CN107885989A - 签名信息采集方法、签名验证方法及电子签名*** - Google Patents

Abstract

本发明公开了一种签名信息采集方法、签名验证方法及电子签名***。一种签名信息采集方法，包括：采集端当检测到用户使用电子签名笔在电子屏幕上进行书写时，向所述电子签名笔发送指纹获取请求，以及向所述电子屏幕发送电子签名笔迹获取请求；所述采集端获取所述电子签名笔采集的指纹信息以及所述电子屏幕采集的电子签名笔迹，并将接收的所述指纹信息附加于所述电子签名笔迹中构成电子签名图样；所述采集端将所述电子签名图样发送到验证端。本发明实施例可以获取有效的电子签名，降低电子签名被盗用的风险。

Description

签名信息采集方法、签名验证方法及电子签名***

技术领域

本发明实施例涉及电子技术，尤其涉及一种签名信息采集方法、签名验证方法及电子签名***。

背景技术

随着科学技术的发展，电子签名已经广泛的应用于金融、移动业务以及无纸化办公***。在金融交易流程中，经常需要客户签名确认，但是现在常用的电子签名容易被拷贝利用，造成安全风险。

目前，传统的核实签字人身份的方法是通过比对身份证的照片以及当下签字人的外形，若当身份证上的照片与当下签字人的外形相差较大时，该方法可靠性较低。此外，电子签名设备虽然给用户带来了方便，但也存在一定的安全隐患，例如，电子签名容易被拷贝和盗用。

发明内容

本发明实施例提供一种签名信息采集方法、签名验证方法及电子签名***，能够获取有效的电子签名，防止他人伪造签名或他人代签的情况发生，并降低电子签名被盗用的风险。

第一方面，本发明实施例提供了一种签名信息采集方法，该方法包括：

采集端当检测到用户使用电子签名笔在电子屏幕上进行书写时，向所述电子签名笔发送指纹获取请求，以及向所述电子屏幕发送电子签名笔迹获取请求；

所述采集端获取所述电子签名笔采集的用户指纹信息以及所述电子屏幕采集的电子签名笔迹，并将接收的所述用户指纹信息附加于所述电子签名笔迹中构成电子签名图样；

所述采集端将所述电子签名图样发送到验证端。

第二方面，本发明实施例还提供了签名验证方法，该方法包括：

验证端接收采集端发送的用户的电子签名图样，其中，所述电子签名图样包括，用户使用电子签名笔在电子屏幕中输入的电子签名笔迹以及所述电子签名笔采集的用户指纹信息；

所述验证端获取所述电子签名图样中的所述用户指纹信息；

所述验证端获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准指纹信息，并判断所述用户指纹信息是否与所述标准指纹信息相匹配；

所述验证端当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效。

第三方面，本发明实施例还提供了一种电子签名***，该***包括：采集端以及验证端；

所述采集端包括电子屏幕和电子签名笔，其中，所述电子签名笔的握笔位置处设置有指纹检测模块；

所述电子签名笔，用于通过指纹检测模块采集用户指纹信息；

所述电子屏幕，用于获取用户通过所述电子签名笔输入的电子签名笔迹；

所述采集端，用于执行上述任一项所述的签名信息采集方法；

所述验证端，用于执行上述任一项所述的签名验证方法。

本发明实施例通过将指纹信息结合电子笔迹作为电子签名录入，解决单独指纹信息或单独电子签名信息容易被盗用的问题，实现降低电子签名被盗用风险的效果。

附图说明

图1是本发明实施例一提供的一种签名信息采集方法的流程图；

图2是本发明实施例二提供的一种签名信息采集方法的流程图；

图3是本发明实施例三提供的一种签名信息采集装置的示意图；

图4是本发明实施例四提供的一种签名验证方法的流程图；

图5是本发明实施例五提供的一种签名验证方法的流程图；

图6是本发明实施例六提供的一种签名信息采集装置的示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种签名信息采集方法的流程图，该方法可以由签名信息采集装置来执行，该装置可以采取软件和/或硬件的方式实现，并一般可集成在采集端中，其中，所述采集端具体是指用于前端采集用户的签名信息的智能设备(例如：外接有电子签名笔以及电子屏幕的台式机、笔记本或者平板电脑等)，所述方法具体包括如下步骤：

