CN103259665A - 电子签章方法及*** - Google Patents

Abstract

本发明公开了一种电子签章方法及***。其中，电子签章方法，该方法包括如下步骤：签章步骤，调取已预先制作于UKEY中的电子***，并将电子***加盖于原始文件中生成签章文件；验证步骤，从签章文件中提取原始原件，并对所提取的原始文件进行验证。该方法将电子***存储在UKEY中，不仅避免了存储于服务器中所存在的安全隐患，同时也使电子***的使用更加便捷；另外，该方法还对签章后的原始文件进行验证，解决了原始文件在签章过程中可能出现的错误，保证了原始文件的真实性和完整性，避免了不必要的损失。

Description

电子签章方法及***

技术领域

本发明涉及计算机信息安全技术领域，特别涉及一种电子签章方法及***。

背景技术

随着互联网技术的快速发展和电子政务、电子商务的兴起，大量电子文档（公文、合同等）需要通过网络在不同用户之间进行传送或交换，电子***技术也应运而生。电子***是人们日常生活中常见和常使用的***在计算机中的表达形式，是利用计算机加密算法等实现电子签章功能的高新技术，与物理***相比，电子***由于受各种加密算法的保护，不可能被伪造和冒充，因此，电子***已广泛应用于各级国家机关和企事业单位中。

目前，通常是通过服务器进行电子***的签章操作，具体为：将电子***预先存储于服务器中，签章时再从服务器中调取电子签章，由于该方法将所有的电子***均存储于服务器中，这就造成了潜在的安全风险，如果网站或服务器被攻击，所有的电子签章将会失效；而且，原始文件在签章过程中容易出错，该方法无法保证签章后的原始文件内容的真实性和完整性，而这一点在电子政务、电子商务中又尤为重要。

此外，目前，电子***通常使用公钥私钥进行认证，没有使用数字证书，因此该方法只适用于相互信任的两个实体之间进行认证，不利于两个陌生的实体之间进行认证，并且在进行多人签章时还容易造成签章管理的复杂化。

发明内容

有鉴于此，本发明提出了一种电子签章方法及***，以解决电子***存在的安全隐患，以及在签章过程中无法保证原始文件的真实性和完整性的问题。

一个方面，本发明提出了一种电子签章方法，该方法包括如下步骤：签章步骤，调取已预先制作于UKEY中的电子***，并将电子***加盖于原始文件中生成签章文件；验证步骤，从签章文件中提取原始原件，并对所提取的原始文件进行验证。

进一步地，上述电子签章方法的签章步骤中，将电子***加盖于原始文件进一步包括：数字摘要获取子步骤，从原始文件中提取数字摘要；数字签名生成步骤，对数字摘要进行加密生成数字签名，并将数字签名加载到所调取的电子***中；签章文件生成步骤，将电子***加盖于原始文件中生成签章文件。

进一步地，上述电子签章方法中，验证步骤包括：提取子步骤，从签章文件中提取原始文件和电子***；原始数字摘要提取子步骤，从所提取的原始文件中提取数字摘要；***数字摘要提取子步骤，从电子***中提取数字签名，以及从数字签名中提取数字摘要；验证子步骤，将原始数字摘要提取子步骤中提取的数字摘要与***数字摘要提取子步骤中提取的数字摘要进行对比，若相同，则验证为正确，若不同，则验证为错误。

进一步地，上述电子签章方法的签章步骤中，电子***按如下方法预先制作于UKEY中：***图片获取步骤，获取原始***的图片信息；附加信息添加步骤，将原始***的附加信息添加入图片信息中生成电子***；存储步骤，将电子***和从CA证书机构获取的数字证书存入UKEY中。

进一步地，上述电子签章方法中，附加信息包括：名称、日期和身份认证口令。

另一方面，本发明还提出了一种电子签章***，该***包括签章模块和验证模块。签章模块用于调取已预先制作于UKEY中的电子***，并将电子***加盖于原始文件中生成签章文件；验证模块用于从签章文件中提取原始原件，并对所提取的原始文件进行验证。

