CN105809009A - 一种电子***的电子签章实现方法及*** - Google Patents

Abstract

本发明公开一种电子***的电子签章实现方法及***。在一个实施例中，上述方法包括：税局签章步骤：在电子***的模板上生成税局的税局电子签章；企业签章步骤：根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章；税局签章验证步骤：根据所述税局电子签章验证所述电子***所使用的模板是否被修改；以及企业签章验证步骤：根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具。上述的方法及***既保障了***来源的权威性与真实性，也保证电子***内容的完整性和不可抵赖性。

Description

一种电子***的电子签章实现方法及***

技术领域

本发明涉及电子***技术，尤其涉及一种电子***的电子签章实现方法及***。

背景技术

近年来，我国电子商务市场发展迅猛，产业规模扩大迅速，给人们的日常生活带来了极大的便利。但由于电子商务的特殊性，使得传统***监管机制无法有效地运用于该领域，随之而来的就出现不少的问题，其中最为普遍的就是开票问题，有些商家为了片面地追求更高的利润，采用不开***或者开假***等手段欺骗消费者。这种现象的出现，不仅给消费者的售后服务以及维权带来了极大的难度，而且也造成了巨额税收的流失。为了规范电子商务市场开票问题，当下最好的举措是加快普及电子***的使用。同传统***一样，如何保障***内容的真实性、完整性以及不可否认性是电子***在实际运用中的重中之重问题。通过电子签章技术可以很好的解决此类问题。

发明内容

为适应技术的未来发展趋势，本发明提供一种电子***的电子签章实现方法及***，其可以保证电子***内容的完整性和不可抵赖性。

本发明实施例提供一种电子***的电子签章实现方法，包括：

税局签章步骤：在电子***的模板上生成税局的税局电子签章；

企业签章步骤：根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章；

企业签章验证步骤：根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具；以及

税局签章验证步骤：根据所述税局电子签章验证所述电子***所使用的模板是否被修改。

在一个实施例中，所述税局签章、企业签章验证步骤包括以下步骤：

提取用于进行签章的电子***数据；

验证所述电子***是否有效；

若所述电子***验证通过则根据待签章的数据计算预处理签章数据并填充签章时间；以及

根据用户证书执行电子签章。

在一个实施例中，所述验证所述电子***是否有效包括以下步骤：

解析电子签章数据；

验证证书的有效性；

若证书已过期或已注销则记录状态；若证书验证成功则查的电子***是否存在；

若查找到电子***则判断电子***是否有效；

若电子***过期或已注销则记录状态；若电子***有效则验证电子***的签名；以及

若电子***的签名验证成功则返回电子***验证通过的状态。

在一个实施例中，所述企业签章验证步骤或者税局签章验证步骤包括：

进行电子***验证，若电子***验证通过则解析出电子签章数据；

判断电子***是否注销及是否过期，若电子***未被注销且未过期则根据电子***的签章数据、用户证书对待验证原文进行电子签章验证。

在一个实施例中，在所述税局签章步骤中，在电子***模板中保留预定义文本区域，对所述预定义文本区域中的内容不进行加密运算，且在所述企业签章步骤中，对电子***的所有内容进行加密运算。

