[发明专利]一种基于动态口令的电子签章方法及系统

说明书

本发明涉及电子技术领域，具体揭示了一种基于动态口令的电子签章方法及系统。所述方法包括：接收电子签章请求，该电子签章请求至少包括动态口令信息；根据动态口令信息进行用户身份验证；当身份验证通过时，根据动态口令信息获取用户信息，并基于用户信息查找与用户信息关联的待签章文件，根据该待签章文件确定对应的信息摘要；基于动态口令信息以及信息摘要生成第一电子签章；整合第一电子签章与待签章文件，得到第一签章文件。此方法下，能够简化电子签章的使用流程，提高使用便捷性。

技术领域

本发明涉及电子技术领域，特别涉及一种基于动态口令的电子签章方法及系统。

背景技术

电子印章技术以先进的数字技术模拟传统实体印章，其管理、使用方法符合人们日常使用实体印章的习惯和体验，其加盖的电子文件具有与实体印章加盖的纸质文件相似的外观以及相同的有效性，因此受到企事业单位以及政府部门的广泛使用。

现有技术中的电子验章，通常需要CA(Certificate Authority)即认证中心配合完成。CA是通过对用户核对数字签名的方法进行认证的，不仅搭建流程繁杂，如果使用的是商用CA，费用成本颇高，而且所使用的UKEY需要下载证书并管理登陆口令，整个电子签章的使用流程复杂、便捷性低。

因此，需要一种新的电子签章方法，不需要CA和UKEY，同时电子签章的使用更为便捷且具有安全性。

发明内容

为了解决相关技术中存在的电子签章使用不便捷、不安全的技术问题，本发明提供了一种基于动态口令的电子签章方法及系统。

本发明实施例第一方面公开了一种基于动态口令的电子签章方法，包括：

接收电子签章请求，所述电子签章请求至少包括动态口令信息；

根据所述动态口令信息进行用户身份验证；

当身份验证通过时，根据所述动态口令信息获取用户信息，并基于所述用户信息查找与所述用户信息关联的待签章文件，根据所述待签章文件确定对应的信息摘要；

基于所述动态口令信息以及所述信息摘要生成第一电子签章；

整合所述第一电子签章与所述待签章文件，得到第一签章文件。

作为一种可选的实施方式，在本发明实施例第一方面中，所述整合所述电子签章与所述待签章文件，得到第一签章文件之后，所述方法还包括：

检测是否接收到联合签章请求，所述联合签章请求至少包括联合签章用户信息；

验证所述联合签章用户信息的合法性，并在验证出所述联合签章用户信息合法时，将所述第一签章文件发送至所述联合签章用户的客户端；

根据所述联合签章用户的客户端返回的第二签章文件确定出目标签章文件。

作为一种可选的实施方式，在本发明实施例第一方面中，所述根据所述联合签章用户的客户端返回的第二签章文件确定出目标签章文件，包括：

检测在预设时间内是否接收到所述联合签章用户的客户端返回的第二签章文件；

如果接收到所述第二签章文件，检测所述第二签章文件的签章信息是否符合预设的签章规范；

如果符合所述预设的签章规范，将所述第二签章文件确定为目标签章文件。

本发明实施例第二方面公开了一种基于动态口令的电子签章系统，包括：

接收模块，用于接收电子签章请求，所述电子签章请求至少包括动态口令信息；

身份验证模块，用于根据所述动态口令信息进行用户身份验证；