CN105530258A - 电子签名装置及方法 - Google Patents

Abstract

本发明公开了一种电子签名装置，该装置包括：获取模块，用于获取用户的签名信息，将获取到的签名信息转化为签名图片，将包含有用户的身份信息的数字证书封装在签名图片中，其中，签名信息包括文字信息和/或指纹信息；执行模块，用于将封装有数字证书的签名图片加载在目标文件中，并将加载有签名图片的目标文件发送至客户端，以供客户端根据数字证书对目标文件进行校验。本发明还提出一种电子签名方法。本发明解决了电子签名的安全性低的问题。

Description

电子签名装置及方法

技术领域

本发明涉及信息安全技术领域，尤其涉及一种电子签名装置及方法。

背景技术

目前，对于办公流程中常见的文件审批方式，是员工书面打印待审批文件、交给审批人手动签字、扫描该签字文件、发送传真或上传到邮件发送，作为线上审批证明文件使用。不过，随着自动办公化的普及，电子签名越来越普及，不再需要审批人当面进行手动签名确认，但是加载有电子签名的文件在被拦截后，文件中的电子签名可能被伪造或者篡改，导致电子签名的安全性低。

发明内容

本发明提供一种电子签名装置及方法，其主要目的在于解决电子签名的安全性低的问题。

为实现上述目的，本发明提供一种电子签名装置，该电子签名装置包括：

获取模块，用于获取用户的签名信息，将获取到的所述签名信息转化为签名图片，将包含有所述用户的身份信息的数字证书封装在所述签名图片中，其中，所述签名信息包括文字信息和/或指纹信息；

执行模块，用于将封装有所述数字证书的签名图片加载在目标文件中，并将加载有所述签名图片的所述目标文件发送至客户端，以供所述客户端根据所述数字证书对所述目标文件进行校验。

可选地，所述执行模块包括：

加载单元，用于获取当前时间信息，将获取到的所述当前时间信息加载在封装有所述数字证书的签名图片中；

发送单元，用于将加载有所述当前时间信息的签名图片加载在目标文件中。

可选地，所述获取模块，用于接收基于触摸感应装置的文字输入操作，获取接收到的所述文字输入操作对应的文字信息，并根据获取的所述文字信息生成签名图片；

或者，基于指纹传感器或者摄像头，采集用户的指纹信息，并根据采集到的所述指纹信息生成所述签名图片。

可选地，所述电子签名装置还包括：

检测模块，用于在接收到包含有签名图片的目标文件时，检测所述目标文件中的所述签名图片是否包含有数字证书；

校验模块，用于若所述签名图片包含有数字证书，则判断所述数字证书中包含的用户信息是否与所述目标文件的发送方一致。

可选地，所述执行模块，还用于将加载有所述签名图片的所述目标文件加密后发送至所述客户端。

此外，为实现上述目的，本发明提供一种电子签名方法，该电子签名方法包括：

获取用户的签名信息，将获取到的所述签名信息转化为签名图片，将包含有所述用户的身份信息的数字证书封装在所述签名图片中，其中，所述签名信息包括文字信息和/或指纹信息；

将封装有所述数字证书的签名图片加载在目标文件中，并将加载有所述签名图片的所述目标文件发送至客户端，以供所述客户端根据所述数字证书对所述目标文件进行校验。

可选地，所述将封装有所述数字证书的签名图片加载在目标文件中的步骤包括：

获取当前时间信息，将获取到的所述当前时间信息加载在封装有所述数字证书的签名图片中；

将加载有所述当前时间信息的签名图片加载在目标文件中。

可选地，所述获取用户的签名信息，将获取到的所述签名信息转化为签名图片的步骤包括：

接收基于触摸感应装置的文字输入操作，获取接收到的所述文字输入操作对应的文字信息，并根据获取的所述文字信息生成签名图片；

或者，基于指纹传感器或者摄像头，采集用户的指纹信息，并根据采集到的所述指纹信息生成所述签名图片。

可选地，所述电子签名方法还包括：

在接收到包含有签名图片的目标文件时，检测所述目标文件中的所述签名图片是否包含有数字证书；

若所述签名图片包含有数字证书，则判断所述数字证书中包含的用户信息是否与所述目标文件的发送方一致。

可选地，所述将加载有所述签名图片的所述目标文件发送至客户端的步骤包括：

将加载有所述签名图片的所述目标文件加密后发送至所述客户端。

本发明提出的电子签名装置及方法，将用户的签名信息转化为签名图片，并将包含有用户的身份信息的数字证书封装在该签名图片中，将封装有数字证书的签名图片加载在目标文件中发送给客户端，即目标文件的接收方，接收方在接收到目标文件后，根据数字证书对目标文件进行校验，以判断该文件是否来自与发送方，提高了电子签名的安全性。

附图说明

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图；

图2为图1中相机的电气结构框图；

图3为本发明电子签名装置第一实施例的功能模块示意图；

图4为本发明电子签名装置第二实施例中执行模块的细化功能模块示意图；

图5为本发明电子签名方法第一实施例的流程图；

图6为本发明电子签名方法第二实施例中加载签名图片步骤的细化流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现在将参考附图描述实现本发明各个实施例的移动终端。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本发明的说明，其本身并没有特定的意义。因此，“模块”与“部件”可以混合地使用。

