[发明专利]一种能与手写签名建立可靠对应的数字签名方法

摘要

本发明涉及一种能与手写签名建立可靠对应的数字签名方法，具体的说是基于一种用于限定签名内容的数字证书，对手写签名所对应的电子文档进行数字签名的方法。该方法允许签名者在对纸质文档手写签名的同时，生成具有数字签名的电子文档，该电子文档的数字签名与手写签名具有一一对应并且不可抵赖的特征。

主权项

一种于手写签名对应的数字签名方法，其特征在于，应用基于手写签名生成的数字证书对特定文档进行签名的方法，该方法包括如下6个步骤：[1]签名者保存签名私钥，获取用于限定签名内容的数字证书，该证书内容包括：签名者的手写签名图像、待签名文档的散列值、签名者公钥、签名者身份信息、以及CA中心对上述内容的签名。[2]签名者把用手写签名的纸质文档生成电子文档，并使用私钥对此电子文档进行数字签名。[3]签名者把步骤1获得的把数字证书、步骤2的电子文档散列值及其数字签名值打包成时间戳申请数据包，并发送给时间戳服务器。[4]时间戳服务器接收到步骤3发来的时间戳申请数据包，然后验证时间戳申请数据包，验证内容包括：验证数字证书、数字签名、以及时间戳申请数据包中的电子文档的散列值与数字证书中待签名文档的散列值一致；如果上述验证通过，则时间戳服务器生成时间戳，并返回给签名者，时间戳的内容包含：时间戳申请数据包的散列值、当前时间、以及时间戳服务器对这两项的签名。[5]签名者收到步骤4发来的时间戳，之后把步骤2生成的电子文档和签名者对电子文档的数字签名、步骤1获得的数字证书、、以及时间戳打包成签名数据包并发送给验证者。[6]验证者接收步骤5发来的签名数据包，并验证其正确性，之后生成签名电子文档并存档。签名数据包的验证内容包括：验证数字证书、时间戳、数字签名、以及电子文档的散列值和数字证书所包含的待签名文档散列值一致；如果通过验证，则验证者从证书中提取出手写签名图像、从时间戳中提取出签名时间，并在电子文档中嵌入手写签名图像和签名时间生成签名电子文档，之后把签名电子文档和签名数据包存档。