同时支持RSA和SM2签名算法的PDF签章及验证方法

    公开(公告)号:CN118690349A

    公开(公告)日:2024-09-24

    申请号:CN202411170777.2

    申请日:2024-08-26

    Abstract: 本发明公开了一种同时支持RSA和SM2签名算法的PDF签章及验证方法,涉及信息安全技术领域,包括:用户在对PDF文档进行可视化电子签章时,基于用户SM2算法数字证书对PDF文档原文进行SM2签名,并对SM2签名值加盖时间戳签名;基于SM2算法的国密证书,临时生成一次一密、相同主题的RSA算法数字证书,并将SM2证书、SM2签名值、时间戳签名值写入到RSA证书的扩展项中,通过RSA证书数据结构建立起PDF与SM2签名的绑定关系;使用RSA证书对PDF文档原文进行RSA算法进行电子签章;对PDF文档验证RSA电子签章;对PDF文档验证SM2数字签名;实现了一个印章同时兼容Adobe等阅读器和SM2签章客户端对签名、签章的验证,并且不改变PDF文档结构,与常规PDF签章模式完全一致。

    标识密钥管理及认证方法
    12.
    发明授权

    公开(公告)号:CN118368065B

    公开(公告)日:2024-08-23

    申请号:CN202410799931.6

    申请日:2024-06-20

    Abstract: 本发明公开了一种标识密钥管理及认证方法,涉及信息安全技术领域,将公私钥矩阵作为密钥种子,将设备标识ID作为密钥因子,通过计算生成设备标识公私钥,实现设备标识与其标识公私钥的关联绑定,应用于设备间点对点认证、签名验签、加密解密;本发明解决了公钥体制下的公钥分发和公钥真实性证明问题,能便捷、高效应用于物联网各设备之间直接进行点对点认证、签名验签、加密解密。

    用户控制服务器端密钥可靠使用的方法

    公开(公告)号:CN117118759A

    公开(公告)日:2023-11-24

    申请号:CN202311380131.2

    申请日:2023-10-24

    Abstract: 本发明公开了一种用户控制服务器端密钥可靠使用的方法,涉及信息安全行业PKI电子认证、电子签名与云计算技术融合技术领域,包括:用户身份认证:用户向CA机构提交证书注册申请,CA机构认证用户身份;云签系统密钥生成:云签系统在系统初始化时产生系统主密钥SMK和中间密钥KEK;用户密钥生成:用户在云签系统中生成签名密钥对;用户在云签系统中进行消息签名操作;对消息进行验签;对待加密明文消息进行加密;用户在云签系统中进行消息解密操作;本发明在不降低密钥安全性的前提下提升了用户体验。

    应对投标解密失败的可证明投标文件一致性的方法

    公开(公告)号:CN113434911B

    公开(公告)日:2022-05-20

    申请号:CN202110872100.3

    申请日:2021-07-30

    Abstract: 本发明公开了一种应对投标解密失败的可证明投标文件一致性的方法,包括:制作标书,包括生成备用投标文件和生成在线投标文件;上传标书,投标人将在线投标文件上传到招投标系统平台服务器,服务器用时间戳签名固化证据,投标人同时将备用投标文件拷贝到用户本地的U盘或刻录成光盘备用;开标验证,先验证在线投标文件的有效性;开标解密,若解密失败则提取备用投标文件;本发明可很好地作为开标时标书解密失败的补救方案。

    一种基于RFID及PKI技术的防伪方法

    公开(公告)号:CN111931889B

    公开(公告)日:2020-12-25

    申请号:CN202011031931.X

    申请日:2020-09-27

    Inventor: 尹才敏

    Abstract: 本发明公开了一种基于RFID及PKI技术的防伪方法,包括:对商品进行基于RFID申请数字证书及签名的防伪包装操作、对商品进行基于RFID申请数字证书及签名的防伪外包装操作、对外包装进行RFID鉴别及PKI签名验证。本发明的防伪方法可实现对高价值商品的高安全防伪包装和验真、溯源,实现商品在封装或外包装环节中物品与人的身份标识认证、包装行为的验证和电子数据的不可伪造,数据验证环节可由第三方CA机构通过自身公信力对其真实性进行背书。

