[发明专利]使用具有附加验证的模拟数字签名签署电子文档的方法

摘要

本发明旨在用于改进一种利用模拟数字签名签署电子文档的方法。该方法提出由于借助附加验证实现了电子文档被切换的风险的降低，从而允许从计算机将电子文档输入到签名设备。当计算机与签名设备一起连接至计算机网络时，实现附加验证，并且当用户通过经由用于输入生物特征信息的设备输入模拟数字信息而签署电子文档时，用户表明其电子地址。然后，在签名设备中生成数字签名，建立与服务器的编码连接，将用于确认签名的请求文件发送至服务器，该请求包括用户的电子地址、电子文档的文件、关于用户的模拟数字信息以及数字签名。在服务器上生成不包括数字签名的用于确认签名的最终请求文件，并且将所述数字签名临时存储在服务器存储器上，并且将所述文件发送至用户的电子地址。然后，允许用户再次检查用户已签署的电子文档内容并且确认其签名。

主权项

一种通过EDS设备使用具有附加验证的AD签名签署电子文档的方法，所述EDS设备包括保护壳体、内存数据存储器、被配置为生成签署过的电子文档的微处理器、至少一个数据输入和输出端口、生物特征数据输入设备，所述EDS设备的所述保护壳体在其制作阶段预先设置有对所述保护壳体的打开作出反应的传感器，所述保护壳体与所述微处理器和所述内存数据存储器连接以使得在打开所述保护壳体的情况下能够擦除内存；预先生成用于电子数字签名的私钥并且将其保存在所述EDS设备的所述内存数据存储器中；预先将用于执行电子数字签名的算法和计算校验和的软件存储在所述EDS设备的所述内存数据存储器中，所述方法包括：在电子文档的签署期间，接收将被签名的所述电子文档，经由所述设备的所述数据输入和输出端口执行该接收；经由所述用户生物特征数据输入设备接收与用户相关联的AD信息，通过所述EDS设备利用私钥和软件，基于所述电子文档和与签署校验和的所述用户相关联的所述AD信息来计算所述校验和，以生成数字签名；所述方法的特征在于，使用被配置用于验证的服务器，所述服务器耦接至通信网络；所述EDS设备经由所述数据输入和输出端口连接至计算机，所述计算机连接至所述通信网络，经由所述EDS设备的所述数据输入和输出端口接收用户电子地址，使用所述内存数据存储器中存储的软件生成用于确认所述签名的请求文件，所述请求文件包括用户电子地址、所述电子文档、与所述用户相关联的数字化的AD信息、以及所生成的数字签名；在所述EDS设备与被设计用于验证的所述服务器之间建立加密连接并且将签名确认请求文件传输至所述服务器；通过所述服务器生成最终签名确认请求并且经由所述通信网络将最终签名确认文件传输至与所述用户相关联的电子地址，所述最终签名确认文件包括指示电子文档的文件和具有与所述用户相关联的所述AD信息的文件的超链接，并且响应于对所述最终签名确认文件的确认将包含所述数字签名的文件传输至所述用户的所述电子地址；响应于在预定时间内未接收到确认或者响应于所述用户点击了签名拒绝html按钮，通过所述服务器将包含所述数字签名的所述文件删除。