[发明专利]数据源数据的验证方法及系统

权利要求书

1.一种数据源数据的验证方法，其特征在于，包括：

接收方接收发送方加密后的数据和实体签名；

接收方对所述加密后的数据和实体签名进行解密得到解密后的信息；

接收方根据解密后的信息判断签名验证的是否成功；

在所述接收方接收发送方加密后的数据和实体签名之前，还包括：

发送方对数据和实体签名进行加密；

所述发送方对数据和实体签名进行加密，包括：

对数据A进行摘要算法得到摘要B；

使用所述接收方的公钥对摘要B进行加密，以得到加密数据C；

使用所述接收方的公钥对实体签名D进行加密，得到加密数据E；

组合数据A、加密数据C和加密数据E；

所述接收方对所述加密后的数据和实体签名进行解密得到解密后的信息，包括：

接收组合后的数据A、加密数据C和加密数据E；

对数据A进行摘要算法得到摘要B1；

对加密数据C使用接收方本身的私钥进行解密得到C1；

对加密数据E使用接收方本身的私钥进行解密得到数据E1；

所述接收方根据解密后的信息判断签名验证的是否成功，包括：

比较B1和C1；

若不同则验证失败；

若相同，比较E1和D；

若相同则验证成功，若不同则验证失败；

或者，

所述接收方根据解密后的信息判断签名验证的是否成功，包括：

比较E1和D；

若不同则验证失败；

若相同，比较B1和C1；

若相同则验证成功，若不同则验证失败。

2.根据权利要求1所述的验证方法，其特征在于，

所述摘要B和摘要B1是根据同一摘要算法得到的。

3.根据权利要求1或2所述的验证方法，其特征在于，所述实体签名包括：

在智能终端的手写签名、印章或手写签名的图片。

4.一种数据源数据的验证系统，其特征在于，包括：

获取模块，用于接收发送方加密后的数据和实体签名；

处理模块，对所述加密后的数据和实体签名进行解密得到解密后的信息；

判断模块，用于接收方根据解密后的信息判断签名验证的是否成功；

还包括：

加密模块，用于对数据和实体签名进行加密；

所述发送方对数据和实体签名进行加密，包括：

对数据A进行摘要算法得到摘要B；

使用所述接收方的公钥对摘要B进行加密，以得到加密数据C；

使用所述接收方的公钥对实体签名D进行加密，得到加密数据E；

组合数据A、加密数据C和加密数据E；

所述接收方对所述加密后的数据和实体签名进行解密得到解密后的信息，包括：

接收组合后的数据A、加密数据C和加密数据E；

对数据A进行摘要算法得到摘要B1；

对加密数据C使用接收方本身的私钥进行解密得到C1；

对加密数据E使用接收方本身的私钥进行解密得到数据E1；

所述接收方根据解密后的信息判断签名验证的是否成功，包括：

比较B1和C1；

若不同则验证失败；

若相同，比较E1和D；

若相同则验证成功，若不同则验证失败；

或者，

所述接收方根据解密后的信息判断签名验证的是否成功，包括：

比较E1和D；

若不同则验证失败；

若相同，比较B1和C1；

若相同则验证成功，若不同则验证失败。