電子簽名裝置及方法
【技術領域】
[0001]本發明涉及信息安全技術領域，尤其涉及一種電子簽名裝置及方法。
【背景技術】
[0002]目前，對于辦公流程中常見的文件審批方式，是員工書面打印待審批文件、交給審批人手動簽字、掃描該簽字文件、發送傳真或上傳到郵件發送，作為線上審批證明文件使用。不過，隨著自動辦公化的普及，電子簽名越來越普及，不再需要審批人當面進行手動簽名確認，但是加載有電子簽名的文件在被攔截后，文件中的電子簽名可能被偽造或者篡改，導致電子簽名的安全性低。

【發明內容】

[0003]本發明提供一種電子簽名裝置及方法，其主要目的在于解決電子簽名的安全性低的問題。
[0004]為實現上述目的，本發明提供一種電子簽名裝置，該電子簽名裝置包括:
[0005]獲取模塊，用于獲取用戶的簽名信息，將獲取到的所述簽名信息轉化為簽名圖片，將包含有所述用戶的身份信息的數字證書封裝在所述簽名圖片中，其中，所述簽名信息包括文字信息和/或指紋信息；
[0006]執行模塊，用于將封裝有所述數字證書的簽名圖片加載在目標文件中，并將加載有所述簽名圖片的所述目標文件發送至客戶端，以供所述客戶端根據所述數字證書對所述目標文件進行校驗。
[0007]可選地，所述執行模塊包括:
[0008]加載單元，用于獲取當前時間信息，將獲取到的所述當前時間信息加載在封裝有所述數字證書的簽名圖片中；
[0009]發送單元，用于將加載有所述當前時間信息的簽名圖片加載在目標文件中。
[0010]可選地，所述獲取模塊，用于接收基于觸摸感應裝置的文字輸入操作，獲取接收到的所述文字輸入操作對應的文字信息，并根據獲取的所述文字信息生成簽名圖片；
[0011]或者，基于指紋傳感器或者攝像頭，采集用戶的指紋信息，并根據采集到的所述指紋信息生成所述簽名圖片。
[0012]可選地，所述電子簽名裝置還包括:
[0013]檢測模塊，用于在接收到包含有簽名圖片的目標文件時，檢測所述目標文件中的所述簽名圖片是否包含有數字證書；
[0014]校驗模塊，用于若所述簽名圖片包含有數字證書，則判斷所述數字證書中包含的用戶信息是否與所述目標文件的發送方一致。
[0015]可選地，所述執行模塊，還用于將加載有所述簽名圖片的所述目標文件加密后發送至所述客戶端。
[0016]此外，為實現上述目的，本發明提供一種電子簽名方法，該電子簽名方法包括:
[0017]獲取用戶的簽名信息，將獲取到的所述簽名信息轉化為簽名圖片，將包含有所述用戶的身份信息的數字證書封裝在所述簽名圖片中，其中，所述簽名信息包括文字信息和/或指紋信息；
[0018]將封裝有所述數字證書的簽名圖片加載在目標文件中，并將加載有所述簽名圖片的所述目標文件發送至客戶端，以供所述客戶端根據所述數字證書對所述目標文件進行校驗。
[0019]可選地，所述將封裝有所述數字證書的簽名圖片加載在目標文件中的步驟包括:
[0020]獲取當前時間信息，將獲取到的所述當前時間信息加載在封裝有所述數字證書的簽名圖片中；
[0021 ]將加載有所述當前時間信息的簽名圖片加載在目標文件中。
[0022]可選地，所述獲取用戶的簽名信息，將獲取到的所述簽名信息轉化為簽名圖片的步驟包括:
[0023]接收基于觸摸感應裝置的文字輸入操作，獲取接收到的所述文字輸入操作對應的文字信息，并根據獲取的所述文字信息生成簽名圖片；
[0024]或者，基于指紋傳感器或者攝像頭，采集用戶的指紋信息，并根據采集到的所述指紋信息生成所述簽名圖片。
[0025]可選地，所述電子簽名方法還包括:
[0026]在接收到包含有簽名圖片的目標文件時，檢測所述目標文件中的所述簽名圖片是否包含有數字證書；
[0027]若所述簽名圖片包含有數字證書，則判斷所述數字證書中包含的用戶信息是否與所述目標文件的發送方一致。
[0028]可選地，所述將加載有所述簽名圖片的所述目標文件發送至客戶端的步驟包括:
[0029]將加載有所述簽名圖片的所述目標文件加密后發送至所述客戶端。
