[发明专利]具有保护数位签章机制的方法及系统与伺服器

权利要求书

1.一种具有保护数位签章机制的方法，其特征在于，所述方法包含：

提供数位私钥数据的第一部分至客户端装置；

伺服器在接收到来自该客户端装置的签章请求时，依序使用存储在该伺服器的随机码清单中未被标记为已使用的随机码其中一者对存储在该伺服器的数位私钥数据的第二部分加密，并将当前时间作为编码产生时间，并根据所使用的该随机码、加密过的该数位私钥数据的第二部分、及该编码产生时间运算出杂凑值(Hash Value)；

该伺服器根据所使用的该随机码、加密过的该数位私钥数据的第二部分、该编码产生时间及该杂凑值产生编码，并将包含该编码的签章回复传送出；

其中，该客户端装置接收该签章回复时，根据该编码运算出该伺服器所使用的该随机码、该加密的数位私钥数据的第二部分、该编码产生时间及该杂凑值，并根据该伺服器所使用的该随机码、该加密的数位私钥数据的第二部分、该编码产生时间运算出参考杂凑值；

其中，该客户端装置在判定出该伺服器所使用的该随机码匹配于存储在该客户端装置的随机码清单中未被标记为已使用的随机码其中一者，且判定出该参考杂凑值相同于该杂凑值，且根据该编码产生时间判定出当前时间在有效时间内时，利用该伺服器所使用的该随机码对该数位私钥数据的第二部分解密，并根据该数位私钥数据的第二部分与存储于该客户端装置的数位私钥数据的第一部分产生私钥以对目标数据进行数位签章。

2.如权利要求1所述的方法，其特征在于，

该伺服器在使用存储在该伺服器该随机码清单中未被标记为已使用的随机码其中一者时，还将存储在该伺服器的所使用的该随机码标记为已使用；

该客户端装置在判定出所使用的该随机码匹配于存储于该客户端装置的该随机码清单的未被标记为已使用的随机码其中一者时，还将存储在该客户端装置的匹配的该随机码标记为已使用。

3.如权利要求1所述的方法，其特征在于，还包含：

该伺服器及该客户端装置其中一者在判定出存储在该伺服器及该客户端装置的该其中一者的未被标记为已使用的随机码的数量小于预定值时，传送随机码请求至随机码产生装置，以使该随机码产生装置将回应于该随机码请求所产生的随机码清单同步传送至该伺服器及该客户端装置；及

该伺服器及该客户端装置在接收到来自该随机码产生装置的该随机码清单时，存储所接收的该随机码清单，并将在接收该随机码清单之前已存储的随机码标记为已使用。

4.一种具有保护数位签章机制的系统，其特征在于，所述系统包含：

客户端装置，存储有随机码清单及数位私钥数据的第一部分，并组配来传送签章请求；

伺服器，存储有随机码清单及数位私钥数据的第二部分，组配来与该客户端装置数据连接，并在接收到来自该客户端装置的该签章请求时，将当前时间作为编码产生时间，依序使用存储在该伺服器的随机码清单且未被标记的随机码其中一者对该数位私钥数据的第二部分加密，并根据所使用的该随机码、加密过的该数位私钥数据的第二部分及编码产生时间运算出一杂凑值(Hash Value)，并根据所使用的该随机码、加密过的该数位私钥数据的第二部分、该编码产生时间及该杂凑值产生编码，将包含该编码的签章回复传送出；

其中，该客户端装置还组配来接收该签章回复，并根据该编码，运算出该伺服器所使用的该随机码、该加密的数位私钥数据的第二部分、该编码产生时间及该杂凑值，并根据该伺服器所使用的该随机码、该加密的数位私钥数据的第二部分、该编码产生时间运算出参考杂凑值；

其中，该客户端装置还组配来在判定出该伺服器所使用的该随机码匹配于存储在该客户端装置的该随机码清单中未被标记为已使用的随机码其中一者，且判定出该参考杂凑值相同于该杂凑值，且根据该编码产生时间判定出当前时间在有效时间内时，利用该伺服器所使用的该随机码对该数位私钥数据的第二部分解密，并根据该数位私钥数据的第二部分与该数位私钥数据的第一部分产生私钥以对目标数据进行数位签章。