移动终端可以以各种形式来实施。例如，本发明中描述的终端可以包括诸如移动电话、笔记本电脑、PDA(个人数字助理)、PAD(平板电脑)等等的移动终端以及诸如台式计算机等的固定终端。下面，假设终端是移动终端。然而，本领域技术人员将理解的是，除了特别用于移动目的的元件之外，根据本发明的实施方式的构造也能够应用于固定类型的终端。

图1为实现本发明各个实施例一个可选的移动终端的硬件结构示意图。

移动终端100可以包括无线通信单元110、A/V(音频/视频)输入单元120、用户输入单元130、指纹采集单元140、输出单元150、存储器160、接口单元170、控制器180、电源单元190等等。图1示出了具有各种组件的移动终端，但是应理解的是，并不要求实施所有示出的组件。可以替代地实施更多或更少的组件。将在下面详细描述移动终端的元件。

无线通信单元110通常包括一个或多个组件，其允许移动终端100与无线通信装置或网络之间的无线电通信。例如，无线通信单元可以包括广播接收模块111、移动通信模块112、无线互联网模块113和位置信息模块115中的至少一个。

广播接收模块111经由广播信道从外部广播管理服务器接收广播信号和/或广播相关信息。广播信道可以包括卫星信道和/或地面信道。广播管理服务器可以是生成并发送广播信号和/或广播相关信息的服务器或者接收之前生成的广播信号和/或广播相关信息并且将其发送给终端的服务器。广播信号可以包括TV广播信号、无线电广播信号、数据广播信号等等。而且，广播信号可以进一步包括与TV或无线电广播信号组合的广播信号。广播相关信息也可以经由移动通信网络提供，并且在该情况下，广播相关信息可以由移动通信模块112来接收。广播信号可以以各种形式存在，例如，其可以以数字多媒体广播(DMB)的电子节目指南(EPG)、数字视频广播手持(DVB-H)的电子服务指南(ESG)等等的形式而存在。广播接收模块111可以通过使用各种类型的广播装置接收信号广播。特别地，广播接收模块111可以通过使用诸如多媒体广播-地面(DMB-T)、数字多媒体广播-卫星(DMB-S)、数字视频广播-手持(DVB-H)，前向链路媒体(MediaFLO)的数据广播装置、地面数字广播综合服务(ISDB-T)等等的数字广播装置接收数字广播。广播接收模块111可以被构造为适合提供广播信号的各种广播装置以及上述数字广播装置。经由广播接收模块111接收的广播信号和/或广播相关信息可以存储在存储器160(或者其它类型的存储介质)中。

移动通信模块112将无线电信号发送到基站(例如，接入点、节点B等等)、外部终端以及服务器中的至少一个和/或从其接收无线电信号。这样的无线电信号可以包括语音通话信号、视频通话信号、或者根据文本和/或多媒体消息发送和/或接收的各种类型的数据。

无线互联网模块113支持移动终端的无线互联网接入。该模块可以内部或外部地耦接到终端。该模块所涉及的无线互联网接入技术可以包括WLAN(无线LAN)(Wi-Fi)、Wibro(无线宽带)、Wimax(全球微波互联接入)、HSDPA(高速下行链路分组接入)等等。

位置信息模块115是用于检查或获取移动终端的位置信息的模块。位置信息模块的典型示例是GPS(全球定位装置)。根据当前的技术，GPS模块115计算来自三个或更多卫星的距离信息和准确的时间信息并且对于计算的信息应用三角测量法，从而根据经度、纬度和高度准确地计算三维当前位置信息。当前，用于计算位置和时间信息的方法使用三颗卫星并且通过使用另外的一颗卫星校正计算出的位置和时间信息的误差。此外，GPS模块115能够通过实时地连续计算当前位置信息来计算速度信息。

A/V输入单元120用于接收音频或视频信号。A/V输入单元120可以包括相机121和麦克风122，相机121对在视频捕获模式或图像捕获模式中由图像捕获装置获得的静态图片或视频的图像数据进行处理。处理后的图像帧可以显示在显示单元151上。经相机121处理后的图像帧可以存储在存储器160(或其它存储介质)中或者经由无线通信单元110进行发送，可以根据移动终端的构造提供两个或更多相机121。麦克风122可以在电话通话模式、记录模式、语音识别模式等等运行模式中经由麦克风接收声音(音频数据)，并且能够将这样的声音处理为音频数据。处理后的音频(语音)数据可以在电话通话模式的情况下转换为可经由移动通信模块112发送到移动通信基站的格式输出。麦克风122可以实施各种类型的噪声消除(或抑制)算法以消除(或抑制)在接收和发送音频信号的过程中产生的噪声或者干扰。