本发明实施例还提供一种电子***的电子签章实现***，包括：

税局签章模块：用于在电子***的模板上生成税局的税局电子签章；

企业签章模块：用于根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章；

企业签章验证模块：用于根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具；以及

税局签章验证模块：用于根据所述税局电子签章验证所述电子***所使用的模块是否被修改。

在一个实施例中，所述税局签章、企业签章验证模块具体用于：

提取用于进行签章的电子***数据；

验证所述电子***是否有效；

若所述电子***验证通过则根据待签章的数据计算预处理签章数据并填充签章时间；以及

根据用户证书执行电子签章。

在一个实施例中，所述税局签章、企业签章验证模块具体用于：

解析电子签章数据；

验证证书的有效性；

若证书已过期或已注销则记录状态；若证书验证成功则查的电子***是否存在；

若查找到电子***则判断电子***是否有效；

若电子***过期或已注销则记录状态；若电子***有效则验证电子***的签名；以及

若电子***的签名验证成功则返回电子***验证通过的状态。

在一个实施例中，所述企业签章验证模块或者税局签章验证模块还用于：

进行电子***验证，若电子***验证通过则解析出电子签章数据；

判断电子***是否注销及是否过期，若电子***未被注销且未过期则根据电子***的签章数据、用户证书对待验证原文进行电子签章验证。

在一个实施例中，所述税局签章模块，还用于在电子***模板中保留预定义文本区域，对所述预定义文本区域中的内容不进行加密运算；

所述企业签章模块，用于对电子***的所有内容进行加密运算。本发明的有益效果是：通过税局电子签章，可以保证电子***来源的真实性和权威性，而企业电子签章，可以保证电子***的不可否认性，以及交易数据的不可抵赖。

上述技术方案的有益效果是：本方法结合了电子文档和电子签章相关技术，一方面通过税务局的电子签章保障了***来源的权威性与真实性；另一方面通过企业的电子签章保证***内容的完整性和不可抵赖性。这样，在双重签章的相互作用下，保障了电子***内容的真实性、完整性和不可抵赖性。

附图说明

图1是本发明实施例提供的进行电子签章的步骤流程示意图。

图2是本发明实施例提供的进行电子***验证的步骤流程示意图。

图3是本发明实施例提供的进行电子签章验证的步骤流程示意图。

图4是本发明实施例1提供的电子签章的实现方法步骤流程示意图。

图5是本发明实施例2提供的电子签章的实现方法步骤流程示意图。

图6是本发明实施例3提供的电子签章的实现方法步骤流程示意图。

图7是本发明实施例4提供的电子签章的实现方法步骤流程示意图。

图8是本发明实施例5提供的电子签章的实现***的模块图。

具体实施方式

下面结合附图对本发明的较佳实施例进行详细阐述，以使本发明的优点和特征能更易于被本领域技术人员理解，从而对本发明的保护范围做出更为清楚明确的界定。

术语定义：

电子签章：电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。

电子***：以先进的数字技术模拟传统实物***，其管理、使用方式符合实物***的习惯和体验，其加盖的电子文件具有与实物***加盖的纸张文件相同的外观、相同的有效性和相似的使用方式。

数字证书：有证书认证机构签名的包含公开密钥拥有者信息、公开密钥、签发者信息、有效期以及一些扩展信息的数字文件。

公钥：在公钥密码***中，用户的密钥对中可以被其它用户所持有的密钥。

私钥：在公钥密码***中，用户的密钥对中只有用户本身才能持有的密钥。

电子签名：区别于传统的手写签名，电子签名是采用非对称密码算法对需要签名的电子数据进行运算得到。通过电子签名可以做到完整性、真实性、不可否认性的鉴别。

电子签章流程

参阅图1，本发明实施例提供的电子签章的执行流程包括以下步骤：

(1)获取用户(例如包括税局或者企业)的电子***数据，为保证安全，获取电子***时可进行身份认证操作；

(2)调用电子***验证服务程序进行用户的电子***验证，若验证失败，则转到(5)，否则转到(3)。

(3)首先利用摘要算法计算待签原文的摘要信息，然后根据电子签章数据格式生成预处理签章数据，并向预处理签章数据中填充签章时间；

(4)用户利用电子***中的证书对预处理签章数据进行签名，得到电子签章数据，完成电子签章，转到(6)，若签章操作失败，则转到(5)；

(5)提示签章失败；

(6)签章程序结束。

电子***验证流程

在上述的电子签章流程步骤(2)中，会调用电子***验证服务程序进行用户的电子***验证，参阅图2，在一个实施例中，电子***的验证流程包括以下步骤：

(1)电子***数据的解析，提取出电子***中各项的内容(例如可包括用户证书和签章服务证书)；

(2)验证电子证书的有效性，包括电子***中用户证书和签章服务证书，若验证失败，则转到(6)；若证书过期或已注销，则转到(7)；否则，继续执行(3)；

(3)查找电子***是否在服务端***列表中，若不存在，则转到(6)；否则，则继续执行(4)；查找是否在服务端***列表中是为了保证进行电子签章的电子***的可用性与后台保持一致，提升安全性。