进一步地，上述电子签章***中，签章模块包括：数字摘要获取单元，用于从原始文件中提取数字摘要；数字签名生成单元，用于对数字摘要进行加密生成数字签名，并将数字签名加载到所调取的电子***中；签章文件生成单元，用于将电子***加盖于原始文件中生成签章文件。

进一步地，上述电子签章***中，验证模块包括：提取单元，用于从签章文件中提取原始文件和电子***；原始数字摘要提取单元，用于从所提取的原始文件中提取数字摘要；***数字摘要提取单元，用于从电子***中提取数字签名，以及从数字签名中提取数字摘要；验证子单元，用于将原始数字摘要提取子步骤中提取的数字摘要与***数字摘要提取子步骤中提取的数字摘要进行对比，若相同，则验证为正确，若不同，则验证为错误。

进一步地，上述电子签章***还包括：***图片获取模块，用于获取原始***的图片信息；附加信息添加模块，用于将原始***的附加信息添加入图片信息中生成电子***；存储模块，用于将电子***和从CA证书机构获取的数字证书存入UKEY中。

本发明中的电子签章方法及***将电子***存储在UKEY中，不仅避免了存储于服务器中所存在的安全隐患，同时也使电子***的使用更加便捷；另外，该方法还对签章后的原始文件进行验证，解决了原始文件在签章过程中可能出现的错误，保证了原始文件的真实性和完整性，避免了不必要的经济损失。

附图说明

构成本发明的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本发明电子签章方法实施例的流程图；

图2为本发明电子签章方法实施例中，签章步骤的子流程图；

图3为本发明电子签章方法实施例中，验证步骤的子流程图；

图4为本发明电子签章方法实施例中，电子***预先制作于UKEY中的方法流程图；

图5为本发明电子签章方法实施例中，电子***预先制作于UKEY中的又一方法流程图；

图6为本发明电子签章方法实施例中，签章步骤的又一流程图；

图7为本发明电子签章方法实施例中，验证步骤的又一路程图；

图8为本发明电子签章方法实施例的又一流程图；

图9为本发明电子签章***实施例的结构框图；

图10为本发明电子签章***实施例中，签章模块的结构框图；

图11为本发明电子签章***实施例中，验证模块的结构框图；

图12为本发明电子签章***实施例中，电子***预制模块的结构框图

具体实施方式

需要说明的是，在不冲突的情况下，本发明中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

电子签章方法实施例：

参见图1，图中示出了本发明电子签章方法的优选实施例。如图所示，该方法包括：签章步骤S1，调取已预先制作于UKEY（USB Key，具有USB接口的硬件存储设备）中的电子***，并将该电子***加盖于原始文件中生成签章文件；验证步骤S2，从该签章文件中提取原始原件，并对所提取的原始文件进行验证。

具体地，将电子***预先存储在UKEY中，签章时，先从UKEY中调取电子***，可以通过微软的Activex技术实现电子***在OFFICE原始文件中的签章，也可以通过使用Adobe公司的Acrobat软件和中间件技术实现电子***在PDF原始文件中的签章；然后对签章后的原始文件进行验证，以确定在签章过程中原始文件是否出错。

由于该签章方法将电子***存储在UKEY中，不仅避免了存储于服务器中所存在的安全隐患，同时也使电子***的使用更加便捷；另外，该方法还对签章后的原始文件进行验证，解决了原始文件在签章过程中可能出现的错误，保证了原始文件的真实性和完整性，避免了不必要的损失。

参见图2，图中示出了签章步骤的优选实施方法。如图所示，签章步骤S1中，将电子***加盖于原始文件可以进一步包括：数字摘要获取子步骤S11，从原始文件中提取数字摘要，具体实施时，可以通过SHA-1算法（哈希算法）提取数字摘要；数字签名生成步骤S12，对数字摘要进行加密生成数字签名，并将该数字签名加载到所调取的电子***中，具体实施时，可以通过私钥对数字摘要进行加密，之后通过数字水印技术把数字签名加载到电子***上；签章文件生成步骤S13，将该电子***加盖于原始文件中生成签章文件。

