[发明专利]一种基于网页客户端本地服务的电子文件安全签署方法及其系统

说明书

一种基于网页客户端本地服务的电子文件安全签署方法及其系统，涉及对电子文书的电子签名服务领域，特别是为免Ukey的情况下，使用基于公钥密码学PKI标准的私钥，通过在服务端部署特定的WEB脚本命令，让WEB浏览器在访问特定内容时能够获取安全电子文件签署的模块，以代替传统需要Ukey或者手机终端配合的签署方式，用户仅需要使用网页浏览器即可安全的实现电子签署。

技术领域

本发明涉及对电子文书的电子签名服务领域，特别是为免Ukey的情况下，实现在线电子签名的功能，其显著特点是用户仅需要通过网页浏览器，而无须外设Ukey或手机终端智能设备等，即可完成安全的电子签名。

背景技术

电子文件的在线电子签署服务，已经是电子商务环境下日益广泛的应用需求；传统的有效电子签署服务，往往需要依赖于外设Ukey才能进行安全使用，基于公钥密码学的PKI(public key infrastructure)体系保障了Ukey电子签名的可靠性；但随着信息化技术在社会生活、特别是移动互联网的发展，Ukey的使用已经越来越不便于移动互联网的需求。

为了摆脱Ukey的束缚，已经出现的一些做法是使用智能移动手机设备代替Ukey，通常的做法是在手机设备中安装特定的应用APP程序，用以对密钥的管理，当需要进行电子签署时，通过使用APP的特定流程，配合完成一份电子文件的签署。

然而在很多电子商务场景中，用户电子签署的需求可能是非常发散和临时性的，为了一次签署行为就要求用户下载安装一个特定的APP应用软件，对用户而言成为了一个巨大的障碍，为此寻找一种无需特别门槛，具备通用性的电子文件签署方法具有重要的意义。

发明内容

本发明的目的是针对网页客户端电子文件签署安全性的问题，提出一种基于网页客户端本地服务的电子文件安全签署系统。

本发明的技术方案是：

本发明提供一种基于网页客户端本地服务的电子文件安全签署方法，该方法包括：执行服务端Ser脚本部署步骤、执行用户注册步骤和执行电子文件签署步骤，具体为：

执行服务端Ser脚本部署步骤：

在服务端Ser执行，定义脚本命令如下，当用户使用网页浏览器访问Ser时，执行操作A：将包含执行模块的脚本命令加载到用户浏览器本地；前述执行模块包括：公私钥对生成模块Mod_K、数据签名运算模块Mod_S、计算哈希值的运算模块Mod_H、消息认证码计算模块Mod_HMAC；

执行用户注册步骤：在网页浏览器WEB端和服务端Ser端分别执行如下操作：

在网页浏览器WEB端执行，

WEB端接收用户U输入的访问服务端Ser的消息，访问Ser端，接收Ser端返回的执行操作A的指令；

WEB端接收用户U输入的真实的身份信息ID_U、联系方式Ph_num，以及用户U设置的签章图样Seal_U；WEB端调用公私钥对生成模块Mod_K，请求用户U输入一个密码U_key；Mod_K以用户输入的U_key为生成元并结合身份信息ID_U，生成公私钥对，私钥为K_prU，公钥为K_pbU。WEB端调用数据签名运算模块Mod_S，使用私钥K_prU对用户身份信息ID_U、联系方式Ph_num、图样Seal_U进行数字签名得到签名值WEB端将用户身份信息ID_U、联系方式Ph_num、图样Seal_U，连同签名值和公钥K_pbU，一起发送至服务端Ser；