S110，采集端当检测到用户使用电子签名笔在电子屏幕上进行书写时，向所述电子签名笔发送指纹获取请求，以及向所述电子屏幕发送电子签名笔迹获取请求。

在本发明实施例中，采集端用于采集用户的指纹信息和电子签名笔迹。采集端检测用户使用电子签名笔在电子屏幕上进行书写的方式可以是，通过检测用户是否持握电子签名笔确定，或者通过检测电子屏幕上是否存在电子签名笔的触碰信号或者是否感应到电子签名笔的压力。具体的，检测用户是否使用电子签名笔可以通过电子签名笔是否能够采集到指纹，或者还可以是电子签名笔是否离开电子签名笔的固定位置。其中，采集端可以通过无线方式或者有线方式向电子签名笔发送指纹获取请求。

S120，所述采集端获取所述电子签名笔采集的用户指纹信息以及所述电子屏幕采集的电子签名笔迹，并将接收的所述用户指纹信息附加于所述电子签名笔迹中构成电子签名图样。

在本发明实施例中，电子签名笔上设置有指纹采集装置，用于采集电子签名笔上握笔处的指纹信息，其中，该指纹信息，通常为食指指纹信息，但不限制于左手或者右手。在用户使用电子签名笔时，电子屏幕可以通过采集电子签名笔输入的触碰信号，确定电子签名笔输入的轨迹信息，并将轨迹信息作为电子签名笔迹。可选的，电子签名笔迹还可以包括电子签名笔的压力信息，例如，电子签字笔笔头在电子屏幕上按压的压力大小。

在本发明的另一个实施例中，可选的，在所述采集端获取所述电子签名笔采集的用户指纹信息之后，还包括：所述采集端当确定所述电子签名笔采集的用户指纹信息不完整时，向所述电子签名笔发送重新采集请求，同时提示用户按照标准握笔方式持握所述电子签名笔重新输入电子签名笔迹。

具体的，基于获取的指纹信息，采集端确定有效指纹信息的范围，其中，有效指纹信息，可以是能够识别并提取指纹特征参数的指纹信息。可以通过判断该范围是否小于预设的指纹信息范围，确定电子签名笔采集的指纹信息是否不完整或者不清晰。当采集端发送指纹重新采集请求时，同时提示用户调整握笔姿势。其中，提示方式可以是，通过设置语音提示用户，还可以是通过电子屏幕显示文字提示用户。

S130，所述采集端将所述电子签名图样发送到验证端。

在本发明实施例中，验证端用于验证电子签名图样是否有效。

本发明实施例的技术方案，通过电子签名笔采集指纹，通过电子屏幕采集电子签名笔迹，将指纹和电子签名笔迹共同作为电子签名图样，解决了单独使用指纹或者单独使用电子签名笔迹容易盗用的问题，降低电子签名被盗用风险，提高使用电子签名的安全性。

实施例二

图2为本发明实施例二提供的一种签名信息采集方法的流程图，该方法是实施例一中所述方法的进一步优化，具体包括如下步骤：

S210，采集端当检测到用户使用电子签名笔在电子屏幕上进行书写时，向所述电子签名笔发送指纹获取请求，以及向所述电子屏幕发送电子签名笔迹获取请求。

S220，所述采集端向摄像头发送图像获取请求。

在本发明实施例中，摄像头可以设置在电子签名笔上，还可以设置在电子屏幕上。在用户使用电子签名笔进行签字的过程中，同时对用户的脸部图像进行采集，以实现在用户输入完成电子签名时，指纹信息和脸部图像的采集工作都已完成。

