CN105553672A - 一种电子签名方法及装置 - Google Patents

Abstract

本申请提供了一种电子签名方法，包括：获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹，若符合，则进行以下步骤：获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件；将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；发送已签名文档。该方法完成电子文件的签名的同时，保证了签名操作的安全性，同时也确保了签名行为由签名者发起。

Description

一种电子签名方法及装置

技术领域

本申请涉及智能IC卡领域，特别涉及一种电子签名方法及装置。

背景技术

传统的签名，是在纸质文件上签署姓名，代表签字者的授权和认可，这在日常的工作和生活中随处需要。

然而，这种传统的签名方式往往会受到地域和时间的限制，使得签名的便捷性和效率都大打折扣，也使得签名双方的业务往来和授权受到了限制。

随着电子技术的不断发展，电子文件的签名模式走入人们的视线，通过签署电子文件，代表签字者的授权和认可，不受时间和地域的限制，具有便捷性和高效性，然而，如何保证签名的安全性是电子文件的签名方式中的首要问题。

发明内容

本发明旨在至少解决上述问题之一，提出了一种电子签名方法及装置，提供安全的电子文件的签名方式。

在本申请第一方面，提供了一种电子签名方法，包括：

获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹，若符合，则进行以下步骤：

获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件信息；

将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送已签名文档。

可选的，在获取输入的签名轨迹的特征参数之前，还包括：

进行身份认证，若通过身份认证，则进行获取签名轨迹的特征参数的步骤。

可选的，在获取签名用压缩数据的步骤中，签名用压缩数据的原始数据中还包括已识别的电子签字数据。

可选的，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段的轨迹或关键段的曲率，通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹的步骤包括：通过签名轨迹的特征参数，获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预设的签名轨迹一致。

可选的，获取签名用压缩数据的步骤包括：

接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文件；

将压缩数据按指定格式填充，以生成签名用压缩数据。

可选的，获取签名用压缩数据的步骤包括：

获得原始数据，原始数据中至少包括需要签名的电子文件；

将原始数据进行压缩，以获得压缩数据；

将压缩数据按指定格式填充，以生成签名用压缩数据。

在本申请第二方面，提供了一种电子签名装置，包括：

轨迹验证单元，用于获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹；

签名用压缩数据获取单元，用于获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件；

签名单元，用于将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送单元，用于发送已签名文档。

可选的，还包括：

身份认证单元，用于进行身份认证。

可选的，所述轨迹输入装置为具有手写板的输入终端或陀螺仪。

可选的，还包括轨迹识别模块，用于识别输入的电子签字数据。

可选的，签名用压缩数据获取单元中，签名用压缩数据的原始数据中还包括已识别的电子签字数据。

可选的，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段的轨迹或关键段的曲率，在轨迹验证单元中，通过签名轨迹的特征参数，获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预设的签名轨迹一致。

可选的，签名用压缩数据获取单元包括：

压缩数据接收单元，用于接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文件；

签名用数据生成单元，用于将压缩数据按指定格式填充，以生成签名用压缩数据。

可选的，签名用压缩数据获取单元包括：

原始数据接收单元，用于接收原始数据，原始数据中至少包括签名的电子文件；

压缩数据获取单元，用于将原始数据进行压缩，以获得压缩数据；

签名用数据生成单元，用于将压缩数据按指定格式填充后，生成签名用压缩数据。

本发明实施例提供的电子签名方法及装置，通过判断输入的电子签名轨迹的特征参数，来进行电子签名的验证，在通过电子签名轨迹的验证之后，获得签名用压缩数据，并对签名用压缩数据使用指定私钥进行签名操作，进而发送出已签名文档，以供被签名方进行签名的验证。该方法在电子签名前使用电子签名轨迹进行身份验证，在进行电子签名时，使用指定私钥进行加密，完成电子文件的签名的同时，保证了签名操作的安全性，同时也确保了签名行为由签名者发起。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示出了根据本发明实施例的电子签名方法的流程示意图；

图2示出了根据本发明实施例的电子签名装置的结构示意图；

图3示出了根据本发明一个实施例的电子签名装置的结构示意图；

图4示出了根据本发明另一个实施例的电子签名装置的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参考图1所示，本发明提供了一种电子签名的方法，包括：

