一种解决证书私钥多用户重用问题的安全授权方法

摘要

本发明公开了一种解决证书私钥多用户重用问题的安全授权方法，属于信息安全领域。本发明是基于用户和电子签名文档或数据的特征信息，发起对客户端公用证书私钥的使用授权申请，授权系统验证授权申请的有效性，并根据授权策略签发电子授权书，授权用户在某一时间段内使用证书私钥用于特定用途的方法，本发明实现了基于用户和电子文档特征信息的安全授权流程，可以保证证书私钥在某一次文档签名过程中或者某一时间段内由特定用户所有和控制；实现了电子文档的完整性、签名者身份的合法性和签名操作的不可抵赖性；避免给用户临时发证，符合用户的使用习惯、简单方便、成本低、符合电子签名法，满足电子证据举证的要求，适用于电子政务和电子商务。