用户输入单元130可以根据用户输入的命令生成键输入数据以控制移动终端的各种操作。用户输入单元130允许用户输入各种类型的信息，并且可以包括键盘、锅仔片、触摸板(例如，检测由于被接触而导致的电阻、压力、电容等等的变化的触敏组件)、滚轮、摇杆等等。特别地，当触摸板以层的形式叠加在显示单元151上时，可以形成触摸屏。指纹采集单元140可以采集用户输入的指纹，例如，用户可以基于触摸屏或触摸感应装置输入指纹，指纹采集单元140在检测到指纹信息时，进行指纹信息的采集。

接口单元170用作至少一个外部装置与移动终端100连接可以通过的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。识别模块可以是存储用于验证用户使用移动终端100的各种信息并且可以包括用户识别模块(UIM)、客户识别模块(SIM)、通用客户识别模块(USIM)等等。另外，具有识别模块的装置(下面称为“识别装置”)可以采取智能卡的形式，因此，识别装置可以经由端口或其它连接装置与移动终端100连接。接口单元170可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到移动终端100内的一个或多个元件或者可以用于在移动终端和外部装置之间传输数据。

另外，当移动终端100与外部底座连接时，接口单元170可以用作允许通过其将电力从底座提供到移动终端100的路径或者可以用作允许从底座输入的各种命令信号通过其传输到移动终端的路径。从底座输入的各种命令信号或电力可以用作用于识别移动终端是否准确地安装在底座上的信号。输出单元150被构造为以视觉、音频和/或触觉方式提供输出信号(例如，音频信号、视频信号、警报信号、振动信号等等)。输出单元150可以包括显示单元151、音频输出模块152等。

显示单元151可以显示在移动终端100中处理的信息。例如，当移动终端100处于电话通话模式时，显示单元151可以显示与通话或其它通信(例如，文本消息收发、多媒体文件下载等等)相关的用户界面(UI)或图形用户界面(GUI)，例如，可以显示用户设置的解锁字符，以供用户基于解锁字符进行解锁操作。当移动终端100处于视频通话模式或者图像捕获模式时，显示单元151可以显示捕获的图像和/或接收的图像、示出视频或图像以及相关功能的UI或GUI等等。

同时，当显示单元151和触摸板以层的形式彼此叠加以形成触摸屏时，显示单元151可以用作输入装置和输出装置。显示单元151可以包括液晶显示器(LCD)、薄膜晶体管LCD(TFT-LCD)、有机发光二极管(OLED)显示器、柔性显示器、三维(3D)显示器等等中的至少一种。这些显示器中的一些可以被构造为透明状以允许用户从外部观看，这可以称为透明显示器，典型的透明显示器可以例如为TOLED(透明有机发光二极管)显示器等等。根据特定想要的实施方式，移动终端100可以包括两个或更多显示单元(或其它显示装置)，例如，移动终端可以包括外部显示单元(未示出)和内部显示单元(未示出)。触摸屏可用于检测触摸输入压力以及触摸输入位置和触摸输入面积。

音频输出模块152可以在移动终端处于呼叫信号接收模式、通话模式、记录模式、语音识别模式、广播接收模式等等模式下时，将无线通信单元110接收的或者在存储器160中存储的音频数据转换音频信号并且输出为声音。而且，音频输出模块152可以提供与移动终端100执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出模块152可以包括拾音器、蜂鸣器等等。

输出单元150可以经由显示单元151或音频输出模块152提供通知事件的发生的输出。

存储器160可以存储由控制器180执行的处理和控制操作的软件程序等等，或者可以暂时地存储己经输出或将要输出的数据(例如，电话簿、消息、静态图像、视频等等)。而且，存储器160可以存储关于当触摸施加到触摸屏时输出的各种方式的振动和音频信号的数据。

存储器160可以包括至少一种类型的存储介质，所述存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等等。而且，移动终端100可以与通过网络连接执行存储器160的存储功能的网络存储装置协作。

控制器180通常控制移动终端的总体操作。例如，控制器180执行与语音通话、数据通信、视频通话等等相关的控制和处理。另外，控制器180可以包括用于再现(或回放)多媒体数据的多媒体模块1810，多媒体模块1810可以构造在控制器180内，或者可以构造为与控制器180分离。控制器180可以执行模式识别处理，以将在触摸屏上执行的手写输入或者图片绘制输入识别为字符或图像。

电源单元190在控制器180的控制下接收外部电力或内部电力并且提供操作各元件和组件所需的适当的电力。

这里描述的各种实施方式可以以使用例如计算机软件、硬件或其任何组合的计算机可读介质来实施。对于硬件实施，这里描述的实施方式可以通过使用特定用途集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理装置(DSPD)、可编程逻辑装置(PLD)、现场可编程门阵列(FPGA)、处理器、控制器、微控制器、微处理器、被设计为执行这里描述的功能的电子单元中的至少一种来实施，在一些情况下，这样的实施方式可以在控制器180中实施。对于软件实施，诸如过程或功能的实施方式可以与允许执行至少一种功能或操作的单独的软件模块来实施。软件码值可以由以任何适当的编程语言编写的软件应用程序(或程序)来实施，软件码值可以存储在存储器160中并且由控制器180执行。