(4)验证电子***是否有效，若验证失败，则转到(6)；若***已过期或已注销，则转到(7)；否则，继续执行(5)；

(5)验证电子***中的签名，若验证失败，则转到(6)；若验证成功，则继续执行(8)；

(6)提示验证失败，转到(8)；

(7)记录相应的状态，转到(8)；

(8)返回验证状态，电子***验证结束。

可以理解，通过对要进行电子签章的电子***进行验证可以确保进行电子签章的电子***是有效的，从而确保电子签章的安全性及有效性。

电子签章的验证

电子签章验证服务是提供电子签章验证安全服务，能够为用户提供电子签章的有效性验证。参阅图3，在一个实施例中，验证流程包括以下步骤：

(1)调用电子***验证服务程序，有关电子***验证流程，参见上述描述。若验证失败，则跳转到(8)；否则，继续执行(2)；

(2)电子签章数据的解析，提取出电子签章中各项数据内容；

(3)根据电子***验证服务程序返回的状态信息，判断电子***是否注销，若已注销，则跳转到(4)；否则跳转到(5)；

(4)比较电子***注销时间与签章的时间，若***注销时间小于签章时间，则跳转到(8)；否则跳转到(5)；

(5)判断电子***是否过期，若已过期，则跳转到(6)；否则跳转到(7)；

(6)比较***过期时间与签章时间，若***过期时间小于签章时间，则跳转到(8)；否则跳转到(7)；

(7)验证电子签章的签名，若验证不成功，则跳转到(8)；否则跳转到(9)；

(8)提示用户验证失败信息，继续执行(9)；

(9)电子签章验证结束，返回验证通过的结果。

实施例1

请参阅图4，本发明实施例1提供一种电子***的电子签章实现方法，其包括以下步骤：

首先，税局需要制作适合不同用途的***模板，并用自己的数字证书和电子***在***模板上生成税局的电子签章，表明该***模板是经过税局认证的；然后企业从税局购买相应的且经过认证的电子***模板，当有消费者购买商品后，将相应的商品信息填入***模板生成电子***；最后企业需要用自己的数字证书和电子***在电子***上生成企业的电子签章，这样整个电子***的双签章业务流程才算结束。

当消费者最后拿到电子***后，当验证税局的电子签章，如果验证通过，则说明该***所采用的模板在税局认证后并没有被更改，如果验证失败，则说明该***所采用的模块被修改过，这样通过验证税局签章，保证了该***的真实性与权威性；当验证企业的电子签章，如果验证通过，则说明***自生成后，该***的内容并没有被更改，如果验证失败，则说明该***的内容被修改过，这样通过验证企业签章，保证了该***的内容完整性与不可抵赖性。

实施例2

请参阅图5，本发明实施例2提供一种电子***的电子签章实现方法，其包括以下步骤：

步骤S110、税局签章步骤：在电子***的模板上生成税局的税局电子签章。

税局电子签章是税局的电子***生成，具体地，通过利用不对称加密算法加密而成。不对称加密算法拥有公钥+私钥，税局利用电子***中的私钥(以证书的形式存储在电子***中)根据模板数据计算摘要信息，并对摘要信息进行加密处理后生成税局电子签章，并将生成的税局电子签章***电子***模板，从而形成签章后(带税局电子签章)的电子***模板。

步骤S120、企业签章步骤：根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章。

上述的票据出具方例如是指经济活动中各种交易主体，例如，公司、机构、个体户等等。票据出具方向税局申请获取电子签章后的电子***模板，然后在有交易行为时，票据出具方在电子***模板数据中***交易数据，用户信息等内容以形成电子***，然后，票据出具方同样采用不对称加密算法对电子***进行加密处理。

在一个实施方式中，票据出具方采用私钥对电子带有税局电子签章的电子***模板进行加密处理后生成企业电子签章数据，并将企业电子签章数据以及交易数据***到电子***模板中从而形成电子***。这种方式，电子***可以被认证是票据出具方出具的，但是交易数据并无法被认证。

在另一个实施方式中，票据出具方采用私钥对电子带有税局电子签章的电子***模板，以及交易数据进行加密处理后生成企业电子签章数据，并将企业电子签章数据***到电子***模板中从而形成电子***。这种方式，即可以认证票据出具方，也可以认证交易数据。

