[发明专利]一种云计算环境中应用电子签名服务系统的实现方法

说明书

本发明公开了一种在云计算环境中应用电子签名服务系统的实现方法，包括：云计算环境中的各个应用系统向电子签名服务系统发出签名请求时，电子签名服务系统把需要签名的电子数据转换为二维码图片的形式；电子签名服务系统采用数字时间戳技术，对确认后的电子数据用Hash编码加密形成摘要，并对摘要加入收到摘要的日期和时间信息后进行电子签名；电子签名服务系统采用数字水印技术，对电子签名后的电子数据进行水印嵌入形成签章水印电子数据。本发明通过对云计算、二维码、时间戳、数据加密、电子签名、数字水印、身份认证等技术的融合，实现电子签名服务系统在云计算环境中的灵活应用，以解决传统电子签名时使用不便和效率低下的问题。

技术领域

本发明涉及电子签名技术领域，更具体的涉及一种云计算环境中应用电子签名服务系统的实现方法。

背景技术

云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池(资源包括网络，服务器，存储，应用软件，服务)，这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互，云计算已成为当前业界乃至全社会关注的焦点和热点，将云计算技术及理念应用于安全领域已成为各个安全厂商积极研究的课题。

电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。通俗点说，电子签名就是通过密码技术对电子文档的电子形式的签名，它其实是一种电子代码，并非是书面签名的数字图像化。随着信息技术的进步，电子签名技术在电子政务和电子商务中发挥着越来越重要的作用。

传统的电子签名交互方式通过智能卡(比如U盾产品)与电脑的USB接口完成，比如，传统网上银行应用会在转帐交易时，让用户把U盾插入电脑，对交易数据进行电子签名，便于对用户身份的确认以及电子证据的保存。随着网络资源共享的快速发展，由于应用于云计算环境中的电子签名使用频率高，如果每次使用电子签名都要通过插接智能卡，那么对使用者来讲非常不方便，且效率低下。

综上所述，现有技术中的云计算环境中电子签名服务系统的实现方法，存在通过插接智能卡进行电子签名的方式效率低下的问题。

发明内容

本发明实施例提供一种云计算环境中应用电子签名服务系统的实现方法，用以解决现有技术中存在通过插接智能卡进行电子签名的方式效率低下的问题。

本发明实施例提供一种云计算环境中应用电子签名服务系统的实现方法，包括：

在云计算环境中部署电子签名服务系统，并且通过应用接口将云计算环境中的各个应用系统接入电子签名服务系统；

云计算环境中的各个应用系统向电子签名服务系统发出签名请求时，电子签名服务系统把需要签名的电子数据转换为二维码图片的形式；通过智能手机对二维码图片进行扫描，获取二维码数据进行信息确认，并将确认无误信息发送至电子签名服务系统；

电子签名服务系统采用数字时间戳技术，对确认后的电子数据用Hash编码加密形成摘要，并对摘要加入收到摘要的日期和时间信息后进行电子签名；

电子签名服务系统采用数字水印技术，对电子签名后的电子数据进行水印嵌入形成签章水印电子数据；

电子签名服务系统采用数据国产密码技术，动态生成用户加密密钥，对签章水印电子数据进行加密返回至云计算环境中的各个应用系统中。

优选地，所述二维码数据，包括：原始的待签名数据或摘要数据；其中，所述摘要数据为电子签名服务系统对原始的待签名数据进行摘要运算后生成的数据。

优选地，所述电子签名，包括：

电子签名服务系统将默认对所提交的电子数据进行HASH运算，形成一个HASH值；

使用操作人员数字证书相对应的私钥对HASH值进行加密，形成一个电子签名值。