[发明专利]数据签名方法、签名验证方法、数据签名设备及验证服务器

权利要求书

1.一种数据签名方法，其特征在于，包括：

当接收到第一签名请求时，提取所述第一签名请求中的签名标识及待签名数据；

生成所述待签名数据的摘要信息；

在预先设置多个签名证书中，确定与所述签名标识对应的目标签名证书；其中，所述签名证书中至少包括交易签名证书及普通签名证书；

利用所述目标签名证书，对所述待签名数据的摘要信息进行签名，获得第一签名数据；

将所述第一签名数据及所述签名标识发往验证服务器，所述第一签名数据及所述签名标识以供所述验证服务器对所述第一签名数据是否骗签进行验证；

还包括：

当接收到第二签名请求时，提取所述第二签名请求中的摘要信息；

利用所述普通签名证书，对提取到的所述摘要信息进行签名，获得第二签名数据；

将所述第二签名数据发往所述验证服务器，以使所述验证服务器对所述第二签名数据进行验证。

2.根据权利要求1所述的数据签名方法，其特征在于，所述生成所述待签名数据的摘要信息，包括：

利用SM3密码杂凑算法，计算所述待签名数据的哈希值；

将所述哈希值确定为所述待签名数据的摘要信息。

3.根据权利要求1所述的数据签名方法，其特征在于，所述利用所述目标签名证书，对所述待签名数据的摘要信息进行签名，获得第一签名数据包括：

提取所述目标签名证书对应的加密私钥；

利用SM2加密算法及所述加密私钥，对所述待签名数据的摘要信息进行加密，获得第一签名数据。

4.根据权利要求1所述的数据签名方法，其特征在于，在所述生成所述待签名数据的摘要信息之前，还包括：

当所述目标签名证书为交易签名证书时，显示所述待签名数据；

当接收到签名指令时，生成所述待签名数据的摘要信息。

5.一种签名验证方法，其特征在于，包括：

当接收到第一签名数据及签名标识时，确定与所述第一签名数据对应的原始签名标识；其中，所述原始签名标识为服务器端保存的签名标识；

判断接收到的所述签名标识与所述原始签名标识是否相同；

若是，确定所述第一签名数据为合法签名；

否则，确定所述第一签名数据为非法签名；

还包括：

当接收到第二签名数据时，利用普通解签证书中的公钥，对所述第二签名数据进行解密；

当解密成功时，确定所述第二签名数据为合法签名；

当解密失败时，确定所述第二签名数据为非法签名。

6.根据权利要求5所述的签名验证方法，其特征在于，当所述接收到的所述签名标识与所述原始签名标识相同时，还包括：

确定与接收到的所述签名标识对应的解签证书，并利用所述解签证书中的公钥，对所述第一签名数据进行解密，获得第一摘要信息；其中，所述解签证书包括交易解签证书或普通解签证书；

获取与所述第一签名数据对应的原始待签名数据，并生成所述原始待签名数据的第二摘要信息；

判断所述第一摘要信息与所述第二摘要信息是否相同；

若是，确定所述第一签名数据为合法签名。