步骤S130、企业签章验证步骤：根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具。

消费者在拿到电子***之后，若要验证电子***是否是某个票据出具方出具的，则可使用与该票据出具方对应的公钥进行解密，若能够解密出正确的数据，则可验证电子***是出具方出具的。

步骤S140、税局签章验证步骤：根据所述税局电子签章验证所述电子***所使用的模块是否被修改。

消费者在拿到电子***之后，若要验证电子***是否是被税局认证的，则可使用与税局对应的公钥进行解密，若能够解密出正确的数据，则可验证电子***是被税局认证的，即电子***所使用的模块未被修改。

根据本实施例的方法，电子***经过双重电子签章的认证，可保证电子***内容的完整性和不可抵赖性。

实施例3

请参阅图6，本发明实施例3提供一种电子***的双电子签章实现方法，其包括以下步骤。

(1)调用税局电子签章服务，对待签章的电子***模板进行电子签章。

(2)判断电子签章是否成功，若签章成功则获取到带税局电子签章的***模块，并继续执行(3)；若签章失败则跳转至(6)。

(3)在带税局电子签章的***模板中***数据，生成***，从而得到带税局电子签章的***。

(4)调用企业电子签章服务，进行企业电子签章。

(5)在进行企业电子签章后判断是否签章成功，若成功，则获取到带有双电子签章(税局电子签章与企业电子签章)的电子***，流程结束；否则，跳转(6)

(6)提示用户签章失败。

从业务的角度上分析，在双电子签章的过程中，应注意如下要点：

1)在完成税局签章之后，企业在往***模板***数据来生成电子***时，不能使税局签章失效；

2)在完成企业签章之后，任何对***内容的修改操作都会使企业签章失效；

为了达到以上两点业务要求，在本实施例中，当生成税局电子签章时，设置其有效的策略是允许修改预定义的文本区域，并提示相关预定义的文本区域有修改；而生成企业电子签章时，设置其有效的策略是不允许修改任何已预定义的文本区域。

通过这种签章思路，在双签章验签的过程中，如果一个已签章的***模板在预定义的文本区域外发生改变，就会使税局电子签章失效，这就保证了该***模板除了预定义的文本区域外都没有被修改；同时也保证了当******数据生成电子***时，不会使税局电子签章失效。如果一个已完成双签章的***被修改，则会使企业电子签章失效，这就保证了该***完整性和不可修改性。