参见图3，图中示出了验证步骤的优选实施方法。如图所示，验证步骤S2可以进一步包括：提取子步骤S21，从该签章文件中提取原始文件和电子***；原始数字摘要提取子步骤S22，从所提取的原始文件中提取数字摘要，数字摘要的提取方法可以与签章步骤中的提取方法相同；***数字摘要提取子步骤S23，从电子***中提取数字签名，以及从该数字签名中提取数字摘要，具体实施时，通过与数字签名生成步骤S12中的私钥相对应的公钥提取数字摘要；验证子步骤S24，将原始数字摘要提取子步骤22中提取的数字摘要与***数字摘要提取子步骤S23中提取的数字摘要进行比较，若相同，则验证为正确，若不同，则验证为错误。

需要说明的是，上述方法也可以先进行步骤S23，再进行步骤S22，本发明实施例对上述两个步骤的先后顺序不做任何限定。

可以看出，签章步骤通过数字水印技术把数字签名等信息隐藏在电子***上，使得信息验证更加安全；在验证步骤中，从签章后的文件中提取原始文件和电子***，并分别从原始文件和电子***中提取数字摘要，以及通过两个数字摘要的对比来对原始文件进行验证，保证了原始文件的真实性和完整性，避免了由于原始文件在签章过程中出错所造成的不必要损失。

需要说明的是，本发明实施例给出了通过对比从原始文件中和电子***中提取的数字摘要，来对原始文件进行验证，实际上，具体实施时，本领域人熟知的其他验证方法，也应该在本发明的保护范围之内。

本发明实施例中，电子***预先制作于UKEY中，其具体制作方法可以包括如下步骤：***图片获取步骤S31，获取原始***的图片信息；附加信息添加步骤S32，将原始***的附加信息添加入该图片信息中生成电子***；存储步骤S33，将电子***和从CA证书机构获取的数字证书存入UKEY中。其中，附加信息可以包括公司名称、制章日期、身份认证口令等。

通过上述制作过程可以看出，基于人们的用章习惯，本发明实施例把传统的图形***和现代的密码技术结合起来制作出电子***并且保留原来用章效果；另外，本发明实施例在电子***中设置有数字证书，数字证书增加了电子***的安全性和有效性，使得电子***不依赖于具体业务，能够自由地在网络上传输，能够实时地检测电子***的合法性，让两个陌生的实体也能够信任具有合法电子***的文档或交易，使得该电子***的应用范围更为广泛。

下面结合图5至图7对本发明实施例的签章方法做更为详细的说明。该方法主要包括电子***的制作过程、电子***盖章过程和盖章文档验证过程。

其中，电子***制作过程是本发明实施例中的关键一环，参见图5，制作流程图具体为：首先获取一张原始***的***位图文件，在该***位图文件上填写***的附件信息，例如公司名称、制章日期、身份认证口令等，最后再从CA认证机构获取的数字证书和***位图文件一并存入到UKEY里面，这样就制作完了一个基于UKEY的电子***。

电子***盖章过程参见图6，通过微软的Activex控件技术实现电子***在OFFICE原始文件中的签章。控件的盖章动作触发后，如果检测到此时电脑插上UKEY，则会通过UKEY接口调取电子***的图片以及附加信息。原始电子文档通过SHA-1算法计算出数字摘要，然后通过私钥加密数字摘要，生成数字签名；之后数字水印技术把数字签名加载到***图片上，最后再把电子***加盖到原始文档制作出盖章文档。

盖章文档验证过程参见图7，该过程正好与盖章过程相反。如图所示，先从签章文件中提取原始文件和电子***中的***图片，然后从所提取的原始文件中提取数字摘要，数字摘要的提取方法也可以为SHA-1算法；再从电子***中提取数字签名，以及从数字签名中提取数字摘要，最后将从原始文件中提取的数字摘要与从电子***中提取的数字摘要进行对比，若相同，则验证为正确，表明原始文件未被修改；若不同，则验证为错误，表明原始文件已被修改。

