[發明專利]一種在線電子簽章的系統及方法

在審

• 申請號: 201711227446.8
• 申請日: 2017-11-29
• 公開（公告）號: CN107911378A
• 公開（公告）日: 2018-04-13
• 發明（設計）人: 周祥龍;李秀芳;展召磊;鄭彬
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08;H04L29/08
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 孟峣

1.一種在線電子簽章的系統，其特征在于，包括加密機、電子簽章服務器、電子簽章客戶端，其中，電子簽章服務器中安裝電子簽章系統，電子簽章系統與電子簽章客戶端呈前后端分離的B/S架構；電子簽章服務器向外提供REST API接口，電子簽章客戶端與電子簽章服務器通過REST API接口使用JSON數據進行交互；加密機與電子簽章服務器相連接，處于同一內網中。

2.根據權利要求1所述的一種在線電子簽章的系統，其特征在于，電子簽章服務器提供用戶管理、權限管理、日志管理與查詢、在線簽章、短信驗證用戶身份、在線制作電子簽章功能，存儲印章的信息以及印章的圖片，該電子簽章服務器還可通過調用加密機的接口，為用戶生成簽章所需的私鑰。

3.根據權利要求1所述的一種在線電子簽章的系統，其特征在于，所述電子簽章客戶端對外提供用戶服務，并與用戶交互，包括通過拖拽印章的方式為用戶提供簽章的坐標、預覽蓋章后的文件功能；用戶通過電子簽章客戶端進行電子印章申請、在線電子簽章以及驗證已有簽章的操作。

4.一種在線電子簽章的方法，其特征在于，基于上述系統，其實現過程為，

一、在線申請電子印章，由用戶在線提交電子簽章所需材料并審核，審核通過后進入下一步；

二、在線電子簽章，用戶上傳待簽章文件，然后將待簽章文件、用戶個人信息和印章信息合并為待簽數據，步驟一中申請的印章對待簽數據進行簽名，完成在線簽章；

三、在線驗證簽章，驗證成功則簽章完成。

5.根據權利要求4所述的一種在線電子簽章的方法，其特征在于，所述步驟一中申請電子印章的過程為：用戶在線提交需要制作的印章信息，印章信息包括印章圖片、申請人信息、單位信息、手機號碼；審核人員審核用戶信息，若審核通過，則為該用戶頒發電子印章，若審核不通過，則向用戶返回申請失敗信息。

6.根據權利要求5所述的一種在線電子簽章的方法，其特征在于，在頒發電子印章時，電子簽章服務器通過加密機為用戶申請一個私鑰，并將用戶的個人信息與電子印章信息與該私鑰進行綁定，該私鑰存儲在加密機中。

7.根據權利要求6所述的一種在線電子簽章的方法，其特征在于，所述步驟二中在線電子簽章過程為：首先將電子文件上傳至簽章服務器，并選定蓋章的位置；電子簽章服務器向用戶申請印章時錄入的手機號發送驗證信息，若驗證成功，則進行通過調用加密機私鑰進行運算，完成對電子文件的簽章，若驗證失敗，則返回簽章失敗信息。

8.根據權利要求7所述的一種在線電子簽章的方法，其特征在于，所述步驟二的具體過程為：用戶登陸電子簽章客戶端，將需要簽章的文件上傳至電子簽章服務器，選擇需要簽章的位置，發起對文件的簽章操作；電子簽章服務器通過向用戶手機發送驗證號碼，確定用戶身份；若驗證成功，電子簽章服務器對待簽文件進行摘要運算，得到待簽文件的摘要數據；電子簽章服務器將用戶的印章信息、個人證書以及摘要數據進行合并，形成待簽數據；電子簽章服務器調用加密機中的私鑰，對待簽數據進行簽名，得到文件的簽章數據；將簽章數據與服務器的時間戳數據、待簽文件原文進行合并。

9.根據權利要求7或8所述的一種在線電子簽章的方法，其特征在于，所述步驟三中在線驗簽過程為：用戶發起驗章操作時，電子簽章服務器提取出待驗證文件中的加密摘要信息，使用用戶證書中的公鑰對文件進行解密，若解密的結果與電子文檔經過摘要運算后的結果一致，則返回驗證成功，否則返回驗證失敗。

10.根據權利要求9所述的一種在線電子簽章的方法，其特征在于，所述步驟三的具體過程為：用戶通過電子簽章客戶端將待驗證文件上傳至電子簽章服務器；電子簽章服務器從文件中分離出簽章數據，并使用用戶個人證書中的公鑰對簽章數據進行解密，得到解密后摘要數據；計算解密后的摘要數據與原始文件的摘要數據，若相同，則驗證通過；若不相同，則認證失敗，原始文件發生了篡改。