至此，己经按照其功能描述了移动终端。下面，对移动终端中的相机的电气结构进行描述。

参照图2，图2为图1中相机的电气结构框图。

摄影镜头1211由用于形成被摄体像的多个光学镜头构成，为单焦点镜头或变焦镜头。摄影镜头1211在镜头驱动器1221的控制下能够在光轴方向上移动，镜头驱动器1221根据来自镜头驱动控制电路1222的控制信号，控制摄影镜头1211的焦点位置，在变焦镜头的情况下，也可控制焦点距离。镜头驱动控制电路1222按照来自微型计算机1217的控制命令进行镜头驱动器1221的驱动控制。

在摄影镜头1211的光轴上、由摄影镜头1211形成的被摄体像的位置附近配置有摄像元件1212。摄像元件1212用于对被摄体像摄像并取得摄像图像数据。在摄像元件1212上二维且呈矩阵状配置有构成各像素的光电二极管。各光电二极管产生与受光量对应的光电转换电流，该光电转换电流由与各光电二极管连接的电容器进行电荷蓄积。各像素的前表面配置有拜耳排列的RGB滤色器。

摄像元件1212与摄像电路1213连接，该摄像电路1213在摄像元件1212中进行电荷蓄积控制和图像信号读出控制，对该读出的图像信号(模拟图像信号)降低重置噪声后进行波形整形，进而进行增益提高等以成为适当的信号电平。摄像电路1213与A/D转换器1214连接，该A/D转换器1214对模拟图像信号进行模数转换，向总线1227输出数字图像信号(以下称之为图像数据)。

总线1227是用于传送在相机的内部读出或生成的各种数据的传送路径。在总线1227连接着上述A/D转换器1214，此外还连接着图像处理器1215、JPEG处理器1216、微型计算机1217、SDRAM(SynchronousDynamicrandomaccessmemory，同步动态随机存取内存)1218、存储器接口(以下称之为存储器I/F)1219、LCD(LiquidCrystalDisplay，液晶显示器)驱动器1220。

图像处理器1215对基于摄像元件1212的输出的图像数据进行OB相减处理、白平衡调整、颜色矩阵运算、伽马转换、色差信号处理、噪声去除处理、同时化处理、边缘处理等各种图像处理。JPEG处理器1216在将图像数据记录于记录介质1225时，按照JPEG压缩方式压缩从SDRAM1218读出的图像数据。此外，JPEG处理器1216为了进行图像再现显示而进行JPEG图像数据的解压缩。进行解压缩时，读出记录在记录介质1225中的文件，在JPEG处理器1216中实施了解压缩处理后，将解压缩的图像数据暂时存储于SDRAM1218中并在LCD1226上进行显示。另外，在本实施方式中，作为图像压缩解压缩方式采用的是JPEG方式，然而压缩解压缩方式不限于此，当然可以采用MPEG、TIFF、H.264等其他的压缩解压缩方式。

微型计算机1217发挥作为该相机整体的控制部的功能，统一控制相机的各种处理序列。微型计算机1217连接着操作单元1223和闪存1224。

操作单元1223包括但不限于实体按键或者虚拟按键，该实体或虚拟按键可以为电源按钮、拍照键、编辑按键、动态图像按钮、再现按钮、菜单按钮、十字键、OK按钮、删除按钮、放大按钮等各种输入按钮和各种输入键等操作控件，检测这些操作控件的操作状态，。

将检测结果向微型计算机1217输出。此外，在作为显示器的LCD1226的前表面设有触摸面板，检测用户的触摸位置，将该触摸位置向微型计算机1217输出。微型计算机1217根据来自操作单元1223的操作位置的检测结果，执行与用户的操作对应的各种处理序列。

闪存1224存储用于执行微型计算机1217的各种处理序列的程序。微型计算机1217根据该程序进行相机整体的控制。此外，闪存1224存储相机的各种调整值，微型计算机1217读出调整值，按照该调整值进行相机的控制。

SDRAM1218是用于对图像数据等进行暂时存储的可电改写的易失性存储器。该SDRAM1218暂时存储从A/D转换器1214输出的图像数据和在图像处理器1215、JPEG处理器1216等中进行了处理后的图像数据。

存储器接口1219与记录介质1225连接，进行将图像数据和附加在图像数据中的文件头等数据写入记录介质1225和从记录介质1225中读出的控制。记录介质1225例如为能够在相机主体上自由拆装的存储器卡等记录介质，然而不限于此，也可以是内置在相机主体中的硬盘等。

LCD驱动器1210与LCD1226连接，将由图像处理器1215处理后的图像数据存储于SDRAM1218，需要显示时，读取SDRAM1218存储的图像数据并在LCD1226上显示，或者，JPEG处理器1216压缩过的图像数据存储于SDRAM1218，在需要显示时，JPEG处理器1216读取SDRAM1218的压缩过的图像数据，再进行解压缩，将解压缩后的图像数据通过LCD1226进行显示。

LCD1226配置在相机主体的背面进行图像显示。该LCD1226LCD)，然而不限于此，也可以采用有机EL等各种显示面板(LCD1226)，然而不限于此，也可以采用有机EL等各种显示面板。

