[发明专利]验证由签名识别符所表示的数字签名的装置、系统及方法

权利要求书

1.一种验证由签名识别符所表示的数字签名的方法，应用于一数字装置，其特征在于，该方法至少包含下列步骤：

提供一核对文件，该核对文件包含一提供人签名识别符、一签署人签名识别符、及与一原始文件对应的一文件识别符；

依据该文件识别符获取该原始文件；

产生该原始文件的一文件摘要值；

依据该签署人签名识别符获取与该签署人对应的一签署人数字签名；

解密该签署人数字签名以取得一签名摘要值；及

比对该文件摘要值与该签名摘要值以验证该签署人数字签名。

2.如权利要求1所述的验证由签名识别符所表示的数字签名的方法，其特征在于，该方法于提供该核对文件的步骤前，更包含建立该原始文件，产生包含该文件识别符及该提供人签名识别符的一中间文件，传送该中间文件至一目的装置，及接收该目的装置于该中间文件写入该签署人签名识别符后所产生的该核对文件的步骤。

3.如权利要求1所述的验证由签名识别符所表示的数字签名的方法，其特征在于，该方法更包含传送该签署人数字签名至外部的一公开公钥基础设施服务，藉以通过该公开公钥基础设施服务验证被用来产生该签署人数字签名的签署人凭证的有效性的步骤。

4.一种验证由签名识别符所表示的数字签名的装置，其特征在于，该装置至少包含：

一储存媒体，用以提供一核对文件，该核对文件包含一提供人签名识别符、一签署人签名识别符、及与一原始文件对应的一文件识别符；

一文件取得模块，用以依据该文件识别符获取该原始文件；

一签名取得模块，用以依据该签署人签名识别符获取与该签署人对应的一签署人数字签名；及

一签名验证模块，用以产生该原始文件的一文件摘要值，并解密该签署人数字签名以取得一签名摘要值，及比对该文件摘要值与该签名摘要值以验证该签署人数字签名。

5.如权利要求4所述的验证由签名识别符所表示的数字签名的装置，其特征在于，该装置更包含：

一识别符产生模块，用以产生包含该文件识别符及该提供人签名识别符的一中间文件；及

一传输模块，用以传送该中间文件至一目的装置，及接收该目的装置于该中间文件写入该签署人签名识别符后所产生的该核对文件。

6.如权利要求4所述的验证由签名识别符所表示的数字签名的装置，其特征在于，中该装置更包含一传输模块，用以传送该签署人数字签名至外部的一公开公钥基础设施服务，藉以通过该公开公钥基础设施服务验证被用来产生该签署人数字签名的签署人凭证的有效性。

7.如权利要求4所述的验证由签名识别符所表示的数字签名的装置，其特征在于，该提供人签名识别符、该签署人签名识别符、及该文件识别符为快速响应代码。

8.一种验证由签名识别符所表示的数字签名的系统，系应用于一数字装置，该数字装置包含一储存媒体，该储存媒体储存一核对文件，该核对文件包含一提供人签名识别符、一签署人签名识别符、及与一原始文件对应的一文件识别符，其特征在于，该系统至少包含：

一文件取得模块，用以依据该文件识别符获取该原始文件；

一签名取得模块，用以依据该签署人签名识别符获取与该签署人对应的一签署人数字签名；及

一签名验证模块，用以产生该原始文件的一文件摘要值，并解密该签署人签名识别符以取得一签名摘要值，及比对该文件摘要值与该签名摘要值以验证该签署人数字签名。

9.如权利要求8所述的验证由签名识别符所表示的数字签名的系统，其特征在于，该系统更包含：

一识别符产生模块，用以产生包含该文件识别符及该提供人签名识别符的一中间文件；及

一传输模块，用以传送该中间文件至一目的装置，及接收该目的装置于该中间文件写入该签署人签名识别符后所产生的该核对文件。

10.如权利要求8所述的验证由签名识别符所表示的数字签名的系统，其特征在于，该系统更包含一传输模块，用以传送该签署人数字签名至外部的一公开公钥基础设施服务，藉以通过该公开公钥基础设施服务验证被用来产生该签署人数字签名的签署人凭证的有效性。