[發明專利]電子印章的實現方法和服務器、客戶端及可讀存儲介質

有效

• 申請號: 201711498929.1
• 申請日: 2017-12-29
• 公開（公告）號: CN108206831B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 郝立臣;孫靜;劉偉東;劉鶯鶯;武文高
• 申請（專利權）人: 北京書生電子技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08
• 代理公司: 北京布瑞知識產權代理有限公司 11505
• 代理人: 孟潭

1.一種電子印章的實現方法，其特征在于，包括：

服務器接收客戶端發送的電子印章的使用請求，所述使用請求攜帶所述電子印章的識別信息；

服務器根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據，其中，所述電子印章的所述第一印章數據存儲在服務器上；

其中，在根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據之前，還包括：

根據所述使用請求向所述客戶端發送隨機碼，其中所述隨機碼用于身份驗證；

接收所述客戶端返回的數字簽名，其中所述數字簽名由所述客戶端使用第一密碼設備存儲的簽名私鑰對所述隨機碼進行簽名生成；

使用簽名公鑰對所述數字簽名進行驗證簽名，若驗證簽名通過則代表身份驗證通過，所述簽名私鑰和所述簽名公鑰組成簽名密鑰對，所述簽名密鑰對與所述電子印章唯一綁定，

其中，所述根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據，包括：在身份驗證通過時，根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據。

2.根據權利要求1所述的實現方法，其特征在于，在根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據之前，還包括：

檢測所述第一印章數據的狀態是否正常，

其中，所述根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據，包括：

在檢測所述狀態為正常時，根據所述識別信息向所述客戶端返回所述電子印章的第一印章數據。

3.根據權利要求1或2所述的實現方法，其特征在于，還包括：

接收所述客戶端發送的蓋章日志，以便根據所述蓋章日志追溯所述電子印章的使用情況。

4.根據權利要求1或2所述的實現方法，其特征在于，還包括：

接收所述客戶端發送的印章元數據，并基于所述印章元數據生成第二印章數據；

使用制章簽名私鑰對所述第二印章數據進行簽名，生成第三印章數據；

使用加密公鑰對所述第三印章數據進行加密，生成第一印章數據，以便所述客戶端使用第二密碼設備存儲的加密私鑰對所述第一印章數據進行解密，所述加密私鑰和所述加密公鑰組成加密密鑰對，所述加密密鑰對與所述第二密碼設備唯一綁定。

5.根據權利要求4所述的實現方法，其特征在于，所述印章元數據包括簽名證書和加密證書，在接收印章元數據之后，還包括：

向證書授權機構發送所述簽名證書和所述加密證書的驗證請求；

接收所述證書授權機構返回的驗證結果，所述驗證結果用于指示所述簽名證書和所述加密證書是否合法，

其中，所述基于所述印章元數據生成第二印章數據，包括：

在所述驗證結果為合法時，基于所述印章元數據生成第二印章數據。

6.一種電子印章的實現方法，其特征在于，包括：

向服務器發送電子印章的使用請求，所述使用請求攜帶所述電子印章的識別信息；

接收所述服務器返回的所述電子印章的第一印章數據，其中，所述電子印章的所述第一印章數據存儲在服務器上；

其中，在接收所述服務器返回的所述電子印章的第一印章數據之前，還包括：

接收所述服務器發送的隨機碼，所述隨機碼用于身份驗證；

使用第一密碼設備存儲的簽名私鑰對所述隨機碼進行簽名，生成數字簽名，以便所述服務器使用簽名公鑰對所述數字簽名進行驗證簽名，所述簽名公鑰和所述簽名私鑰組成簽名密鑰對，所述簽名密鑰對與所述電子印章唯一綁定，

其中，所述接收所述服務器返回的所述電子印章的第一印章數據，包括：

在所述服務器驗證所述數字簽名通過時，接收所述服務器返回的所述電子印章的第一印章數據。

7.根據權利要求6所述的實現方法，其特征在于，還包括：

使用第二密碼設備存儲的加密私鑰對所述第一印章數據進行解密，生成第三印章數據；

讀入電子文檔；

使用第一密碼設備存儲的簽名私鑰對所述電子文檔進行簽名，生成蓋章電子文檔，所述蓋章電子文檔包括所述第三印章數據；

向所述服務器發送蓋章日志，所述蓋章日志用于追溯所述電子印章的使用情況。