获取输入的电子签名数据中的电子签名轨迹的特征参数，并判断电子签名轨迹的特征参数是否符合预设的电子签名轨迹，若符合，则进行以下步骤：

获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件；

将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送已签名文档。

在该方法中，通过判断输入的电子签名轨迹的特征参数，来进行电子签名的验证，在通过电子签名轨迹的验证之后，获得签名用压缩数据，并对签名用压缩数据使用指定私钥进行签名操作，进而发送出已签名文档，以供被签名方进行签名的验证。该方法在电子签名前使用电子签名轨迹进行身份验证，在进行电子签名时，使用指定私钥进行加密，完成电子文件的签名的同时，保证了签名操作的安全性，同时也确保了签名行为由签名者发起。

为了更好的理解本发明的技术方案和技术效果，以下将结合流程图对具体的实施例进行详细的描述。

在进行电子签名轨迹的验证之前，更优地，可以首先进行用户身份的验证，若通过身份验证，则继续进行签名轨迹的验证的步骤。这样，可以在电子签名之前就对签名者的身份进行验证，确保后续签名操作有效性和安全性。

根据不同的系统设计，此次用户身份的验证，可以采用PIN码验证或指纹验证的方式，还可以采用用户名结合PIN码的方式或其他合适的方法，在身份验证时，若输入的验证信息与预设的信息一致，则认为通过身份验证，可以进入后续的签名轨迹的验证的步骤。

在步骤S01，获取输入的电子签字数据中的签名轨迹的特征参数，并判断电子签名轨迹的特征参数是否符合预设的电子签名轨迹。

在本发明的实施例中，电子签字数据中至少包括签名轨迹，根据具体的需要，还可以进一步包括签字日期和/或签字内容的轨迹，签名轨迹为与签名者签署文件相关的有效签名的轨迹。

这些电子签字数据都是以轨迹形式提供，在一些实施例中，可以通过能够输出电子轨迹的轨迹输入装置来提供，这些装置可以为集成有手写板的输入终端，例如手机、IPAD或电纸书等集成有手写板的终端，还可以为专有的手写板输入装置，这些终端都集成有手写板，手写板可以为电阻压力式、电磁压感式或电容触控式等，通过手写板可以获得电子签字数据的轨迹；这些装置还可以为陀螺仪，陀螺仪包括陀螺仪传感器和数据处理电路，数据处理电路如滤波电路和放大电路等，陀螺仪传感器可以对转动和偏转的动作做很好的测量，输入签字数据时，移动陀螺仪形成签字数据的轨迹，陀螺仪测量出其移动的轨迹，进一步通过数据处理电路的处理，如滤波和放大电路等，便可以获得电子签字数据。此处的电子签字数据为签字的轨迹，以上提供电子签字数据的方式仅为示例，还可以通过其他合适的方式来提供。在另一些实施例中，这些电子签字数据通过专有的输入装置直接进行输入来获得，例如可以为具有通信接口的手写板或者陀螺仪芯片等。

对于电子签字数据中的签名轨迹，要从签名轨迹中获得其特征参数，通过签名轨迹的特征参数来判断是否符合预设的签名轨迹，从而，进一步确定是否进行后续的步骤。签名轨迹的特征参数为体现签名轨迹唯一性的特征，可以包括签名轨迹中关键点的坐标、关键段的轨迹或关键段的曲率等，在进行判断时，通过签名轨迹的特征参数，获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预设的签名轨迹一致。具体的，若获得签名轨迹中关键点的相对坐标，则通过关键点的坐标获得关键点相应部位的线条，通过这些线条与预设的签名轨迹拟合，若拟合度大于预定数值，则认为输入的签名轨迹是否与预设的签名轨迹一致。若获得签名轨迹中关键段的轨迹，通过这些关键段的轨迹与预设的签名轨迹拟合，若拟合度大于预定数值，则认为输入的签名轨迹是否与预设的签名轨迹一致。若获得签名轨迹关键段的曲率，则直接与预定的签名轨迹相应段的曲率进行比较，获得与预设的签名轨迹的拟合度，若拟合度大于预定数值，则认为输入的签名轨迹是否与预设的签名轨迹一致。此处仅为示例，还可以通过其他的签名轨迹的特征参数，来判断输入的签名轨迹是否符合预设的签名轨迹。

