[发明专利]支持SM3密码杂凑算法和SM2数字签名算法的PDF签名方法和系统

权利要求书

1.一种支持SM3密码杂凑算法和SM2数字签名算法的PDF签名方法，其特征在于，包括以下步骤：

1)发送端发送待签名的PDF文档；

2)接收端存在签名者的数字证书，接收端获取PDF文档，对签名者的数字证书的有效性进行检查；

3)用SM3密码杂凑算法对获取的PDF文档进行摘要，产生待签名的摘要消息；

4)用SM2数字签名算法和签名者数字证书中的私有密钥对步骤3)产生的待签名的摘要消息进行签名，产生数字签名值；

5)对步骤4)生成的数字签名值进行校验，根据校验结果判断数字签名是否有效，若有效则进行步骤6)，若无效重新执行步骤3)；

6)用产生的数字签名值和签名者的数字证书生成CAdES格式的签名体，并将其与PDF文档合成含有本次数字签名的PDF文档，完成PDF签名。

2.一种支持SM3密码杂凑算法和SM2数字签名算法的PDF签名方法，其特征在于，包括以下步骤：

1)发送端发送待签名的PDF文档；

2)接收端存在签名者的数字证书，接收端获取PDF文档，调用SSQ-GM，对签名者的数字证书的有效性进行检查；

3)调用SSQ-GM，用SM3密码杂凑算法对获取的PDF文档进行摘要，产生待签名的摘要消息；

4)调用SSQ-GM，用SM2数字签名算法和签名者数字证书中的私有密钥对步骤3)产生的待签名的摘要消息进行签名，产生数字签名值；

5)调用SSQ-GM，对步骤4)生成的数字签名值进行校验，根据校验结果判断数字签名是否有效，若有效则进行步骤6)，若无效重新执行步骤3)；

6)调用SSQ-GM，用产生的数字签名值和签名者的数字证书生成CAdES格式的签名体，并将其与PDF文档合成含有本次数字签名的PDF文档，完成PDF签名。

3.根据权利要求1或2所述的PDF签名方法，其特征在于，步骤2)中，所述的数字证书包括私有密钥和公钥证书。

4.根据权利要求3所述的PDF签名方法，其特征在于，所述的公钥证书包含身份拥有者的公共密钥、名称、发证机构名称、数字身份证号，以及发证机构的数字签名。

5.根据权利要求1或2所述的PDF签名方法，其特征在于，步骤2)中，对签名者的数字证书的有效性进行检查，包括：

数字证书是否在有效期内，使用数字证书的真实性，检查数字证书是否已吊销。

6.根据权利要求1或2所述的PDF签名方法，其特征在于，步骤5)中，数字签名值进行校验包括：

使用SM2数字签名算法的验证算法和公钥证书包含的公共密钥对数字签名值进行校验。

7.根据权利要求1或2所述的PDF签名方法，其特征在于，步骤6)中，在生成CAdES格式的签名体时，同时添加时间戳。

8.一种支持SM3密码杂凑算法和SM2数字签名算法的PDF签名系统，其特征在于，包括发送端和接收端：

所述的发送端进一步包括：

发送模块，用于发送待签名的PDF文档；

接收模块，用于获取接收端发来的签名后合成的新PDF文档；

所述接收端进一步包括：

获取模块，用于获取待签名的PDF文档；

证书有效性检查模块，对数字证书的有效性进行检查；

摘要模块，用SM3密码杂凑算法对获取的PDF文档进行摘要计算；

签名模块，用SM2数字签名算法和签名者数字证书中的私有密钥对摘要后的PDF文档进行签名，产生数字签名值；

校验模块，使用SM2数字签名算法的验证算法和公钥证书包含的公共密钥对数字签名值进行校验，若校验失败，则重新调用摘要模块和签名模块，若校验成功，则调用合成模块；

合成模块，生成CAdES格式的签名体，并嵌入PDF文档，合成新的PDF文档；

发送模块，用于将合成后的PDF文档发送给发送端。