一种Web表单中使用数字证书自动签名的系统和方法

摘要

本发明提出了一种在使用数字证书对表单进行自动签名的方法，应用服务器将用户在前面手动选择的数字证书唯一标识码传递给用户界面，用户本地的浏览器签名控件从本地个人数字证书列表中查找到与应用传递过来的唯一标识码一致的证书对表单自动签名，并提交给应用服务器。本发明方法避免用户多次重复选择用户证书，做到一次手动选择，多次使用。即避免了交叉签名提交的非法或者无效表单带来的麻烦、减少了误操作发生的概率，又减少手动选择证书的次数，有效的改善了用户体验。

主权项

1、一种Web表单中使用数字证书自动签名的方法，其特征在于，它包括以下步骤：步骤1、首先用户打开浏览器，输入目标网址，尝试访问目标应用系统；步骤2+A、浏览器弹出对话框，强制用户进行数字证书个人身份认证；证书选择对话框中列出终端中所有可用证书，用户必须选择一个合法的证书并点”确定”按钮提交个人证书；步骤2+B、应用服务根据步骤2+A中用户选择的数字证书，获得确定其唯一性的标识码；步骤3、应用服务器将步骤2+B中的用户标识码和表单一起返回给用户；步骤4、用户根据应用表单项和自己的实际情况，如实填写表单内容；填写完表单后，点击”提交”按钮提交表单；步骤5、点击“提交”按钮后，签名控件从用户终端中查找所有可用证书，并自动使用与应用服务器返回的唯一标识码一致的数字证书签名表单，提交给服务器。