进一步地，对于通过手写板输入的签名轨迹，特征参数还可以进一步包括签名时对手写板的压力等参数，在判断签名轨迹是否符合预设的签名轨迹时，可以判断该压力参数是否与预设的压力参数一致，以辅助判断签名轨迹是否与预设的签名轨迹一致。

对于获得的电子签字数据，根据需要，可以对这些电子签字数据进行识别。识别是指将输入的轨迹转化为标准的、机器可以识别的文字和数字，具体的，可以识别一部分，如仅识别签名轨迹，也可以进一步识别签字日期或签字内容，这些识别后的数据可以供签名者自行鉴定签字数据的正确性，也可以进一步将这些识别后的数据用于签名操作，供请求签名的请求方进一步使用。

在判断签名轨迹符合预设的签名轨迹之后，进行以下步骤，实现对电子文件进行电子签名。

在步骤S02，获取签名用压缩数据，签名用压缩数据中至少包括需要签名的电子文件。

签名用压缩数据为具有特定数据格式和特定大小的数据包，是将原始数据使用预定算法进行压缩，得到压缩数据，预定算法为用于签名的算法，例如可以为MD5消息摘要算法、SHA安全哈希算法或SM3密码杂凑算法等，SHA安全哈希算法有多种，例如SHA1、SHA256、SHA384、SHA512等。根据寄存器的不同情况，要将压缩数据进行填充，得到固定长度的数据包，如128字节的数据包，该数据包为签名用压缩数据。在原始数据中至少包括需要签名的电子文件，电子文件可以为协议、合同或单据等任意需要进行签字的文件，根据不同的设计和需要，电子文件的文件格式可以为不同的格式，例如为pdf格式或其他特殊格式等。根据需要，原始数据中还可以进一步包括签名轨迹和/或签字内容。另外地，可以在原始数据中进一步包括已识别的电子签名数据，如已识别的签名轨迹或签字日期或签字内容中的一种或多种，使这些数据与要签名的电子文件一同进行签名操作，这样，可以供提出签名请求的请求方获取更多的可用信息。可以通过轨迹识别来获得已识别的电子签字数据，也可以通过轨迹识别装置来提供该已识别的电子签字数据。

在一些实施例中，获取签名用压缩数据的步骤包括：接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文件；将压缩数据按指定格式填充，以生成签名用压缩数据。具体的，在该实施例中，直接接收压缩数据，也就是说，在其他的终端上使用预定算法已将原始数据进行压缩，压缩数据的原始数据中至少包括了需要签名的电子文件，还可以进一步包括签名轨迹和/或签字内容等其它电子签字数据，该压缩数据为具有指定大小的压缩包，而后，将压缩数据按照指定格式填充后，生成签名用压缩数据，即生成可以用于签名的压缩数据。该方法中，直接获得压缩数据，适用于需要签名的数据量较大的情况，这样，可以避免压缩大量数据，缩短了签名的时间，提高了签名效率。

当需要签名的数据来源为多种时，例如电子文件、电子签字数据及已识别轨迹都要进行签名操作，这些原始数据的数据来源有可能是多种，为了便于进行签名操作，提供更为多样化的数据内容的压缩数据。在另一些实施例中，获取签名用压缩数据的步骤包括：获得原始数据，原始数据中至少包括需要签名的电子文件；将原始数据进行压缩，以获得压缩数据；将压缩数据按指定格式填充，以生成签名用压缩数据。

具体的，在该实施例中，直接接收原始数据，原始数据中至少包括了需要签名的电子文件，还可以进一步包括签名轨迹和/或签字内容等其它电子签字数据，当需要签名的数据为多种时，例如需要将电子文件连同签名轨迹以及签字内容都进行签名操作，这些原始数据的数据来源有可能是多种，因此，需要分别获得多种原始数据，进而将原始数据使用预定算法进行压缩，压缩后获得的压缩数据为具有指定大小的压缩包，而后，将压缩数据按照指定的格式填充后，生成签名用压缩数据，即生成可以用于签名的压缩数据。该方法中，适用于需要签名的数据内容为多种的情况，这样，可以提供具有更为多样化的数据内容的压缩数据，便于进行更多的应用，且方法简单可行。

