[发明专利]一种单向加密电子签名方法及系统

摘要

本发明实施例提供一种单向加密电子签名方法及系统，留存电子签名制作数据、电子签名授权口令的数字摘要作为电子签名验证数据Dmdy、Dpy；生成电子签名方式为：基于电子签名制作数据、授权口令、数据电文W的数字摘要Dmd、Dp、Dw，使用单向加密算法系统DSESS构造出电子签名ES。验证电子签名方式为：基于从ES中解码出的Dw，留存的Dmdy、Dpy，使用DSESS构造出电子签名校验码ESy；比对ES与ESy，如果两者相同，则说明电子签名ES及其内的各数据项均未被篡改；计算数据电文的数字摘要Dwy，比对计算出的Dwy与解码出的Dw，如果两者相同，则说明数据电文未被篡改。本发明实施例不使用密钥，避开了密钥管理复杂性，降低了技术难度和管理难度。

主权项

一种电子签名方法，其特征在于，包括：留存电子签名制作数据方式：电子签名人留存电子签名制作数据MD，留存电子签名授权密码Pin；MD和Pin是电子签名制作数据的两个组成部分；留存电子签名验证数据方式：留存电子签名制作数据MD作为电子签名验证数据Dmdy；留存授权密码Pin的数字摘要Dpy；Dmdy和Dpy是电子签名验证数据的两个组成部分；生成电子签名方式：基于单向加密算法系统DSESS和电子签名人的身份标识PID、电子签名制作数据的数字摘要Dmd、电子签名授权口令的数字摘要Dp、数据电文的数字摘要Dw、数据电文的唯一标识WID，按照电子签名编码规则，构造出电子签名ES后，发布电子签名ES；验证电子签名方式：从电子签名ES中解码出PID、WID、Dw；读取电子签名的发布时间Te，读取留存的电子签名验证数据Dmdy、Dpy，验证ES的真伪；使用单向加密算法系统DSESS，按照电子签名编码规则，构造电子签名校验码ESy；比对ES与ESy，如果两者相同，则说明电子签名ES及其包含的PID、WID、Dw均未被篡改；计算WID对应的数据电文的数字摘要Dwy，比对计算出的Dwy与解码出的Dw，如果两者相同，则说明数据电文未被篡改。