S230，所述采集端获取所述电子签名笔采集的用户指纹信息、所述电子屏幕采集的电子签名笔迹以及所述摄像头采集的所述用户的脸部图像。

在本发明的另一个实施例中，可选的，在所述采集端获取所述摄像头采集的所述用户的脸部图像之后，还包括：所述采集端当确定所述摄像头采集的所述用户的脸部图像不完整时，向所述摄像头发送重新采集请求，同时提示用户调整姿势，重新采集图像。

具体的，基于获取的脸部图像，采集端确定有效脸部图像的范围，其中，有效脸部图像，可以是能够识别并提取脸部图像特征参数的脸部图像。可以通过判断该范围是否小于预设的脸部图像范围，确定摄像头采集的脸部图像是否不完整或者不清晰。当采集端发送脸部图像重新采集请求时，同时提示用户调整姿势。其中，提示方式可以是，通过设置语音提示用户，还可以是通过电子屏幕显示文字提示用户。

S240，所述采集端将获取的所述脸部图像以及所述用户指纹信息附加于所述电子签名笔迹中构成所述电子签名图样。

在本发明实施例中，将采集的用户脸部图像、指纹信息以及电子签名笔迹结合，共同构成电子签名图样。具体的，将脸部图像也作为电子签名图样中的一部分，进一步提高使用电子签名的安全性。

S250，所述采集端将所述电子签名图样发送到验证端。

本发明实施例的技术方案，通过摄像头采集脸部图像，将脸部图像、指纹和电子签名笔迹共同作为电子签名图样，解决了电子签名容易被盗用的问题，为电子签名设置了三重保障，降低电子签名被盗用风险，保证电子签名的有效性，提高使用电子签名的安全性。

实施例三

图3是本发明实施例三提供的一种签名信息采集装置的示意图，所述签名信息采集装置用于执行上述实施例的签名信息采集方法。

所述装置配置于采集端中，包括：

获取请求发送模块310，用于当检测到用户使用电子签名笔在电子屏幕上进行书写时，向所述电子签名笔发送指纹获取请求，以及向所述电子屏幕发送电子签名笔迹获取请求；

电子签名图样获取模块320，用于获取所述电子签名笔采集的用户指纹信息以及所述电子屏幕采集的电子签名笔迹，并将接收的所述用户指纹信息附加于所述电子签名笔迹中构成电子签名图样；

电子签名图样发送模块330，用于将所述电子签名图样发送到验证端。

本发明实施例的签名信息采集装置，解决了单独使用指纹或者单独使用电子签名笔迹容易盗用的问题，降低电子签名被盗用风险，提高使用电子签名的安全性。

进一步的，所述装置还包括：重新采集模块340，用于当确定所述电子签名笔采集的用户指纹信息不完整时，向所述电子签名笔发送重新采集请求，同时提示用户按照标准握笔方式持握所述电子签名笔重新输入电子签名笔迹。

进一步的，所述获取请求发送模块310，用于：向摄像头发送图像获取请求。

进一步的，电子签名图样获取模块320，用于：获取所述电子签名笔采集的用户指纹信息、所述电子屏幕采集的电子签名笔迹以及所述摄像头采集的所述用户的脸部图像；将获取的所述脸部图像以及所述用户指纹信息附加于所述电子签名笔迹中构成所述电子签名图样。

本发明实施例所提供的签名信息采集装置可执行本发明上述实施例所提供的签名信息采集方法，具备执行方法相应的功能模块和有益效果。

实施例四

图4为本发明实施例四提供的一种签名验证方法的流程图，该方法可以由签名验证装置来执行，该装置可以采取软件和/或硬件的方式实现，并一般可集成在验证端中，其中，所述验证端具体是指用于终端验证用户签名信息的智能设备(例如：能够与采集端进行通信的台式机等)，所述方法具体包括如下步骤：