[0030]本發明提出的電子簽名裝置及方法，將用戶的簽名信息轉化為簽名圖片，并將包含有用戶的身份信息的數字證書封裝在該簽名圖片中，將封裝有數字證書的簽名圖片加載在目標文件中發送給客戶端，即目標文件的接收方，接收方在接收到目標文件后，根據數字證書對目標文件進行校驗，以判斷該文件是否來自與發送方，提高了電子簽名的安全性。
【附圖說明】
[0031]圖1為實現本發明各個實施例一個可選的移動終端的硬件結構示意圖；
[0032]圖2為圖1中相機的電氣結構框圖；
[0033]圖3為本發明電子簽名裝置第一實施例的功能模塊示意圖；
[0034]圖4為本發明電子簽名裝置第二實施例中執行模塊的細化功能模塊示意圖；
[0035]圖5為本發明電子簽名方法第一實施例的流程圖；
[0036]圖6為本發明電子簽名方法第二實施例中加載簽名圖片步驟的細化流程示意圖。
[0037]本發明目的的實現、功能特點及優點將結合實施例，參照附圖做進一步說明。
【具體實施方式】
[0038]應當理解，此處所描述的具體實施例僅僅用以解釋本發明，并不用于限定本發明。
[0039]現在將參考附圖描述實現本發明各個實施例的移動終端。在后續的描述中，使用用于表示元件的諸如“模塊”、“部件”或“單元”的后綴僅為了有利于本發明的說明，其本身并沒有特定的意義。因此，“模塊”與“部件”可以混合地使用。
[0040]移動終端可以以各種形式來實施。例如，本發明中描述的終端可以包括諸如移動電話、筆記本電腦、PDA(個人數字助理)、PAD(平板電腦)等等的移動終端以及諸如臺式計算機等的固定終端。下面，假設終端是移動終端。然而，本領域技術人員將理解的是，除了特別用于移動目的的元件之外，根據本發明的實施方式的構造也能夠應用于固定類型的終端。
[0041]圖1為實現本發明各個實施例一個可選的移動終端的硬件結構示意圖。
[0042]移動終端100可以包括無線通信單元110、A/V(音頻/視頻)輸入單元120、用戶輸入單元130、指紋采集單元140、輸出單元150、存儲器160、接口單元170、控制器180、電源單元190等等。圖1示出了具有各種組件的移動終端，但是應理解的是，并不要求實施所有示出的組件。可以替代地實施更多或更少的組件。將在下面詳細描述移動終端的元件。
[0043]無線通信單元110通常包括一個或多個組件，其允許移動終端100與無線通信裝置或網絡之間的無線電通信。例如，無線通信單元可以包括廣播接收模塊111、移動通信模塊112、無線互聯網模塊113和位置信息模塊115中的至少一個。
[0044]廣播接收模塊111經由廣播信道從外部廣播管理服務器接收廣播信號和/或廣播相關信息。廣播信道可以包括衛星信道和/或地面信道。廣播管理服務器可以是生成并發送廣播信號和/或廣播相關信息的服務器或者接收之前生成的廣播信號和/或廣播相關信息并且將其發送給終端的服務器。廣播信號可以包括TV廣播信號、無線電廣播信號、數據廣播信號等等。而且，廣播信號可以進一步包括與TV或無線電廣播信號組合的廣播信號。廣播相關信息也可以經由移動通信網絡提供，并且在該情況下，廣播相關信息可以由移動通信模塊112來接收。廣播信號可以以各種形式存在，例如，其可以以數字多媒體廣播(DMB)的電子節目指南(EPG)、數字視頻廣播手持(DVB-H)的電子服務指南(ESG)等等的形式而存在。廣播接收模塊111可以通過使用各種類型的廣播裝置接收信號廣播。特別地，廣播接收模塊111可以通過使用諸如多媒體廣播-地面(DMB-T)、數字多媒體廣播-衛星(DMB-S)、數字視頻廣播-手持(DVB-H)，前向鏈路媒體(MediaFLO?)的數據廣播裝置、地面數字廣播綜合服務(ISDB-T)等等的數字廣播裝置接收數字廣播。廣播接收模塊111可以被構造為適合提供廣播信號的各種廣播裝置以及上述數字廣播裝置。經由廣播接收模塊111接收的廣播信號和/或廣播相關信息可以存儲在存儲器160(或者其它類型的存儲介質)中。
[0045]移動通信模塊112將無線電信號發送到基站(例如，接入點、節點B等等)、外部終端以及服務器中的至少一個和/或從其接收無線電信號。這樣的無線電信號可以包括語音通話信號、視頻通話信號