基于上述移动终端硬件结构以及相机的电气结构示意图，提出本发明装置的各个实施例。

本发明提出一种电子签名装置。

参照图3所示，为本发明电子签名装置第一实施例的功能模块示意图。

在该实施例中，该电子签名装置包括：

获取模块10，用于获取用户的签名信息，将获取到的所述签名信息转化为签名图片，将包含有所述用户的身份信息的数字证书封装在所述签名图片中，其中，所述签名信息包括文字信息和/或指纹信息；

本实施例中所述的用户的签名信息可以包括用户的文字信息、指纹信息等可以证明签名者身份的信息，所述文字信息为用户手写的签名，可以是用户基于移动终端的触摸屏进行书写生成的，也可以是使用其他电子签名工具采集的手写签名，或者是对用户写在纸张上的签名字迹进行拍照采集到的手写签名。获取模块10获取用户手写的签名或者指纹信息，可以是预先将采集到的手写签名或者指纹存储在一个预先设置的路径，在需要进行电子签名时，直接从所述路径出提取需要的文字信息和/或指纹信息，将其转化为签名图片，或者，考虑到用户的字体会发生变化，也可以在需要发送目标文件时，获取模块10实时采集文字信息和/或指纹信息，由于手机、平板电脑、笔记本等移动终端已经成为用户办公使用的主要设备，可以利用上述终端的触摸显示屏、指纹传感器以及摄像头等获取用户的签名信息。

关于该签名图片，可以采用一般常用的图片格式，在该实施例中，为了保证签名图片的清晰度，采用bitmap(位图文件)格式的形式，这种格式的图片为非压缩式的，图像显示效果好，即使对图像进行放大或者缩小处理，也不会影响其显示效果，然后将数字证书封装在所述签名图片中，一般的位图图像有四个部分组成，分别为文件头，位图信息头，彩色表以及定义位图的字节阵列，在本实施例中，可以将数据证书的数据添加在字节阵列之后。

执行模块20，用于将封装有所述数字证书的签名图片加载在目标文件中，并将加载有所述签名图片的所述目标文件发送至客户端，以供所述客户端根据所述数字证书对所述目标文件进行校验。

可以理解的是，所述目标文件可以有多种形式，例如邮件、PDF(PortableDocumentFormat，便携式文档格式)文件以及其他各种形式的办公文件等，本市实施例对于目标文件的格式不作限制，并不局限于上述几种格式。关于签名图片的加载方式，可以有多种实施方式，以下列举其中的两种，方式一，可以以水印的形式将签名图片加载在目标文件的指定位置处，该指定位置可以由用户根据需要设置；方式二，将签名图片直接以***图片的方式添加在目标文件中，例如，若目标文件为一封邮件，则可以将签名图片添加在邮件内容的最后。

执行模块20将数字证书封装到签名图片中之后，需要将所述签名图片加载到目标文件中并发送至客户端，客户端在接收到该目标文件之后，可以根据该文件中的数字证书对该目标文件进行校验，以判断数字证书中的用户信息是否与发送方一致，若一致，则说明该目标文件时来自于发送方，该文件在传输的中途没有被第三方修改。

接收方在接收到目标文件之后，获取到目标文件中加载的签名图片，在一实施方式中，若该签名图片中加载有数字证书，则发送方在签名图片上添加标识信息，作为接收方的客户端在获取到该签名图片时，可以直接根据签名图片上的标识信息判断该签名图片中加载有数字证书，进而对该签名图片的数据进行解封装以获取数字证书对目标文件进行校验；在另一实施方式中，发送方在签名图片的属性信息中添加字段以表示该图片数据中封装有数字证书，作为接收方的客户端在获取到目标文件中加载的签名图片后，查看该签名图片的属性信息以判断该签名图片中是否有数字证书。或者，在其他实施例中，接收方的终端对签名图片进行解析以判断是否有数字证书，若有，则直接推送提示信息以提醒用户基于所述数字证书对目标文件进行校验。

数字证书主要包括以下认证字段：证书授权中心的数字签名，公开秘钥以及持有者的身份信息，数字证书一般由权威公正的第三方CA(CertificateAuthority，证书授权中心)颁发，具有一定的权威性，提供一种在网络上进行身份验证的一种权威性电子文档，它经过第三方证书授权中心对持有者的身份进行了认证并进行了数字签名，添加数字证书的目的主要是让接收方确认目标文件发送方的身份，以防止目标文件在传输的过程中受到拦截后遭到他人的篡改。

而且，发送方可以基于上述数字证书采用对称加密或者非对称加密的加密体制对发送的目标文件进行加密，例如，发送方可以对目标文件采用摘要算法得到文件的摘要信息，并采用私钥对所述摘要信息进行加密，在发送文件时，将密文和明文同时发送给接收方，由于生成上述摘要信息的摘要算法为单向函数，只能进行正向得到信息摘要，而无法根据信息摘要获取原信息，因此，接收方从上述数字证书中获取到公开秘钥，可以使用该公开秘钥对密文进行解密并采用摘要算法根据明文得到一个摘要信息，将得到的该摘要信息与对密文解密得到的摘要信息进行对比，若内容相同，则说明该目标文件在传输的过程中没有经过第三方的篡改，若不同，则说明该目标文件在传输的过程中遭到了第三方的篡改，则校验失败。