另外，本发明实施例还可以包括数据库访问功能，以增加签章的审计以及控制生效、失效时间等功能。

参见图8，具体实施时，本发明实施例中的签章方法可以通过微软的Activex控件技术实现电子***在OFFICE原始文件中的签章。当电子***控件安装到客户机器上后，打开OFFICE后会出现一个签章的工具栏，通过这个工具栏可以很方便的进行签章、验章的操作。

通过上述实施例可以看出，与现有技术相比，本发明具有如下优势：

一、本发明将电子***存储于UKEY中，使电子***的使用更加便捷；

二、采用数字水印技术把数字签名等信息隐藏在电子***上，使得信息验证更加安全；

三、对盖章后的电子文档进行验证，保证了电子文档的真实性和完整性。

四、通过与Activex技术、Adobe公司的Acrobat、中间件技术、PDF417条码等技术相结合使得电子***的应用范围更加广泛。

电子签章***实施例：

参见图9，图中示出了本发明电子签章***的优选实施例。如图所示，该***至少包括签章模块100和验证模块200。

其中，签章模块100，用于调取已预先制作于UKEY中的电子***，并将电子***加盖于原始文件中生成签章文件；验证模块200用于签章文件中提取原始原件，并对提取的原始文件进行验证，以解决原始文件在盖章过程中出错的问题，保证原始文件的真实性和完整性。

具体地，将电子***预先存储在UKEY中，签章时，签章模块100先从UKEY中调取电子***，签章模块100可以通过微软的Activex技术实现电子***在OFFICE原始文件中的签章，也可以通过使用Adobe公司的Acrobat和中间件技术实现电子***在PDF原始文件中的签章；验证模块200对签章后的原始文件进行验证，以检验在签章过程中原始文件是否出错。

由于该签章***将电子***存储在UKEY中，不仅避免了存储于服务器中所存在的安全隐患，同时也使电子***的使用更加便捷；另外，该***还对签章后的原始文件进行验证，解决了原始文件在签章过程中可能出现的错误，保证了原始文件的真实性和完整性，避免了不必要的损失。

参见图10，图中示出了签章模块100的优选实施例。如图所示，签章模块100包括：数字摘要获取单元110，用于从原始文件中提取数字摘要，具体实施时，可以通过SHA-1算法（哈希算法）提取数字摘要；数字签名生成单元120，用于对数字摘要进行加密生成数字签名，并将数字签名加载到电子***中，具体实施时，可以通过私钥对数字摘要进行加密，之后通过数字水印技术把数字签名加载到所调取的电子***上；签章文件生成单元130，用于将电子***加盖于原始文件中生成签章文件。

参见图11，图中示出了验证模块200的优选结构。如图所示，验证模块200包括：提取单元210，用于从签章文件中提取原始文件和电子***；原始数字摘要提取单元220，用于从所提取的原始文件中提取数字摘要，数字摘要的提取方法可以与签章步骤中的提取方法相同；***数字摘要提取单元230，用于从电子***中提取数字签名，以及从数字签名中提取数字摘要，具体实施时，通过与数字签名生成步骤S12中的私钥相对应的公钥提取数字摘要；验证子单元240，用于将原始数字摘要提取子步骤中提取的数字摘要与***数字摘要提取子步骤中提取的数字摘要进行比较，若相同，则验证为正确，若不同，则验证为错误。

签章模块100通过数字水印技术把数字签名等信息隐藏在电子***上，使得信息验证更加安全。而在验证模块200从签章后的文件中提取原始文件和电子***，并分别从原始文件和电子***中提取数字摘要，以及通过两个数字摘要的对比来对原始文件进行验证，保证了原始文件的真实性和完整性，避免了由于原始文件在签章过程中出错所造成的不必要损失。

参见图12，本发明实施例还可以包括电子***预制模块，用于将电子***预先存储在UKEY中，具体包括：***图片获取模块300，用于获取原始***的图片信息；附加信息添加模块400，用于将原始***的附加信息添加入图片信息中生成电子***；存储模块500，用于将电子***和从CA证书机构获取的数字证书存入UKEY中。其中，附加信息可以包括公司名称、制章日期、身份认证口令等。