    一种使用数字证书固化数据电文的存证方法

    公开(公告)号:CN111628873A

    公开(公告)日:2020-09-04

    申请号:CN202010734418.0

    申请日:2020-07-28

    Inventor: 尹才敏

    Abstract: 本发明提供一种使用数字证书固化数据电文的存证方法,数据电文存证方法步骤如下;步骤1证据采集,在用户本地对原始数据电文用国密SM3算法计算HASH摘要值;步骤2证书申请,用户产生SM2非对称公私钥,使用SM2非对称公私钥对摘要值加密,得到加密值产生证书请求;步骤3证书签发,CA机构将数据电文摘要值的加密值作为数字证书扩展写入用户数字证书中;步骤4证据验证:用户保存数字证书。本发明采用一次一密的场景证书简化证书应用集成模式,签名数据无需额外托管保存,证书集成简单,证书易用性、体验较好。

    基于数字证书的代理签名及验证方法

    公开(公告)号:CN119232505B

    公开(公告)日:2025-03-11

    申请号:CN202411757327.3

    申请日:2024-12-03

    Abstract: 本发明公开了一种基于数字证书的代理签名及验证方法,涉及信息安全技术领域,包括:签名人、代理签名人向证书认证机构申请数字证书;签名人计算代表授权范围内的授权元组,并通过代理签名人的公钥进行加密后发送给代理签名人;代理签名人接收授权元组密文,并解密验证后依据授权元组生成代理签名密钥对;代理签名人计算元组,发至证书认证机构申请数字证书;证书认证机构依据元组进行验证,验证通过签发数字证书;代理签名人使用代理签名的数字证书对应的私钥对数据电文进行电子签名,得到电子签名;电子签名依赖方依据电子签名进行电子签名验证;本发明能够有效解决工程实践中代理签名的问题。

    标识密钥管理及认证方法
    18.
    发明公开

    公开(公告)号:CN118368065A

    公开(公告)日:2024-07-19

    申请号:CN202410799931.6

    申请日:2024-06-20

    Abstract: 本发明公开了一种标识密钥管理及认证方法,涉及信息安全技术领域,将公私钥矩阵作为密钥种子,将设备标识ID作为密钥因子,通过计算生成设备标识公私钥,实现设备标识与其标识公私钥的关联绑定,应用于设备间点对点认证、签名验签、加密解密;本发明解决了公钥体制下的公钥分发和公钥真实性证明问题,能便捷、高效应用于物联网各设备之间直接进行点对点认证、签名验签、加密解密。

    用户控制服务器端密钥可靠使用的方法

    公开(公告)号:CN117118759B

    公开(公告)日:2024-01-30

    申请号:CN202311380131.2

    申请日:2023-10-24

    Abstract: 本发明公开了一种用户控制服务器端密钥可靠使用的方法,涉及信息安全行业PKI电子认证、电子签名与云计算技术融合技术领域,包括:用户身份认证:用户向CA机构提交证书注册申请,CA机构认证用户身份;云签系统密钥生成:云签系统在系统初始化时产生系统主密钥SMK和中间密钥KEK;用户密钥生成:用户在云签系统中生成签名密钥对;用户在云签系统中进行消息签名操作;对消息进行验签;对待加密明文消息进行加密;用户在云签系统中进行消息解密操作;本发明在不降低密钥安全性的前提下提升了用户体验。

    一种多端加解密互通方法
    20.
    发明公开

    公开(公告)号:CN115632778A

    公开(公告)日:2023-01-20

    申请号:CN202211637982.6

    申请日:2022-12-20

    Abstract: 本发明公开了一种多端加解密互通方法,涉及信息安全技术领域,包括当用户申请数字证书时,采用第一设备与第二设备联动机制发起证书申请,由CA服务器生成专属对称密钥,并通过秘密分片及门限技术,将对称密钥分成三片并加密分别存储在第一设备、第二设备和第三设备中,当达到三选二的门限条件时,可以在第一设备、第二设备和第三设备任意一端恢复出原始对称密钥,对数据进行加密或解密,从而实现了多端加密解密互通。

Patent Agency Ranking