[发明专利]具有保护数位签章机制的方法及系统与伺服器

摘要

一种具有保护数位签章机制的方法，包含伺服器在接收到来自客户端装置的签章请求时，使用存储在伺服器的随机码清单中未被标记的随机码其中一者，并根据所使用的该随机码及存储在该伺服器的数位私钥数据的第二部分产生且传送签章回复，以使该客户端装置在接收到该签章回复时产生私钥以对目标数据进行数位签章；其中，该私钥是藉由该客户端装置在判定出该伺服器所使用的该随机码匹配于存储在该客户端装置的随机码清单当中未被标记的随机码其中一者时，利用该数位私钥数据的第二部分与存储于该客户端装置的数位私钥数据的第一部分而产生。

主权项

1.一种具有保护数位签章机制的方法，其特征在于，所述方法包含：提供数位私钥数据的第一部分至客户端装置；伺服器在接收到来自该客户端装置的签章请求时，依序使用存储在该伺服器的随机码清单中未被标记为已使用的随机码其中一者对存储在该伺服器的数位私钥数据的第二部分加密，并将当前时间作为编码产生时间，并根据所使用的该随机码、加密过的该数位私钥数据的第二部分、及该编码产生时间运算出杂凑值(Hash Value)；该伺服器根据所使用的该随机码、加密过的该数位私钥数据的第二部分、该编码产生时间及该杂凑值产生编码，并将包含该编码的签章回复传送出；其中，该客户端装置接收该签章回复时，根据该编码运算出该伺服器所使用的该随机码、该加密的数位私钥数据的第二部分、该编码产生时间及该杂凑值，并根据该伺服器所使用的该随机码、该加密的数位私钥数据的第二部分、该编码产生时间运算出参考杂凑值；其中，该客户端装置在判定出该伺服器所使用的该随机码匹配于存储在该客户端装置的随机码清单中未被标记为已使用的随机码其中一者，且判定出该参考杂凑值相同于该杂凑值，且根据该编码产生时间判定出当前时间在有效时间内时，利用该伺服器所使用的该随机码对该数位私钥数据的第二部分解密，并根据该数位私钥数据的第二部分与存储于该客户端装置的数位私钥数据的第一部分产生私钥以对目标数据进行数位签章。