通过上述制作过程可以看出，基于人们的用章习惯，本发明实施例把传统的图形***和现代的密码技术结合起来制作出电子***并且保留原来用章效果；另外，本发明实施例在电子***中设置有数字证书，数字证书增加了电子***的安全性和有效性，并且使得电子***不依赖于具体业务，能够自由地在网络上传输，能够实时地检测电子***的合法性，让两个陌生的实体也能够信任具有合法电子***的文档或交易，使得该电子***的应用范围比较广

通过上述各实施例可以看出，该电子签章***主要通过数字水印技术把数字签名等信息隐藏在电子***上并结合UKEY的使用实现了电子文档的盖章，并对盖章的电子文档进行完整性验证的功能。

由于本发明实施例中的电子签章***与上述电子签章方法原理相似，所以相关之处可以相互参照。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种电子签章方法，其特征在于，该方法包括如下步骤：

签章步骤，调取已预先制作于UKEY中的电子***，并将所述电子***加盖于原始文件中生成签章文件；

验证步骤，从所述签章文件中提取原始原件，并对所提取的原始文件进行验证。

2.根据权利要求1所述的电子签章方法，其特征在于，所述签章步骤中，将所述电子***加盖于原始文件进一步包括：

数字摘要获取子步骤，从所述原始文件中提取数字摘要；

数字签名生成步骤，对所述数字摘要进行加密生成数字签名，并将所述数字签名加载到所调取的电子***中；

签章文件生成步骤，将所述电子***加盖于所述原始文件中生成签章文件。

3.根据权利要求2所述的电子签章方法，其特征在于，所述验证步骤包括：

提取子步骤，从所述签章文件中提取原始文件和电子***；

原始数字摘要提取子步骤，从所提取的原始文件中提取数字摘要；

***数字摘要提取子步骤，从所述电子***中提取数字签名，以及从所述数字签名中提取数字摘要；

验证子步骤，将所述原始数字摘要提取子步骤中提取的数字摘要与所述***数字摘要提取子步骤中提取的数字摘要进行对比，若相同，则验证为正确，若不同，则验证为错误。

4.根据权利要求1所述的电子签章方法，其特征在于，所述签章步骤中，所述电子***按如下方法预先制作于所述UKEY中：

***图片获取步骤，获取原始***的图片信息；

附加信息添加步骤，将所述原始***的附加信息添加入所述图片信息中生成电子***；

存储步骤，将所述电子***和从CA证书机构获取的数字证书存入所述UKEY中。

5.根据权利要求4所述的电子签章方法，其特征在于，所述附加信息包括：名称、日期和身份认证口令。

6.一种电子签章***，其特征在于，包括：

签章模块（100），用于调取已预先制作于UKEY中的电子***，并将所述电子***加盖于原始文件中生成签章文件；

验证模块（200），用于从所述签章文件中提取原始原件，并对所提取的原始文件进行验证。

7.根据权利要求6所述的电子签章***，其特征在于，所述签章模块（100）包括：

数字摘要获取单元（110），用于从所述原始文件中提取数字摘要；

数字签名生成单元（120），用于对所述数字摘要进行加密生成数字签名，并将所述数字签名加载到所调取的电子***中；

签章文件生成单元（130），用于将所述电子***加盖于所述原始文件中生成签章文件。

8.根据权利要求7所述的电子签章***，其特征在于，所述验证模块（200）包括：

提取单元（210），用于从所述签章文件中提取原始文件和电子***；

原始数字摘要提取单元（220），用于从所提取的原始文件中提取数字摘要；

***数字摘要提取单元（230），用于从所述电子***中提取数字签名，以及从所述数字签名中提取数字摘要；

验证子单元（240），用于将所述原始数字摘要提取子步骤中提取的数字摘要与所述***数字摘要提取子步骤中提取的数字摘要进行对比，若相同，则验证为正确，若不同，则验证为错误。

9.根据权利要求6所述的电子签章***，其特征在于，所述电子签章***还包括：

***图片获取模块（300），用于获取原始***的图片信息；

附加信息添加模块（400），用于将所述原始***的附加信息添加入所述图片信息中生成电子***；

存储模块（500），用于将所述电子***和从CA证书机构获取的数字证书存入所述UKEY中。

Images