一种互联网电子询证函电子签名及验签方法及系统技术方案

本发明专利技术涉及一种互联网电子询证函电子签名及验签方法及系统，方法包括：为每种类型的电子询证函设置电子签名规则，电子签名规则用于定义每种类型的电子询证函的字段的名称、位置、优先级顺序、数据类型和转换类型；接收电子询证函并读取电子询证函对应的电子签名规则；根据电子询证函对应的电子签名规则，从电子询证函中解析出相应字段，并组成签名信息；发送方对签名信息进行电子签名后，将电子询证函发送至接收方；接收方接收所述电子询证函并进行验签。系统包括电子签名规则设置模块、电子签名规则获取模块、签名信息组合模块、电子签名模块以及验签模块。本发明专利技术可以解决电子询证函在网络传输过程中安全性差的问题。

Electronic signature and verification method and system for Internet electronic inquiry certificate

The invention relates to an Internet electronic confirmation of electronic signature and signature verification method and system. The method comprises: setting up electronic signature rules for each type of electronic letter of inquiry, the electronic signature rules for name, field definition of each type of electronic confirmation of the position and order of priority, and data type conversion the type of electronic signature rules; receiving electronic confirmations and read electronic confirmations corresponding to the electronic signature; according to the rules of electronic confirmations corresponding to the corresponding analytical field from the electronic letter of inquiry, and signature information; the sender of the electronic signature of the signature information, the electronic letter of inquiry is sent to the receiver; the receiver receives the electronic confirmation and signature verification. The system includes electronic signature rule setting module, electronic signature rule acquisition module, signature information combination module, electronic signature module and verification module. The invention can solve the problem of poor security in the network transmission process of the electronic inquiry letter.

【技术实现步骤摘要】
一种互联网电子询证函电子签名及验签方法及系统
本专利技术涉及计算机
，尤其涉及一种互联网电子询证函电子签名及验签方法及系统。
技术介绍
在会计师事务所对企业提供审计服务的过程中，经常需要向银行或往来单位以询证函的方式核实企业资金及相关业务情况。现有的方式是事务所制定询证函文件后，现场或邮寄方式送到被审计企业。企业盖章后，直接发给银行或返回事务所，由事务所再寄送银行。银行审核事务所资质以及企业盖章后，核实询证函信息并反馈给事务所。在审计业务电子化后，其询证函需要经过CA(CertificateAuthority，证书中心)安全认证，防止他人而已破坏、篡改导致的重大商业事故，也可以追究相关责任人。公钥密码技术是实现网络信息安全的核心技术之一。PKI(PublicKeyInfrastructure，公钥技术设施)是实际部署公钥密码技术的支撑性基础设施。生成数字证书是PKI体系中的关键环节：在PKI体系中，CA负责生成数字证书来绑定用户身份和用户公钥，即在声明“该用户拥有该公钥”的电子文本上做数字签名。数字签名算法是CA生成数字证书的直接技术。CA安全认证技术为合适鉴别电子(尤其是涉及本文档来自技高网...

【技术保护点】
一种互联网电子询证函电子签名及验签方法，其特征在于，包括以下步骤：步骤S1：为每种类型的电子询证函设置电子签名规则，所述电子签名规则用于定义所述每种类型的电子询证函的字段的名称、位置、优先级顺序、数据类型和转换类型；步骤S2：接收电子询证函并读取所述电子询证函对应的电子签名规则；步骤S3：根据所述电子询证函对应的电子签名规则，从所述电子询证函中解析出相应字段，并组成签名信息；步骤S4：发送方对所述签名信息进行数字签名后，将所述电子询证函发送至接收方；步骤S5：所述接收方接收所述电子询证函并进行验签。

【技术特征摘要】
1.一种互联网电子询证函电子签名及验签方法，其特征在于，包括以下步骤：步骤S1：为每种类型的电子询证函设置电子签名规则，所述电子签名规则用于定义所述每种类型的电子询证函的字段的名称、位置、优先级顺序、数据类型和转换类型；步骤S2：接收电子询证函并读取所述电子询证函对应的电子签名规则；步骤S3：根据所述电子询证函对应的电子签名规则，从所述电子询证函中解析出相应字段，并组成签名信息；步骤S4：发送方对所述签名信息进行数字签名后，将所述电子询证函发送至接收方；步骤S5：所述接收方接收所述电子询证函并进行验签。2.根据权利要求1所述的一种互联网电子询证函电子签名及验签方法，其特征在于，所述电子签名规则通过类模板方式存储，或通过基于元数据结构的数据库持久化方式存储。3.根据权利要求1或2所述的一种互联网电子询证函电子签名及验签方法，其特征在于，还包括：步骤S6：所述接收方验签成功后，生成一条签名日志记录并存储。4.根据权利要求3所述的一种互联网电子询证函电子签名及验签方法，其特征在于，所述步骤S5中，根据所述电子询证函的对应签名日志记录，取得对所述电子询证函的上一次签名，供所述接收方验签。5.根据权利要求1所述的一种互联网电子询证函电子签名及验签方法，其特征在于，所述步骤S4具体包括：步骤S401：根据所述签名信息的种类将所述签名信息分类；步骤S402：将所述签名信息的类型分为第一类型签名信息和第二类型签名信息；步骤S403：确定所述签名信息与数字证书的对应关系，确定所述第一类型签名信息对应的第一数字证书；确定所述第二类型签名信息对应的第二数字证书；步骤S404：对所述签名信息进行签名操作，所述签名操作包括使用所述第一数字证书对所述第一类型签名信息进行签名，以及使用第二数字证书对所述第二类型签名信息...

【专利技术属性】
技术研发人员：陈永宏，谭祖沛，
申请(专利权)人：北京网证科技有限公司，
类型：发明
国别省市：北京,11