实施例4

请参阅图7，本发明实施例4提供一种电子***的双电子签章验证流程，其包括以下步骤：

(1)进行企业电子签章验证；具体的验证过程可参阅图3的流程。

(2)判断企业电子签章验证是否成功，若成功继续执行(3)；否则，跳转(6)；

(3)进行税局电子签章验证；具体的验证过程可参阅图3的流程。

(4)判断税局电子签章验证是否成功，若成功继续执行(5)；否则，跳转(6)；

(5)返回验证结果；

(6)提示用户电子签章验证失败。

实施例5

参阅图8，本发明实施例提供的一种电子***的电子签章实现***包括：税局签章模块51、企业签章模块52、税局签章验证模块53、以及企业签章验证模块54。

税局签章模块51用于在电子***的模板上生成税局的税局电子签章。

企业签章模块52用于根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章。

企业签章验证模块53用于根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具。

税局签章验证模块54用于根据所述税局电子签章验证所述电子***所使用的模块是否被修改。

在一个实施例中，税局签章、企业签章验证模块53以及54具体用于：

从电子***中解析出电子***数据；

根据所述电子***数据验证证书的有效性；

若证书有效性验证成功则查找***是否存在；

若***存在则验证***是否有效；

若***有效则验证电子***的签名；以及

若电子***的签名验证通过则返回验证通过的结果。

在一个实施例中，所述税局签章模块、企业签章验证模块53以及54具体用于：

解析电子签章数据；

进行电子***验证并判断电子***验证是否成功；

若电子***验证成功则进行签章服务的签名验证；

若签名验证成功则判断***是否注销以及是否过期；

若验证未被注销以及过期则进行电子签章的验签；

若电子签章的验签验证通过则返回验证验过的验证结果。

在一个实施例中税局签章、企业签章验证53以及54模块还判断注销时间是否大于签章时间，若是，则所述***视为有效。

在一个实施例中税局签章、企业签章验证53以及54还判断过期时间是否大于签章时间，若是，则所述***视为有效。

本方法结合了PDF电子文档和电子签章相关技术，一方面通过税务局的电子签章保障了***来源的权威性与真实性；另一方面通过企业的电子签章保证***内容的完整性和不可抵赖性。这样，在双重签章的相互作用下，保障了电子***内容的真实性、完整性和不可抵赖性。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种电子***的电子签章实现方法，其特征在于，包括：

税局签章步骤：在电子***的模板上生成税局的税局电子签章；

企业签章步骤：根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章；

企业签章验证步骤：根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具；以及

税局签章验证步骤：根据所述税局电子签章验证所述电子***所使用的模板是否被修改。

2.如权利要求1所述的方法，其特征在于，所述税局签章、企业签章验证步骤包括以下步骤：

提取用于进行签章的电子***数据；

验证所述电子***是否有效；

若所述电子***验证通过则根据待签章的数据计算预处理签章数据并填充签章时间；以及

根据用户证书执行电子签章。

3.如权利要求2所述的方法，其特征在于，所述验证所述电子***是否有效包括以下步骤：

解析电子签章数据；

验证证书的有效性；

若证书已过期或已注销则记录状态；若证书验证成功则查的电子***是否存在；

若查找到电子***则判断电子***是否有效；

若电子***过期或已注销则记录状态；若电子***有效则验证电子***的签名；以及

若电子***的签名验证成功则返回电子***验证通过的状态。

4.如权利要求1所述的方法，其特征在于，所述企业签章验证步骤或者税局签章验证步骤包括：

进行电子***验证，若电子***验证通过则解析出电子签章数据；

判断电子***是否注销及是否过期，若电子***未被注销且未过期则根据电子***的签章数据、用户证书对待验证原文进行电子签章验证。

5.如权利要求1所述的方法，其特征在于，在所述税局签章步骤中，在电子***模板中保留预定义文本区域，对所述预定义文本区域中的内容不进行加密运算，且在所述企业签章步骤中，对电子***的所有内容进行加密运算。

6.一种电子***的电子签章实现***，其特征在于，包括：

税局签章模块：用于在电子***的模板上生成税局的税局电子签章；

企业签章模块：用于根据所述电子***的模板以及交易数据生成电子***，并在所述电子***中生成票据出具方的企业电子签章；

企业签章验证模块：用于根据所述企业电子签章验证所述电子***是否是所述票据出具方所出具；以及

税局签章验证模块：用于根据所述税局电子签章验证所述电子***所使用的模块是否被修改。

7.如权利要求6所述的***，其特征在于，所述税局签章、企业签章验证模块具体用于：

提取用于进行签章的电子***数据；

验证所述电子***是否有效；

若所述电子***验证通过则根据待签章的数据计算预处理签章数据并填充签章时间；以及

根据用户证书执行电子签章。

8.如权利要求7所述的***，其特征在于，所述税局签章、企业签章验证模块具体用于：

解析电子签章数据；

验证证书的有效性；

若证书已过期或已注销则记录状态；若证书验证成功则查的电子***是否存在；

若查找到电子***则判断电子***是否有效；

若电子***过期或已注销则记录状态；若电子***有效则验证电子***的签名；以及

若电子***的签名验证成功则返回电子***验证通过的状态。

9.如权利要求6所述的***，其特征在于，所述企业签章验证模块或者税局签章验证模块还用于：

进行电子***验证，若电子***验证通过则解析出电子签章数据；

判断电子***是否注销及是否过期，若电子***未被注销且未过期则根据电子***的签章数据、用户证书对待验证原文进行电子签章验证。

10.如权利要求6所述的***，其特征在于，

所述税局签章模块，还用于在电子***模板中保留预定义文本区域，对所述预定义文本区域中的内容不进行加密运算；

所述企业签章模块，用于对电子***的所有内容进行加密运算。