[发明专利]移动设备签名的方法

摘要

本发明公开了一种移动设备签名的方法，该签名方法包括如下步骤：首先将移动设备使用手机盾发起生成证书的请求至后台服务器，后台服务器收到生成证书的请求后自动链接RA系统发证；RA系统生成证书后将证书下发给移动设备和服务器，服务器自动保存证书，移动设备端收到下发的证书后下载并保存在移动设备的手机盾内，将移动设备端发出签名的请求，服务器收到签名请求后生成签名的二维码并回传给移动设备；使用移动设备扫描服务器下发的二维码，服务器进行二维码扫描校对，如果二维码校对成功则签名成功，将签名结果反馈给移动设备。本发明用户只需扫一扫，就可轻松地完成整个签名操作，使用的体验得到很大的改善。

主权项

1.智能移动终端电子签名的方法，包括后台服务器、与后台服务器无线通信的移动设备以及RA、CA系统，其特征是该签名方法包括如下步骤：/n步骤一，首先在智能移动设备（需是Android系统或者IOS系统）安装手机盾产品（一种安全可靠的，可在智能移动设备上存储、使用数字证书的产品），通过移动设备使用手机盾发起生成证书的请求至后台服务器，后台服务器收到生成证书的请求后自动链接RA发证系统进行数字证书的签发；/n步骤二，RA系统接收到请求后，将记录申请者信息，并会自动将申请信息传递给CA系统，CA系统接收到信息后再去找密码管理局的密钥管理服务器申请密钥。密钥管理服务器生成密钥后将信息返回个CA系统，CA系统根据密钥及用户信息生成数字证书，并将证书信息及密钥信息返回给RA系统，RA系统再将数据返回给智能终端设备。期间所有数据交互均是采用加密方式传输。移动设备端收到下发的数据后，解析出数字证书信息，并保存在移动设备的手机盾内。/n步骤三，移动设备扫描服务端生成的二维码（二维码具有失效程序）进行登录业务系统操作（这个过程使用用户移动设备上的证书类似于传统的ukey登录，采用国际标准oauth2.0协议），进入后台所有跟移动设备交互操作都是由这张证书和用户才能发起；/n步骤四，业务系统根据需要签名的内容生成不同类型的二维码（二维码具有失效程序），使用移动设备扫描二维码解析内容，在移动端用手机盾证书对数据进行电子签名操作，将签名结果反馈给业务系统，进行显示，完成电子签名操作（采用符合国际标准的oauth2.0协议加密传输来确保链路数据的安全性）。/n