S410，验证端接收采集端发送的用户的电子签名图样，其中，所述电子签名图样包括，用户使用电子签名笔在电子屏幕中输入的电子签名笔迹以及所述电子签名笔采集的用户指纹信息。

S420，所述验证端获取所述电子签名图样中的所述用户指纹信息。

在本发明实施例中，将所述电子签名图样拆分，具体的，可以通过图像识别方式，提取电子签名图样中的指纹信息。

S430，所述验证端获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准指纹信息，并判断所述用户指纹信息是否与所述标准指纹信息相匹配。

在本发明实施例中，在客户进行确认签字的过程中，通常用户的身份是确定的，具体是指用户的身份为目标签名人。需要说明的是，在本发明实施例中，目标签名人指的是，需要进行签名确认的当事人。因此可以直接输入用户的信息，由验证端基于该用户的信息调用数据库，获取该用户的身份信息，其中，用户的信息，具体可以是用户的姓名以及身份证号，用户的身份信息包括用户的基本档案信息，具体可以是用户的照片、年龄以及性别等。根据获取的用户的身份信息，可以从验证端的数据库中获取该用户的标准指纹信息，通常该标准指纹信息包括右手食指的指纹信息，也可以包括左手食指的指纹信息。判断用户指纹信息是否与标准指纹信息相匹配的方式具体可以是，分别提取标准指纹信息和获取的指纹信息中的特征信息进行匹配计算，基于匹配计算的结果确定用户指纹信息是否与标准指纹信息相匹配。

S440，所述验证端当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效。

在本发明实施例中，当确定用户指纹信息与标准指纹信息相匹配时，认为电子签名图样是由目标签名人亲自输入的，即确定用户的身份是目标签名人，并确定该电子签名有效。

可选的，所述所述验证端当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效，包括：所述验证端获取所述电子签名图样中的所述电子签名笔迹；所述验证端获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准电子签名笔迹，并判断所述电子签名笔迹是否与所述标准电子签名笔迹相匹配；所述验证端当判断所述用户指纹信息与所述标准指纹信息相匹配，且所述电子签名笔迹与所述标准电子签名笔迹相匹配时，确定所述电子签名图样有效。

其中，判断电子签名图样是否有效，还可以验证用户输入的电子签名笔迹是否与目标签名人的电子签名笔迹匹配。可选的，还可以判断用户使用电子签名笔的书写力度特征是否与目标签名人使用电子签名笔的书写力度特征匹配。

在验证指纹信息的基础上，验证电子签名笔迹的是否属于目标签名人的笔迹，进一步验证电子签名图样的有效性，提高使用电子签名图样的安全性。

在本发明的另一个实施例中，可选的，所述验证端当所述用户指纹信息与所述标准指纹信息不匹配时，确定所述电子签名图样无效，并发出警告提示。

其中，当所述用户指纹信息与所述标准指纹信息不匹配时，认为电子签名图样不是由目标签名人亲自输入的，即用户不是目标签名人，确定所述电子签名无效。具体的，发出警告提示，可以是提示用户，应该由目标签名人亲自签名，还可以是在业务终端提示业务人员。

本发明实施例的技术方案，通过判断采集端发送的电子签名图样中的指纹信息是否与用户的标准指纹信息相匹配，确定该电子签名图样是否有效，解决了电子签名被盗用或者电子签名是由其他人代签的问题，能够对签名人的身份进行验证，保证电子签名的有效性。

实施例五

图5为本发明实施例五提供的一种签名验证方法的流程图，该方法是实施例四中所述方法的进一步优化，具体包括如下步骤：

S510，验证端接收采集端发送的用户的电子签名图样，其中，所述电子签名图样包括，用户使用电子签名笔在电子屏幕中输入的电子签名笔迹、所述电子签名笔采集的用户指纹信息以及所述用户的脸部图像。

