使用一次性私钥执行数字签名的系统和方法

摘要

本发明涉及使用一次性私钥执行数字签名的系统和方法。系统(5)在网络上执行数字签名并包括签署实体(20)、安全服务器(30)、OTPK(一次性私钥)模块(40)以及认证服务器(50)。签署实体(20)、安全服务器(30)、OTPK模块(40)以及认证和证书服务器(50)能通过建立的安全通讯协议来相互通讯。OTPK模块(40)执行只生成新的非对称钥匙对的功能，也执行生成数字签名或者数字地签署事务处理的功能。事务处理或指示通过数字签名被授权，一旦使用私钥生成数字签名，该私钥被不可恢复地删除并且被删除的私钥不能再使用。

主权项

1、一种使用数字签名完成从签署实体通过网络到接收实体的事务处理的方法，该方法包括步骤：a)提供给接收实体用于完成事务处理的指令；b)通过使用私钥产生的数字签名来数字签署该事务处理；以及c)不可恢复地删除该私钥；其中所述私钥仅使用一次来生成数字签名；进一步地，其中所述私钥从不离开签署实体的所有。