对于接收方来说，在接收到发送方发送的目标文件之后，使用数字证书对目标文件进行校验，若校验成功，则说明文件为发送方所发，进一步地，若校验失败，则说明该目标文件可能经过了第三方的篡改，此时，向发送方发送反馈信息，以提示发送方文件校验失败，发送方可以在接收到所述反馈信息后，重新发送所述目标文件。

进一步地，为了保证目标文件的发送方与签名信息对应的用户是一致的，即在发送目标文件时，是同一个用户进行的签名与发送，发送方需要使签名信息与身份信息一致，或者将签名信息与身份信息进行关联，例如，若签名信息为手写签名，则签名信息的内容要与身份信息上的名称一致，如使用的为如指纹等非手写签名的签名信息，则获取模块10将签名信息与用户的身份信息进行绑定，可以将该绑定信息存放在服务器，作为接收方的客户端在获取到签名图片和数字证书后，从服务器处获取签名图片对应的身份信息，将其与数字证书中的身份信息进行对比，判断是否一致，若一致，则校验成功，若不一致，则校验失败。

本实施例提出的电子签名装置，将用户的签名信息转化为签名图片，并将包含有用户的身份信息的数字证书封装在该签名图片中，将封装有数字证书的签名图片加载在目标文件中发送给客户端，即目标文件的接收方，接收方在接收到目标文件后，根据数字证书对目标文件进行校验，以判断该文件是否来自与发送方，提高了电子签名的安全性。

参照图4所示，基于本发明电子签名装置的第一实施例提出本发明电子签名装置的第二实施例。在本实施例中，执行模块20包括：

加载单元21，用于获取当前时间信息，将获取到的所述当前时间信息加载在封装有所述数字证书的签名图片中；

发送单元22，用于将加载有所述当前时间信息的签名图片加载在目标文件中。

为了进一步确保电子签名的安全性，加载单元21将把签名图片加载到目标文件中的时间加载到签名图片中，在其他实施例中，，进一步地为签名图片设置时效性，即设置有效时长，例如签名图片中的时间信息加有效时长后超出接收到目标文件的时间，则认为该签名图片失效，需要发送方重新发送在有效时长内的签名图片，或者发送方可以设置为签名图片只在一次文件审批中使用，则可以设置较短的有效时长。关于时间信息的精确度，可以精确到小时、分或者秒等，由用户根据需要设置。

进一步地，在本实施例中，提供两种文字信息以及指纹信息的采集方式，对于文字信息的采集，即用户手写签名的采集，由于目前的移动终端一般都具有触摸显示屏，用户可以基于触摸显示屏进行手写输入，在一实施方式中，获取模块10可以用于接收基于触摸感应装置的文字输入操作，获取接收到的所述文字输入操作对应的文字信息，并根据获取的所述文字信息生成签名图片。在另一实施方式中，获取模块10，还可以用于基于指纹传感器或者摄像头，采集用户的指纹信息，并根据采集到的所述指纹信息生成所述签名图片。

进一步地，在发送目标文件之前，对目标文件进行加密，此处可以采用一般的加密方式进行加密，例如，对邮件设置密码，只有输入发送方设置的密码，才能打开该邮件，进一步了加强文件传输的安全性。

本发明还提供一种电子签名方法。

参照图5所示，为本发明电子签名方法第一实施例的流程图。

在第一实施例中，该电子签名方法包括：

步骤S10，获取用户的签名信息，将获取到的所述签名信息转化为签名图片，将包含有所述用户的身份信息的数字证书封装在所述签名图片中，其中，所述签名信息包括文字信息和/或指纹信息；

本实施例中所述的用户的签名信息可以包括用户的文字信息、指纹信息等可以证明签名者身份的信息，所述文字信息为用户手写的签名，可以是用户基于移动终端的触摸屏进行书写生成的，也可以是使用其他电子签名工具采集的手写签名，或者是对用户写在纸张上的签名字迹进行拍照采集到的手写签名。获取用户手写的签名或者指纹信息，可以是预先将采集到的手写签名或者指纹存储在一个预先设置的路径，在需要进行电子签名时，直接从所述路径出提取需要的文字信息和/或指纹信息，将其转化为签名图片，或者，考虑到用户的字体会发生变化，也可以在需要发送目标文件时，实时采集文字信息和/或指纹信息，由于手机、平板电脑、笔记本等移动终端已经成为用户办公使用的主要设备，可以利用上述终端的触摸显示屏、指纹传感器以及摄像头等获取用户的签名信息。

关于该签名图片，可以采用一般常用的图片格式，在该实施例中，为了保证签名图片的清晰度，采用bitmap(位图文件)格式的形式，这种格式的图片为非压缩式的，图像显示效果好，即使对图像进行放大或者缩小处理，也不会影响其显示效果，然后将数字证书封装在所述签名图片中，一般的位图图像有四个部分组成，分别为文件头，位图信息头，彩色表以及定义位图的字节阵列，在本实施例中，可以将数据证书的数据添加在字节阵列之后。