在步骤S03，将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档。

在该步骤中，将获得的适用于签名操作的签名用压缩数据使用指定私钥进行签名操作，即将签名用压缩数据使用指定私钥进行私钥加密，这样，就完成了需要签字的电子文件的签名操作。指定的私钥通常对应特定的公钥，只有通过该指定的公钥，才能完成该已签名文档的解密，这样，通过使用指定私钥确保了签名行为由签名者发起，确保了签名的安全性。

在步骤S04，发送已签名文档。

在进行签名操作之后，将已签名文档发送给请求签名的请求方，进而完成了整个电子签名。

对于发起电子签名的请求方，在接收到该已签名文档后，通过与私钥对应的公钥进行解密，若使用公钥将该已签名文档的签名数据进行解密，且解密后的压缩数据和请求方对原始数据按照相同的算法进行压缩后获得的数据一致，则可以认为该份电子文件签名成功。

以上对本发明实施例的电子签名的方法进行了详细的描述，此外，本发明还提供了利用上述方法实现的电子签名装置100，参考图2所示，包括：

轨迹验证单元110，用于获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹；

签名用压缩数据获取单元120，用于获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件；

签名单元130，用于将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送单元140，用于发送已签名文档。

进一步地，还可以包括身份认证单元，用于进行身份认证。

其中，输入的电子签名数据由轨迹输入装置提供。

所述轨迹输入装置可以为具有手写板的输入终端或陀螺仪。

进一步地，还包括：轨迹识别模块，用于识别输入的电子签字数据。

进一步地，签名用压缩数据获取单元120中，签名用压缩数据的原始数据中还包括已识别的电子签字数据。

进一步地，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段的轨迹或关键段的曲率，在轨迹验证单元110中，通过签名轨迹的特征参数，获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预设的签名轨迹一致。

可选的，签名用压缩数据获取单元120包括：

压缩数据接收单元，用于接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文件；

签名用数据生成单元，用于将压缩数据按指定格式填充，以生成签名用压缩数据。

可选的，签名用压缩数据获取单元120包括：

原始数据接收单元，用于接收原始数据，原始数据中至少包括签名的电子文件；

压缩数据获取单元，用于将原始数据进行压缩，以获得压缩数据；

签名用数据生成单元，用于将压缩数据按指定格式填充，以生成签名用压缩数据。

在不同的实施例中，本发明的电子签名装置可以具有不同的结构，以下将结合示意图对不同的应用实施例进行描述。

实施例一

参考图3所示，在该实施例中，输入的电子签名数据由轨迹输入装置300提供，电子签名装置100上集成有通信接口210，轨迹输入装置300与电子签名装置100之间通过通信接口模块210实现数据的传输，轨迹输入装置300例如可以为集成有手写板的输入终端，例如手机、IPAD或电纸书等，这些轨迹输入装置300通常都集成有可以输入轨迹的部件以及轨迹识别模块，同时也具有通用的通信接口，如wifi、蓝牙或USB等通信接口模块，便于实现与电子签名装置100之间的数据传输，这样，可以简化电子签名装置的结构，提供更为紧凑和小巧的结构。

在具体的实施例中，可以将轨迹验证单元110、签名用压缩数据获取单元120、签名单元130以及发送单元140设置于主控芯片200中，主控芯片200可以具有SPI或UART等接口，主控芯片200的接口上设置wifi、蓝牙或USB等通信接口模块210，通过通信接口模块210从轨迹输入装置获取电子签字数据，若采用手机、IPAD等轨迹输入装置，电子签名装置的数据的输入和输出都可以通过他们实现，使得电子签名装置的整个应用系统更为紧凑。

实施例二

参考图4所示，在该实施例中，在电子签名装置100中设置有单独的轨迹识别模块400，通过轨迹输入模块400进行电子签字数据的输入或进一步的识别，这样，可以使得电子签名装置100具有轨迹输入的功能，便于用户的使用和携带，，在更多的场合得到应用。

