散密钥签名技术生成公私钥对并从权威CA服务下载个人证书和机构证书，个人和机构的数字证书及私钥皆绑定手机APP的设备指纹；服务端记录主体身份信息、人脸、操作设备指纹以及全部过程并生成证书下载证明。

5.根据权利要求4所述的一种高可靠的机构智能移动数字签名方法，其特征在于，S13中的PIN码设置证明包含主体身份信息、人脸、手机设备指纹、加密PIN码及加密密钥和设置时间。

6.根据权利要求5所述的一种高可靠的机构智能移动数字签名方法，其特征在于，S2中，当机构为待签署人时，服务端计算待签署的机构电子文书哈希值，生成机构签署意愿凭证PDF文件；然后被授权人即用印员确认签署输入个人专属PIN码，提交给权威CA服务验证，验证通过后签署意愿凭证上加盖用印员个人章代表机构签署意愿。

7.根据权利要求6所述的一种高可靠的机构智能移动数字签名方法，其特征在于，S2的具体步骤如下：

S21、服务端计算待签署机构电子文书的哈希值，结合签署机构信息、授权信息并生成机构签署意愿凭证PDF文件；

S22、被授权人即用印员通过手机APP确认签署机构电子文书并输入个人专属PIN码，将输入的PIN码提交给权威CA服务验证，验证通过后通过手机APP采用智能移动分散密钥签名技术在机构签署意愿凭证上加盖用印员个人章固证，并代表机构的签署意愿，签署意愿在半小时内有效；服务端同时保存机构签署意愿凭证并存证到权威区块链；

S23、通过手机APP采用智能移动分散密钥签名技术自动触发机构私钥在电子文书上加盖机构章完成机构数字签名，不仅可以签单个电子文书也适用于机构批量用印，每次数字签名时需校验用印员手机APP设备指纹以确认用印员身份。