步骤S20，将封装有所述数字证书的签名图片加载在目标文件中，并将加载有所述签名图片的所述目标文件发送至客户端，以供所述客户端根据所述数字证书对所述目标文件进行校验。

可以理解的是，所述目标文件可以有多种形式，例如邮件、PDF(PortableDocumentFormat，便携式文档格式)文件以及其他各种形式的办公文件等，本实施例的方法对于目标文件的格式不作限制，并不局限于上述几种格式。关于签名图片的加载方式，可以有多种实施方式，以下列举其中的两种，方式一，可以以水印的形式将签名图片加载在目标文件的指定位置处，该指定位置可以由用户根据需要设置；方式二，将签名图片直接以***图片的方式添加在目标文件中，例如，若目标文件为一封邮件，则可以将签名图片添加在邮件内容的最后。

将数字证书封装到签名图片中之后，需要将所述签名图片加载到目标文件中并发送至客户端，客户端在接收到该目标文件之后，可以根据该文件中的数字证书对该目标文件进行校验，以判断数字证书中的用户信息是否与发送方一致，若一致，则说明该目标文件时来自于发送方，该文件在传输的中途没有被第三方修改。

接收方在接收到目标文件之后，获取到目标文件中加载的签名图片，在一实施方式中，若该签名图片中加载有数字证书，则发送方在签名图片上添加标识信息，作为接收方的客户端在获取到该签名图片时，可以直接根据签名图片上的标识信息判断该签名图片中加载有数字证书，进而对该签名图片的数据进行解封装以获取数字证书对目标文件进行校验；在另一实施方式中，发送方在签名图片的属性信息中添加字段以表示该图片数据中封装有数字证书，作为接收方的客户端在获取到的目标文件中加载的签名图片后，查看该签名图片的属性信息以判断该签名图片中是否有数字证书。或者，在其他实施例中，接收方的终端对签名图片进行解析以判断是否有数字证书，若有，则直接推送提示信息以提醒用户基于所述数字证书对目标文件进行校验。

数字证书主要包括以下认证字段：证书授权中心的数字签名，公开秘钥以及持有者的身份信息，数字证书一般由权威公正的第三方CA(CertificateAuthority，证书授权中心)颁发，具有一定的权威性，提供一种在网络上进行身份验证的一种权威性电子文档，它经过第三方证书授权中心对持有者的身份进行了认证并进行了数字签名，添加数字证书的目的主要是让接收方确认目标文件发送方的身份，以防止目标文件在传输的过程中受到拦截后遭到他人的篡改。

而且，发送方可以基于上述数字证书采用对称加密或者非对称加密的加密体制对发送的目标文件进行加密，例如，发送方可以对目标文件采用摘要算法得到文件的摘要信息，并采用私钥对所述摘要信息进行加密，在发送文件时，将密文和明文同时发送给接收方，由于生成上述摘要信息的摘要算法为单向函数，只能进行正向得到信息摘要，而无法根据信息摘要获取原信息，因此，接收方从上述数字证书中获取到公开秘钥，可以使用该公开秘钥对密文进行解密，并采用摘要算法根据明文得到一个摘要信息，将得到的该摘要信息与对密文解密得到的摘要信息进行对比，若内容相同，则说明该目标文件在传输的过程中没有经过第三方的篡改，若不同，则说明该目标文件在传输的过程中遭到了第三方的篡改，则校验失败。

对于接收方来说，在接收到发送方发送的目标文件之后，使用数字证书对目标文件进行校验，若校验成功，则说明文件为发送方所发，进一步地，若校验失败，则说明该目标文件可能经过了第三方的篡改，此时，向发送方发送反馈信息，以提示发送方文件校验失败，发送方可以在接收到所述反馈信息后，重新发送所述目标文件。

进一步地，在上述过程的基础上，为了保证目标文件的发送方与签名信息对应的用户是一致的，即在发送目标文件时，是同一个用户进行的签名与发送，发送方需要使签名信息与身份信息一致，或者将签名信息与身份信息进行关联，例如，若签名信息为手写签名，则签名信息的内容要与身份信息上的名称一致，如使用的为如指纹等非手写签名的签名信息，则将签名信息与用户的身份信息进行绑定，可以将该绑定信息存放在服务器，接收方在获取到签名图片和数字证书后，从服务器处获取签名图片对应的身份信息，将其与数字证书中的身份信息进行对比，判断是否一致，若一致，则校验成功，若不一致，则校验失败。

本实施例提出的电子签名方法，将用户的签名信息转化为签名图片，并将包含有用户的身份信息的数字证书封装在该签名图片中，将封装有数字证书的签名图片加载在目标文件中发送给客户端，即目标文件的接收方，接收方在接收到目标文件后，根据数字证书对目标文件进行校验，以判断该文件是否来自与发送方，提高了电子签名的安全性。

