[发明专利]基于移动终端的数字签名方法、装置以及移动终端

摘要

本发明公开了一种基于移动终端的数字签名方法、装置以及移动终端，其中的方法包括：接收到业务应用或外部设备通过数字签名服务应用发送的待签名业务数据；根据移动终端设备环境确定与待签名业务数据相对应的数字签名证书的部署方式；根据部署方式获取数字签名证书接口，使用数字签名证书对待签名业务数据进行相应地签名处理。本发明的方法、装置以及移动终端，将数字签名证书应用与移动终端环境相结合，利用软硬件保护方法安全地存储数字签名证书，采用不同安全级别的数字签名部署方案，提供一站式、体验无差别、尽可能安全的移动智能终端数字签名产品，提升数字签名应用的安全性、便捷性、易部署性，节省用户购买额外硬件U盾的成本。

主权项

1.一种基于移动终端的数字签名方法，其特征在于，包括：接收到业务应用或外部设备通过数字签名服务应用发送的待签名业务数据，其中，数字签名服务应用用于提供统一的数字证书签名接口；根据移动终端设备环境确定与所述待签名业务数据相对应的数字签名证书的部署方式；其中，所述数字签名证书的部署方式包括：数字签名证书基于分布式存储方式存储在数字签名服务应用和证书管理系统中、数字签名证书存储在TEE系统的可信应用TA中、数字签名证书存储在eSE的Applet中；根据所述部署方式获取所述数字签名证书，使用所述数字签名证书对所述待签名业务数据进行相应地签名处理；所述业务应用或外部设备通过所述数字签名服务应用接收签名处理结果。