[发明专利]一种基于网络的轻便型电子印章管理控制方法

说明书

技术领域

本发明涉及一种电子印章的管理控制方法。

背景技术

      随机计算机技术、互联网技术的不断发展和普及，各种基于计算机和互联网的应用不断推出，人们已经习惯于借助计算机和互联网来处理工作和生活中的各种问题。

      办公自动化、网络化办公给人们的工作带来了极大的方便，但其中的安全问题也不容忽视。在传统的工作模式中，纸质文件的签发往往以加盖印章的方式来保证其有效性。在网络化工作模式中，确保电子文件的发放和传输过程不被非法窃取和篡改是电子公文得以应用的重要前提，于是电子印章的概念应运而生。

      电子印章又称为数字印章、数字公章、电子签章、电子公章等，但其实质是一致的。电子印章的表现形式是传统印章的数字化、电子化，但其不仅仅是一张简单的电子图片。电子印章必须能够保证电子文档的安全性、完整性和文档签发者的不可抵赖性。2004年8月，《中华人民共和国电子签名法》颁布确保了电子签名、电子印章的法律效力，也有效地推动了电子印章技术的发展。

      电子印章实现复杂，其主要涉及的技术有：数据加密技术、数字水印技术、公钥体系等。目前，已经有厂商推出了商品化的电子印章系统，如北京安证通信息技术有限公司的ESA2000电子印章管理系统/电子签章系统、北京书生电子技术有限公司的书生电子印章系统、深圳市亿赛科技有限公司的eSeal电子印章系统等。目前大多数电子印章系统都具有如下特征：

（1） 都采用的功能强大的PKI公钥基础设施来实现其安全保证；

（2） 为避免集中式印章管理带来的管理风险，现有系统都采用移动式USB Key来保存印章。

然而这些系统并不是对于任何组织机构都可行的。基于PKI/CA的电子印章系统建设和维护CA认证中心，以实现对数字证书进行有效的管理，投入的费用较高。采用USB Key保存电子印章能够保证印章的存储安全，但却大大降低了印章使用的灵活性。

发明内容

为了克服已有现有的电子印章管理方法的计算复杂、成本高、灵活性差的不足，本发明提供一种简化计算、降低成本、提高灵活性的基于网络的轻便型电子印章管理控制方法。

本发明解决其技术问题所采用的技术方案是：

一种基于网络的轻便型电子印章管理控制方法，包括以下步骤：

（1） 用户注册并向印章管理中心提交身份证明材料；

（2） 印章管理中心审核用户身份，记录用户ID、单位印章名称和印章用途，审核通过则进入步骤（3），否则结束；

（3） 当用户需要使用电子印章时，通过应用系统向印章管理中心提交请求，该请求包含用户ID、密码、印章用途和文档MD5摘要；

（4） 印章管理中心通过用户ID、密码判断用户是否合法，若合法则生成电子印章，并返回至应用系统，并同时保存所述电子印章的使用记录；若不合法则返回失败；

（5） 电子印章通过在设定图像中嵌入反映用途特征的相关信息来自动生成，所述相关信息包括：用户ID、单位印章名称、印章用途的MD5摘要、系统时间的MD5摘要以及文档的MD5摘要；

（6） 应用系统获得电子印章后，将得到的电子印章插入到文档中，完成盖章过程；

（7） 文档打开或打印时，首先判断电子印章中所嵌入的摘要信息是否与用户和文档的MD5摘要信息一致，若不一致则打开文档失败，并提示文档印章失效；否则才能正确打开或打印文档。

本发明的有益效果主要表现在：设计简便、动态管理、灵活维护、成本低廉，适用于大规模印章制作、印章使用管理与控制。

附图说明

图1是电子印章系统的构成示意图。

图2是用户身份审核的流程图。

图3是电子印章生成和使用的流程图。

图4是文档打开验证的流程图。

具体实施方式

下面结合附图对本发明作进一步描述。

参照图1~图4，一种基于网络的轻便型电子印章管理控制方法，包括以下步骤：

（1） 用户注册并向印章管理中心提交身份证明材料；

（2） 印章管理中心审核用户身份，记录用户ID、单位印章名称和印章用途，审核通过则进入步骤（3），否则结束；

（3） 当用户需要使用电子印章时，通过应用系统向印章管理中心提交请求，该请求包含用户ID、密码、印章用途和文档MD5摘要；

（4） 印章管理中心通过用户ID、密码判断用户是否合法，若合法则生成电子印章，并返回至应用系统，并同时保存所述电子印章的使用记录；若不合法则返回失败；