参照图6所示，基于本发明电子签名方法的第一实施例提出本发明电子签名方法的第二实施例。在本实施例中，步骤S20包括：

步骤S21，获取当前时间信息，将获取到的所述当前时间信息加载在封装有所述数字证书的签名图片中；

步骤S22，将加载有所述当前时间信息的签名图片加载在目标文件中。

为了进一步确保电子签名的安全性，将把签名图片加载到目标文件中的时间加载到签名图片中，在其他实施例中，进一步地为签名图片设置时效性，即设置有效时长，例如签名图片中的时间信息加有效时长后超出接收到目标文件的时间，则认为该签名图片失效，需要发送方重新发送在有效时长内的签名图片，或者发送方可以设置为签名图片只在一次文件审批中使用，则可以设置较短的有效时长。关于时间信息的精确度，可以精确到小时、分或者秒等，由用户根据需要设置。

进一步地，在本实施例中，提供两种文字信息以及指纹信息的采集方法，对于文字信息的采集，即用户手写签名的采集，由于目前的移动终端一般都具有触摸显示屏，用户可以基于触摸显示屏进行手写输入，终端接收基于触摸感应装置的文字输入操作，获取接收到的所述文字输入操作对应的文字信息，并根据获取的所述文字信息生成签名图片。对于指纹信息的采集，可以使用设置有摄像头或者指纹传感器的终端，基于指纹传感器或者摄像头，采集用户的指纹信息，并根据采集到的所述指纹信息生成所述签名图片。

进一步地，在发送目标文件之前，对目标文件进行加密，此处可以采用一般的加密方式进行加密，例如，对邮件设置密码，只有输入发送方设置的密码，才能打开该邮件，进一步了加强文件传输的安全性。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种电子签名装置，其特征在于，所述电子签名装置包括：

获取模块，用于获取用户的签名信息，将获取到的所述签名信息转化为签名图片，将包含有所述用户的身份信息的数字证书封装在所述签名图片中，其中，所述签名信息包括文字信息和/或指纹信息；

执行模块，用于将封装有所述数字证书的签名图片加载在目标文件中，并将加载有所述签名图片的所述目标文件发送至客户端，以供所述客户端根据所述数字证书对所述目标文件进行校验。

2.根据权利要求1所述的电子签名装置，其特征在于，所述执行模块包括：

加载单元，用于获取当前时间信息，将获取到的所述当前时间信息加载在封装有所述数字证书的签名图片中；

发送单元，用于将加载有所述当前时间信息的签名图片加载在目标文件中。

3.根据权利要求1所述的电子签名装置，其特征在于，所述获取模块，用于接收基于触摸感应装置的文字输入操作，获取接收到的所述文字输入操作对应的文字信息，并根据获取的所述文字信息生成签名图片；

或者，基于指纹传感器或者摄像头，采集用户的指纹信息，并根据采集到的所述指纹信息生成所述签名图片。

4.根据权利要求1所述的电子签名装置，其特征在于，所述电子签名装置还包括：

检测模块，用于在接收到包含有签名图片的目标文件时，检测所述目标文件中的所述签名图片是否包含有数字证书；

校验模块，用于若所述签名图片包含有数字证书，则判断所述数字证书中包含的用户信息是否与所述目标文件的发送方一致。

5.根据权利要求1-4中任一项所述的电子签名装置，其特征在于，所述执行模块，还用于将加载有所述签名图片的所述目标文件加密后发送至所述客户端。

6.一种电子签名方法，其特征在于，所述电子签名方法包括：

获取用户的签名信息，将获取到的所述签名信息转化为签名图片，将包含有所述用户的身份信息的数字证书封装在所述签名图片中，其中，所述签名信息包括文字信息和/或指纹信息；

将封装有所述数字证书的签名图片加载在目标文件中，并将加载有所述签名图片的所述目标文件发送至客户端，以供所述客户端根据所述数字证书对所述目标文件进行校验。

7.根据权利要求6所述的电子签名方法，其特征在于，所述将封装有所述数字证书的签名图片加载在目标文件中的步骤包括：

获取当前时间信息，将获取到的所述当前时间信息加载在封装有所述数字证书的签名图片中；

将加载有所述当前时间信息的签名图片加载在目标文件中。

8.根据权利要求6所述的电子签名方法，其特征在于，所述获取用户的签名信息，将获取到的所述签名信息转化为签名图片的步骤包括：

接收基于触摸感应装置的文字输入操作，获取接收到的所述文字输入操作对应的文字信息，并根据获取的所述文字信息生成签名图片；

或者，基于指纹传感器或者摄像头，采集用户的指纹信息，并根据采集到的所述指纹信息生成所述签名图片。

9.根据权利要求6所述的电子签名方法，其特征在于，所述电子签名方法还包括：

在接收到包含有签名图片的目标文件时，检测所述目标文件中的所述签名图片是否包含有数字证书；

若所述签名图片包含有数字证书，则判断所述数字证书中包含的用户信息是否与所述目标文件的发送方一致。

10.根据权利要求6-9中任一项所述的电子签名方法，其特征在于，所述将加载有所述签名图片的所述目标文件发送至客户端的步骤包括：

将加载有所述签名图片的所述目标文件加密后发送至所述客户端。