S520，所述验证端获取所述电子签名图样中的所述用户指纹信息。

S530，所述验证端获取所述电子签名图样中的所述用户的脸部图像。

S540，所述验证端根据所述用户的脸部图像，获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准指纹信息，并判断所述用户指纹信息是否与所述标准指纹信息相匹配。

在本发明实施例中，基于用户的脸部图像可以识别用户的身份，并基于所述用户的身份，从验证端的数据库中获取该用户的标准指纹信息。

S550，所述验证端当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效。

本发明实施例的技术方案，根据脸部图像获取用户的身份，并基于该用户的身份，判断该用户指纹信息是否与标准指纹信息相匹配，以此确认电子签名图样是否有效，无需人工输入用户信息，直接基于采集的信息，实现智能验证电子签名图样的有效性，提高使用电子签名的安全性。

实施例六

图6是本发明实施例六提供的一种签名验证装置的示意图，所述签名验证装置用于执行上述实施例的签名验证方法。

所述装置配置于验证端中，包括：

电子签名图样获取模块610，用于接收采集端发送的用户的电子签名图样，其中，所述电子签名图样包括，用户使用电子签名笔在电子屏幕中输入的电子签名笔迹以及所述电子签名笔采集的用户指纹信息；

指纹信息获取模块620，用于获取所述电子签名图样中的所述用户指纹信息；

指纹信息匹配模块630，用于获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准指纹信息，并判断所述用户指纹信息是否与所述标准指纹信息相匹配；

电子签名图样判断模块640，用于当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效。

本发明实施例的签名验证装置，通过判断采集端发送的电子签名图样中的指纹信息是否与用户的标准指纹信息相匹配，确定该电子签名图样是否有效，解决了电子签名被盗用或者是由其他人代签的问题，能够对签名人的身份进行验证，保证电子签名的有效性。

进一步的，所述装置还包括：电子签名笔迹判断模块650，用于：获取所述电子签名图样中的所述电子签名笔迹；获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准电子签名笔迹，并判断所述电子签名笔迹是否与所述标准电子签名笔迹相匹配。

进一步的，所述电子签名图样判断模块640，用于：当判断所述用户指纹信息与所述标准指纹信息相匹配，且所述电子签名笔迹与所述标准电子签名笔迹相匹配时，确定所述电子签名图样有效。

进一步的，所述指纹信息匹配模块630，用于：获取所述电子签名图样中的所述用户的脸部图像；根据所述用户的脸部图像，获取所述用户的身份信息。

进一步的，所述电子签名图样判断模块640，用于：当所述用户指纹信息与所述标准指纹信息不匹配时，确定所述电子签名图样无效，并发出警告提示。

本发明实施例所提供的签名验证装置可执行本发明任意实施例所提供的签名验证方法，具备执行方法相应的功能模块和有益效果。

实施例七

本发明实施例七提供了一种电子签名***，所述***包括采集端以及验证端，同时该***采用本发明任意实施例所提供的签名信息采集装置以及签名验证装置。在所述电子签名***中：

所述采集端包括电子屏幕和电子签名笔，其中，所述电子签名笔的握笔位置处设置有指纹检测模块；

所述电子签名笔，用于通过指纹检测模块采集用户指纹信息；

所述电子屏幕，用于获取用户通过所述电子签名笔输入的电子签名笔迹；

所述采集端，用于执行上述实施例中所述的签名信息采集方法；

所述验证端，用于执行上述实施例中所述的签名验证方法。

进一步的，所述采集端还包括：摄像头，用于获取所述用户的脸部图像。

本发明实施例提供的电子签名***，在用户签字确认的过程中，同时采集用户的指纹信息和电子签名笔迹，并将二者共同作为电子签名图样录入，实现准确有效的录入电子签名，并降低了电子签名盗用的风险。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种签名信息采集方法，其特征在于，包括：

