[發(fā)明專利]一種電子印章的實現(xiàn)方法和裝置

無效

• 申請?zhí)枺?/td>: 201310441717.5
• 申請日: 2013-09-25
• 公開（公告）號: CN104463554A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計）人: 王東臨
• 申請（專利權(quán)）人: 天津書生投資有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字簽名認(rèn)證技術(shù)，特別是指一種電子印章的實現(xiàn)方法和裝置。

背景技術(shù)

電子印章技術(shù)以數(shù)字技術(shù)模擬傳統(tǒng)實物印章，其管理、使用方式符合實物印章的習(xí)慣，其加蓋的電子文件具有與實物印章加蓋的紙張文件相同的外觀、相同的有效性和相似的使用方式。電子印章不是簡單的印章圖像加上電子簽名，關(guān)鍵在于其使用、管理方式符合實物印章的習(xí)慣和體驗。

它具備以下幾個基本特點：一、在整個使用過程中不涉及證書、證書授權(quán)中心(CA，Certificate?Authority)等新概念，將電子簽名技術(shù)完全隱藏在電子印章的后面，使人們僅依靠日常經(jīng)驗就能使用；二、確保印章成為簽名有效的表現(xiàn)形式，即當(dāng)且僅當(dāng)用電子簽名技術(shù)驗證某份電子文件真實有效時，才正常顯示印章。這需要用電子簽名技術(shù)對正文數(shù)據(jù)進行保護，還要對印章進行保護，避免被盜用后在非法的電子文件上顯示合法的印章；三、一個實物印章只能對應(yīng)一個電子印章，這符合人們?nèi)粘５氖褂昧?xí)慣，避免對印章的管理出現(xiàn)混亂情形；四、電子印章必須存儲在可移動介質(zhì)中，這樣一個存儲了電子印章的可移動介質(zhì)就相當(dāng)于一個實物印章，方便保管；五、為了使加蓋電子印章后的電子文件與紙張文件有相同的外觀以及其它特性，必須采用數(shù)字紙張技術(shù)。數(shù)字紙張技術(shù)是用數(shù)字技術(shù)搭建的符合傳統(tǒng)紙張?zhí)匦缘募夹g(shù)平臺，它不僅具有版面描述能力，更具有版面的不可篡改性和不可分割性。不可篡改性保證蓋章后的文件不被篡改；不可分割性保證任何人都不能從蓋章后的文件中把章與文件分離，然后再蓋到別的文件上。同時，《電子簽名法》中也要求，只有同時滿足下列要求的電子簽名才是具有法律效力的，即：

(一)電子簽名制作數(shù)據(jù)用于電子簽名時，屬于電子簽名人專有；

(二)簽署時電子簽名制作數(shù)據(jù)僅由電子簽名人控制；

(三)簽署后對電子簽名的任何改動能夠被發(fā)現(xiàn)；

(四)簽署后對數(shù)據(jù)電文內(nèi)容和形式的任何改動能夠被發(fā)現(xiàn)。

現(xiàn)有技術(shù)在電子文件的流通過程中存在著諸多的隱患，例如電子文件在工作流程可能被篡改，其簽名和蓋章可能被偽造，從而使得電子文件及其上面的簽名印章失去了可信性；而且現(xiàn)有技術(shù)無法同時滿足上述電子簽名法中的各條要求。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種電子印章的實現(xiàn)方法和裝置，用于對標(biāo)準(zhǔn)格式的電子文件進行電子簽章，使得電子文件在工作流程中更加安全，不可被篡改，其簽名和蓋章不可被偽造。

一種電子印章的實現(xiàn)方法，在外部的可移動裝置存儲印章數(shù)據(jù)、私鑰，并且在簽章方，包括：

讀取待簽章文件，對包含了待簽章文件的信息做哈希函數(shù)變換，生成第一數(shù)據(jù)摘要，用存儲的私鑰對第一數(shù)據(jù)摘要進行加密，生成電子簽名結(jié)果；將所述的待簽章文件、印章數(shù)據(jù)、電子簽名結(jié)果一起作為簽章合成文件發(fā)送給電子簽章驗章方；

在電子簽章驗章方，包括：

用公鑰對簽章合成文件中的電子簽名結(jié)果進行解密，生成第一數(shù)據(jù)摘要；將簽章合成文件中的待簽章文件用與前述一致的哈希函數(shù)做變換，取得上述內(nèi)容的第二數(shù)據(jù)摘要；對比兩個數(shù)據(jù)摘要，如果二者相同則表明電子文件的數(shù)據(jù)完整，顯示驗章成功，否則表明電子文件無效，顯示驗章不成功的信息。

該方法在所述簽章方和驗章方，所述做哈希函數(shù)變換之前進一步包括，對該待簽章文件進行正則化，并對正則化后的電子文件進行哈希函數(shù)變換。

該方法在所述簽章方和驗章方，所述做哈希函數(shù)變換之前進一步包括，生成電子印章在待簽章文件上的簽章位置信息并記錄在待簽章文件中，并對記錄該簽章位置信息后的待簽章文件一起做哈希函數(shù)變換。

該方法在所述簽章方和驗章方，所述做哈希函數(shù)變換之前進一步包括，生成電子印章在待簽章文件上的簽章位置信息，該簽章位置信息和上述待簽章文件一起做哈希函數(shù)變換生成數(shù)據(jù)摘要；

并且當(dāng)位于簽章方時，把該簽章位置信息記錄在簽章合成文件中。

該方法在所述簽章方和驗章方做所述哈希函數(shù)變換的對象進一步包括印章數(shù)據(jù)。

該方法在所述簽章方和驗章方，所述做哈希函數(shù)變換之前進一步包括，所述待簽章文件記錄各個版面基本元素的位置信息，并對該待簽章文件進行哈希函數(shù)變換。

該方法在所述簽章方和驗章方的待簽章文件中至少嵌入所需的除標(biāo)準(zhǔn)字庫外的引用資源。

該方法所述在待簽章文件中記錄各個版面基本元素的位置信息進一步包括，

直接記錄每一個基本元素在當(dāng)前版面的坐標(biāo)系中的位置坐標(biāo)；

或記錄起始基本元素的位置坐標(biāo)，并記錄其余基本元素相對于該起始基本元素的相對位置。