一种数字证书签名的方法和系统

摘要

本发明涉及一种数字证书签名的方法和系统，所述方法和系统使用独立的数字证书签名设备进行需要加签信息的接收、签名和签名信息发送；解决了传统USBKey型证书设备无法防范的木马攻击与中间人攻击，且难以在移动设备上使用的问题，同时避免了传统USBKey型证书设备存在的驱动问题，使客户得以更加安全快捷的使用数字证书签名。

主权项

数字证书签名方法，实施该方法的系统包括认证机构、需认证用户身份的机构、客户，其特征在于，所述方法包括以下步骤：A1.客户向需认证用户身份的机构发出业务请求；A2.需认证用户身份的机构向客户发出待签名的数据；A3.客户使用独立的数字签名设备接收待签名的数据；A4.客户使用独立的数字签名设备进行签名；A5.客户使用独立的数字签名设备将签名后的数据回送至需认证用户身份的机构；A6.需认证用户身份的机构接收签名后的数据；A7.需认证用户身份的机构向认证机构发出验证请求；A8.认证机构接收需认证用户身份的机构发出的验证请求；A9.认证机构向需认证用户身份的机构提供验证工具；A10.需认证用户身份的机构接收认证机构提供的验证工具；A11.需认证用户身份的机构进行验证。