[發明專利]支持多應用場景的電子簽章方法與系統

在審

• 申請號: 201711482945.1
• 申請日: 2017-12-29
• 公開（公告）號: CN108122097A
• 公開（公告）日: 2018-06-05
• 發明（設計）人: 王德全;譚浩宇;朱林峰
• 申請（專利權）人: 北京云京科技有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06F21/31
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種支持多應用場景的電子簽章方法，其特征在于，包括：

接收用戶的驗章請求，所述驗章請求包括待驗證蓋章文件；

根據所述驗章請求，從所述待驗證蓋章文件的蓋章數據中獲取待驗證用戶的操作權限，所述蓋章數據包括各歷史操作用戶的操作權限；

若所述待驗證用戶的操作權限為簽章權限，則判定所述待驗證用戶的身份合法，否則，則判定所述待驗證用戶的身份不合法。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收發件用戶的操作請求，所述操作請求包括蓋章文件和操作信息，所述操作信息包括收件用戶和所述收件用戶的權限，所述權限包括簽收權限和/或簽章權限；

從所述操作請求中提取出所述蓋章文件的蓋章數據并記錄，向所述收件用戶發送所述蓋章文件，所述蓋章數據包括本次操作對應的發件用戶、收件用戶和所述收件用戶的權限。

3.根據權利要求1所述的方法，其特征在于，所述蓋章數據中還包括各歷史操作用戶的電子簽名，所述根據所述驗章請求，從所述待驗證蓋章文件的蓋章數據中獲取待驗證用戶的操作權限之前，還包括：

檢測所述待驗證用戶的電子簽名是否有效；

若有效，則根據所述驗章請求，從所述待驗證蓋章文件的蓋章數據中獲取待驗證用戶的操作權限；

所述若所述待驗證用戶的操作權限為簽章權限，則判定所述待驗證用戶的身份合法之后，還包括：

根據所述驗章請求，檢測所述待驗證蓋章文件的蓋章記錄是否完整，若完整，則判定所述待驗證蓋章文件有效，否則，判定所述待驗證文件無效。

4.根據權利要求2所述的方法，其特征在于，所述接收發件用戶的操作請求之后，還包括：

若所述操作請求不包括操作信息，或者所述操作請求中指定所述蓋章文件的類型為不可操作類型，則記錄所述蓋章文件的類型為不可操作類型并記錄所述蓋章文件的蓋章數據，所述蓋章數據包括所述發件用戶。

5.根據權利要求4所述的方法，其特征在于，所述接收用戶的驗章請求之后，還包括：

若所述蓋章文件的類型為不可操作類型，則檢測所述用戶是否為所述蓋章文件的蓋章數據中記錄的用戶，若不是，則驗章失敗。

6.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收用戶發起的撤章請求，所述撤章請求用于將所述蓋章文件上的蓋章撤銷；

根據所述撤章請求檢測在所述用戶蓋章之后是否存在任一收件用戶對所述文件進行簽收；

若存在，則不根據所述撤章請求進行撤章并向所述收件用戶發送撤章請求，若全部在所述用戶蓋章之后簽收的用戶都同意撤章，則根據所述撤章請求進行撤章；

若不存在，則根據所述撤章請求進行撤章。

7.根據權利要求1所述的方法，其特征在于，所述方法還包括：

為待蓋章文件設置蓋章數據，其中，所述蓋章數據包括本次操作對應的發件用戶、收件用戶、所述收件用戶的權限以及蓋章位置信息；

將所述待蓋章文件發送至簽驗平臺，以使所述簽驗平臺根據所述蓋章位置信息對所述待蓋章文件進行蓋章，生成并返回待用戶認證的中間文件；

接收所述簽驗平臺返回的中間文件，并根據所述中間文件獲取用戶認證信息；

將所述用戶認證信息發送至所述簽驗平臺，以使所述簽驗平臺將所述用戶認證信息添加至所述中間文件，獲得蓋章文件。

8.根據權利要求7所述的方法，其特征在于，所述用戶認證信息包括用戶簽名以及簽名時間戳，所述接收所述簽驗平臺返回的中間文件，并根據所述中間文件獲取用戶認證信息，包括：

調用電子簽章盤根據所述中間文件計算用戶簽名值；

將所述用戶簽名值發送至電子簽章平臺，以使所述電子簽章平臺根據所述用戶簽名值計算并返回簽名時間戳。