[發明專利]文檔的電子簽章方法、裝置、存儲介質和電子設備

有效

• 申請號: 201811592879.8
• 申請日: 2018-12-25
• 公開（公告）號: CN109726571B
• 公開（公告）日: 2021-02-26
• 發明（設計）人: 李孝猛;鐘源;黃艷麗;袁野;許廣武
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 魏嘉熹;南毅寧

本公開涉及一種文檔的電子簽章方法、裝置、存儲介質和電子設備，該方法包括：通過瀏覽器從該電子設備的外接存儲介質中獲取第一用戶的公鑰證書；通過該瀏覽器向應用服務器發送第一蓋章請求，用于該應用服務器向簽章服務器發送第二蓋章請求；通過該瀏覽器接收該應用服務器發送的包含偽簽章數據的偽簽章文檔數據和校驗信息；通過該瀏覽器向應用服務器發送第三蓋章請求，用于該應用服務器將該第三蓋章請求轉發至該簽章服務器；接收該應用服務器發送的有效簽章文檔數據。本公開提供了一種基于(存儲私鑰的)存儲介質的電子簽章策略，能夠在無控件的情況下基于存儲私鑰的存儲介質實現電子簽章過程。

技術領域

本公開涉及電子簽章領域，具體地，涉及一種文檔的電子簽章方法、裝置、存儲介質和電子設備。

背景技術

隨著互聯網的普及，各種電子商務活動和電子政務活動飛速發展，電子簽章逐漸被用到網上簽約、網上繳費、網上繳稅、網上炒股、網上開戶等各個領域。電子簽章是電子簽名的一種表現形式，利用圖像處理技術將電子簽名操作轉化為與紙質文件蓋章操作相同的可視效果，同時利用電子簽名技術保障電子信息的真實性和完整性以及簽名人的不可否認性。具體來說，即拿著待簽章文檔數據，到可信簽章服務器按照有效電子簽章技術規范合成有效簽章數據。其中，合成有效簽章數據涉及到私鑰運算，通常私鑰保存方式有兩種情況，一種在用戶手中，另一種私鑰委托在可信簽章服務器上。私鑰保存方式的不同，意味著對應生成電子簽章數據策略不同。對于私鑰在用戶手中，存儲介質可能是key(鑰匙)、金稅盤或者稅控盤等，一般存儲介質的不同也意味著需要針對不同的介質開發不同控件程序去實現對于介質內證書的操作，例如，讀取證書、私鑰簽名、枚舉證書等這些常用的功能，都需要針對性的進行開發。而在稅務系統中，通常企業用戶都會購買金稅盤、稅控盤等介質(而對應介質中都會包含企業用戶信息，比如企業名稱、稅號等)，但目前沒有針對該相關介質提出的相對簡單快捷的簽章策略。

發明內容

本公開的目的是提供一種文檔的電子簽章方法、裝置、存儲介質和電子設備，用于解決稅務系統中用戶使用金稅盤或者稅控盤無法更方便快捷得實現電子簽章的技術問題。

為了實現上述目的，本公開的第一方面提供一種文檔的電子簽章方法，應用于電子設備，所述方法包括：

通過瀏覽器從所述電子設備的外接存儲介質中獲取第一用戶的公鑰證書；

通過所述瀏覽器向應用服務器發送第一蓋章請求，所述第一蓋章請求包含所述瀏覽器當前頁面的第一文檔的文檔標識、目標印章類型以及所述公鑰證書，用于所述應用服務器向簽章服務器發送第二蓋章請求，所述第二蓋章請求包含所述目標印章類型、所述公鑰證書以及根據所述文檔標識獲取的所述第一文檔；

通過所述瀏覽器接收所述應用服務器發送的包含偽簽章數據的偽簽章文檔數據和校驗信息，所述偽簽章文檔數據、所述偽簽章數據以及所述校驗信息是簽章服務器在驗證所述公鑰證書后根據所述目標印章類型對所述第一文檔進行偽簽章操作生成的；

通過所述瀏覽器向應用服務器發送第三蓋章請求，用于所述應用服務器將所述第三蓋章請求轉發至所述簽章服務器，所述第三蓋章請求中包含所述校驗信息的簽名值、所述偽簽章文檔數據以及所述公鑰證書；

接收所述應用服務器發送的有效簽章文檔數據，所述有效簽章文檔數據是所述簽章服務器根據所述公鑰證書驗證所述簽名值后，通過簽章數據替換所述偽簽章文檔數據中的所述偽簽章數據得到的。

在本公開的第二方面提供一種文檔的電子簽章方法，應用于應用服務器，所述方法包括：

接收電子設備的瀏覽器發送的第一蓋章請求，所述第一蓋章請求包含所述瀏覽器當前頁面的第一文檔的文檔標識、目標印章類型以及第一用戶的公鑰證書；

向簽章服務器發送第二蓋章請求，所述第二蓋章請求包含所述目標印章類型、所述公鑰證書以及根據所述文檔標識獲取的所述第一文檔；