[发明专利]一种数据签名方法及装置

权利要求书

1.一种数据签名方法，应用于服务端，包括：

从软件客户端接收签名请求，所述签名请求中携带待签名数据；

获取与所述软件客户端关联的标识信息；

根据预定算法，基于所述标识信息生成包括公钥和私钥的密钥对；

用所述私钥对所述待签名数据进行数字签名，并将经签名数据和所述公钥返回给所述软件客户端。

2.如权利要求1所述的方法，其中，所述标识信息包括所述软件客户端的标识信息、所述软件客户端的数字许可标识信息、所述软件客户端的软件开发商的标识信息和/或所述软件客户端的用户登录信息。

3.如权利要求1所述的方法，其中，在将经签名数据和所述公钥返回给所述软件客户端之后，所述方法还包括：

为所述软件客户端存储所述密钥对或所述私钥；或者

删除所述密钥对。

4.如权利要求1所述的方法，其中，获取与所述软件客户端关联的标识信息包括：从所述签名请求中获取所述标识信息。

5.如权利要求1所述的方法，其中，获取与所述软件客户端关联的标识信息包括：

从所述签名请求中获取用户登录信息和所述软件客户端的标识信息；

从预存的数字许可标识信息中查找与所述用户登录信息和所述软件客户端的标识信息对应的数字许可标识信息作为与所述软件客户端关联的标识信息。

6.一种数据签名装置，包括处理器，其特征在于，所述处理器运行预定的计算机指令以执行如权利要求1-5中任一项所述的数据签名方法。

7.一种数据签名方法，应用于终端设备，该方法包括：

运行软件客户端，生成待签名数据；

向第一服务端发送签名请求，所述签名请求中携带所述待签名数据；

从第一服务端接收经签名数据和公钥，所述经签名数据通过由基于与所述软件客户端关联的标识信息生成的密钥对中的私钥对所述待签名数据签名得到，所述公钥为所述密钥对中的公钥；

将所述待签名数据、所述经签名数据和所述公钥发送给第二服务端，以便第二服务端对所述待签名数据进行验证。

8.如权利要求7所述的方法，其中，所述标识信息包括所述软件客户端的标识信息、所述软件客户端的数字许可标识信息、所述软件客户端的软件开发商的标识信息和/或所述软件客户端的用户登录信息。

9.如权利要求7所述的方法，其中，所述签名请求中携带所述标识信息。

10.一种数据签名装置，包括处理器，其特征在于，所述处理器运行预定的计算机指令以执行如权利要求7-9中任一项所述的数据签名方法。