[发明专利]基于变色龙哈希的文档批量签署方法、装置、设备及介质

权利要求书

1.一种基于变色龙哈希的文档批量签署方法，其特征在于，应用于签名服务器，所述方法包括：

接收第一签名文件，所述第一签名文件包括第一变色龙消息、第一变色龙随机数、签名信息以及第一终端的证书，所述第一变色龙消息包括多个第二终端的标识以及多个分别与多个第二终端的标识对应的加密信息，所述签名信息由第一终端的私钥对第一变色龙哈希值进行签名后得到；所述第一变色龙哈希值由所述第一变色龙随机数、所述第一变色龙消息的第一哈希值以及签名服务器的公钥计算得到；

获取文档模板，将多个所述加密信息分别添加到所述文档模板中，得到多个分别与各第二终端的标识对应的第二变色龙消息；

通过预设的哈希函数计算所述第二变色龙消息的第二哈希值；基于变色龙哈希算法，根据所述第二变色龙消息的第二哈希值、所述第一哈希值、签名服务器的私钥以及所述第一变色龙随机数，求解所述第二变色龙消息的第二变色龙随机数；

制作各第二终端的第二签名文件，并分别将各第二终端的第二签名文件发送给各第二终端，第二终端的第二签名文件包括所述签名信息、第一终端的证书以及第二终端的标识对应的第二变色龙消息和第二变色龙随机数。

2.一种基于变色龙哈希的文档批量签署方法，其特征在于，应用于第一终端，所述方法包括：

获取接收端标识集合以及文档信息集合，所述接收端标识集合包括多个第二终端的标识；所述文档信息集合包括多个分别与各第二终端的标识对应的文档信息；

分别对所述文档信息集合中的文档信息加密后得到加密信息集合；

根据预设的第一变色龙随机数、第一变色龙消息的第一哈希值以及签名服务器的公钥计算所述第一变色龙消息的第一变色龙哈希值，所述第一变色龙消息包括所述加密信息集合以及所述接收端标识集合；

利用第一终端的私钥对所述第一变色龙哈希值进行签名得到签名信息；

将所述第一变色龙消息、所述第一变色龙随机数、所述签名信息以及第一终端的证书打包为第一签名文件，并将所述第一签名文件发送给签名服务器，所述第一签名文件用于供签名服务器执行权利要求1所述的方法。

3.根据权利要求2所述的方法，其特征在于，所述分别对所述文档信息集合中的文档信息加密后得到加密信息集合，包括：

分别获取第一终端与各第二终端之间的对称密钥，得到对称密钥集合，所述对称密钥集合包括多个与各第二终端的标识一一对应的对称密钥；

分别利用各第二终端的标识对应的对称密钥对各第二终端的标识对应的文档信息进行加密，得到各第二终端的标识对应的加密信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

将所述对称密钥集合发送给预设的密钥服务器，以使所述密钥服务器将各第二终端的标识对应的对称密钥发送给各第二终端；

或者，分别将各第二终端的标识对应的对称密钥发送给各第二终端；

或者，将所述对称密钥集合发送给签名服务器，以使签名服务器将各第二终端的标识对应的对称密钥发送给各第二终端。

5.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收文档模板，获取所述文档模板的第三哈希值，并将所述文档模板的第三哈希值发送给签名服务器。

6.一种基于变色龙哈希的文档批量签署方法，其特征在于，应用于第二终端，所述方法包括：

接收第二签名文件，所述第二签名文件由签名服务器根据权利要求1所述的方法生成，所述第二签名文件包括第二变色龙消息、第二变色龙随机数、签名信息以及第一终端的证书，所述第二变色龙消息包括文档模板以及加密信息；

根据第一终端的证书以及所述第二变色龙随机数对所述签名信息进行验证；

若对所述签名信息验证通过，对所述加密信息进行解密，得到文档信息；

将所述文档信息添加到所述文档模板得到最终文档。