采集端当检测到用户使用电子签名笔在电子屏幕上进行书写时，向所述电子签名笔发送指纹获取请求，以及向所述电子屏幕发送电子签名笔迹获取请求；

所述采集端获取所述电子签名笔采集的用户指纹信息以及所述电子屏幕采集的电子签名笔迹，并将接收的所述用户指纹信息附加于所述电子签名笔迹中构成电子签名图样；

所述采集端将所述电子签名图样发送到验证端。

2.根据权利要求1所述的方法，其特征在于，在所述采集端获取所述电子签名笔采集的用户指纹信息之后，还包括：

所述采集端当确定所述电子签名笔采集的用户指纹信息不完整时，向所述电子签名笔发送重新采集请求，同时提示用户按照标准握笔方式持握所述电子签名笔重新输入电子签名笔迹。

3.根据权利要求2所述的方法，其特征在于，在所述采集端检测到用户使用电子签名笔在电子屏幕上进行书写之后，还包括：

所述采集端向摄像头发送图像获取请求；

所述采集端获取所述电子签名笔采集的用户指纹信息以及所述电子屏幕采集的电子签名笔迹，并将接收的所述用户指纹信息附加于所述电子签名笔迹中构成电子签名图样，进一步包括：

所述采集端获取所述电子签名笔采集的用户指纹信息、所述电子屏幕采集的电子签名笔迹以及所述摄像头采集的所述用户的脸部图像；

所述采集端将获取的所述脸部图像以及所述用户指纹信息附加于所述电子签名笔迹中构成所述电子签名图样。

4.一种签名验证方法，其特征在于，包括：

验证端接收采集端发送的用户的电子签名图样，其中，所述电子签名图样包括，用户使用电子签名笔在电子屏幕中输入的电子签名笔迹以及所述电子签名笔采集的用户指纹信息；

所述验证端获取所述电子签名图样中的所述用户指纹信息；

所述验证端获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准指纹信息，并判断所述用户指纹信息是否与所述标准指纹信息相匹配；

所述验证端当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效。

5.根据权利要求4所述的方法，其特征在于，还包括：

所述验证端当所述用户指纹信息与所述标准指纹信息不匹配时，确定所述电子签名图样无效，并发出警告提示。

6.根据权利要求5所述的方法，其特征在于，所述所述验证端当确定所述用户指纹信息与所述标准指纹信息相匹配时，确定所述电子签名图样有效，包括：

所述验证端获取所述电子签名图样中的所述电子签名笔迹；

所述验证端获取所述用户的身份信息，并基于所述用户的身份信息，获取数据库中所述用户的标准电子签名笔迹，并判断所述电子签名笔迹是否与所述标准电子签名笔迹相匹配；

所述验证端当判断所述用户指纹信息与所述标准指纹信息相匹配，且所述电子签名笔迹与所述标准电子签名笔迹相匹配时，确定所述电子签名图样有效。

7.根据权利要求6所述的方法，其特征在于，所述电子签名图样还包括所述用户的脸部图像。

8.根据权利要求7所述的方法，其特征在于，所述验证端获取所述用户的身份信息，包括：

所述验证端获取所述电子签名图样中的所述用户的脸部图像；

所述验证端根据所述用户的脸部图像，获取所述用户的身份信息。

9.一种电子签名***，其特征在于，包括：采集端以及验证端；

所述采集端包括电子屏幕和电子签名笔，其中，所述电子签名笔的握笔位置处设置有指纹检测模块；

所述电子签名笔，用于通过指纹检测模块采集用户指纹信息；

所述电子屏幕，用于获取用户通过所述电子签名笔输入的电子签名笔迹；

所述采集端，用于执行权利要求1-3任一项所述的签名信息采集方法；

所述验证端，用于执行权利要求4-8任一项所述的签名验证方法。

10.根据权利要求1所述的***，其特征在于，所述采集端还包括：摄像头，用于获取所述用户的脸部图像。