在具体的实施例中，轨迹输入装置400例如可以为手写板输入装置，手写板输入装置为具有手写板的输入设备，用于字符轨迹的输入，进一步还可以在其中设置轨迹识别模块，用于识别输入的轨迹。此外，轨迹输入装置还可以为陀螺仪等非手写输入装置，这些装置获得的轨迹较抽象，可以通过轨迹识别模块识别出相应的内容，一方面可以供签名者使用，另一方面也可以供请求方使用。同时，可以将轨迹验证单元110、签名用压缩数据获取单元120、签名单元130以及发送单元140设置于主控芯片200中，主控芯片200具有SPI或UART等接口，主控芯片的接口上还设置有wifi、蓝牙或USB等通信接口模块210，通过通信接口模块201接收电子文件，以及向请求者发送已签名数据等，轨迹输入模块400与主控芯片200可以通过SPI或UART等接口连接。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本申请所提供的实现功能库的动态引用的方法和装置进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (14)

1.一种电子签名方法，其特征在于，包括：

获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹，若符合，则进行以下步骤：

获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件；

将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送已签名文档。

2.根据权利要求1所述的方法，其特征在于，在获取输入的签名轨迹的特征参数之前，还包括：

进行身份认证，若通过身份认证，则进行获取签名轨迹的特征参数的步骤。

3.根据权利要求1所述的方法，其特征在于，在获取签名用压缩数据的步骤中，签名用压缩数据的原始数据中还包括已识别的电子签字数据。

4.根据权利要求1所述的方法，其特征在于，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段的轨迹或关键段的曲率，通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹的步骤包括：通过签名轨迹的特征参数，获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预设的签名轨迹一致。

5.根据权利要求1-4中任一项所述的方法，其特征在于，获取签名用压缩数据的步骤包括：

接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文件；

将压缩数据按指定格式填充，以生成签名用压缩数据。

6.根据权利要求1-4中任一项所述的方法，其特征在于，获取签名用压缩数据的步骤包括：

获得原始数据，原始数据中至少包括需要签名的电子文件；

将原始数据进行压缩，以获得压缩数据；

将压缩数据按指定格式填充，以生成签名用压缩数据。

7.一种电子签名装置，其特征在于，包括：

轨迹验证单元，用于获取输入的电子签字数据中的签名轨迹的特征参数，并通过签名轨迹的特征参数判断签名轨迹是否符合预设的签名轨迹；

签名用压缩数据获取单元，用于获取签名用压缩数据，签名用压缩数据的原始数据中至少包括需要签名的电子文件；

签名单元，用于将签名用压缩数据使用指定私钥进行签名操作，以获得已签名文档；

发送单元，用于发送已签名文档。

8.根据权利要求7所述的装置，其特征在于，还包括：

身份认证单元，用于进行身份认证。

9.根据权利要求7所述的装置，其特征在于，所述轨迹输入装置为具有手写板的输入终端或陀螺仪。

10.根据权利要求7所述的装置，其特征在于，还包括轨迹识别模块，用于识别输入的电子签字数据。

11.根据权利要求7所述的装置，其特征在于，在签名用压缩数据获取单元中，签名用压缩数据的原始数据中还包括已识别的电子签字数据。

12.根据权利要求7所述的装置，其特征在于，签名轨迹的特征参数包括签名轨迹中关键点的坐标、关键段的轨迹或关键段的曲率，在轨迹验证单元中，通过签名轨迹的特征参数，获得与预设的签名轨迹的拟合程度，根据拟合程度，确定输入的签名轨迹是否与预设的签名轨迹一致。

13.根据权要求7-12中任一项所述的装置，其特征在于，签名用压缩数据获取单元包括：

压缩数据接收单元，用于接收压缩数据，压缩数据的原始数据中至少包括需要签名的电子文件；

签名用数据生成单元，用于将压缩数据按指定格式填充，以生成签名用压缩数据。

14.根据权利要求7-12中任一项所述的装置，其特征在于，签名用压缩数据获取单元包括：

原始数据接收单元，用于接收原始数据，原始数据中至少包括签名的电子文件；

压缩数据获取单元，用于将原始数据进行压缩，以获得压缩数据；

签名用数据生成单元，用于将压缩数据按指定格式填充，以生成签名用压缩数据。