[发明专利]基于用户识别卡实现电子印章的方法、装置和系统

说明书

本发明公开一种基于用户识别卡实现电子印章的方法、装置和系统，涉及通信领域。其中用户终端在对原始文件进行签章时，从原始文件中提取出数字摘要，将提取出的数字摘要发送给用户识别卡，以便用户识别卡利用预先设置的数字证书和私钥对数字摘要进行签名处理以得到数字签名，在接收到用户识别卡提供的数字签名和印章图片后，将数字签名加载到印章图片中以生成电子印章，将电子印章加盖在原始文件中以生成签章文件。本发明基于用户识别卡实现电子印章的存储、签章和验证，并通过机卡接口将印章能力开放给移动办公应用等，在不降低安全性的前提下弥补现有技术在便捷性、通用性和移动性等方面的不足，提高了移动信息化的效率和改善了用户体验。

技术领域

本发明涉及通信领域，特别涉及一种基于用户识别卡实现电子印章的方法、装置和系统。

背景技术

电子印章是将电子文档(如OFFICE、PDF等)的数字签名通过数字水印、加密等，将其和印章图像进行有效绑定的技术(如利用隐藏技术将数据隐藏在图像中等)。

加盖电子印章的电子文档和加盖物理印章的纸质文档具有同等外观和法律效力，并且更难被伪造，已广泛应用于电子办公、电子政务等。

现有的电子印章方案主要包括U盾方案和SD卡方案，这些方案存在以下一些问题：

1)U盾方案：需专用USBKey硬件，占用USB接口，且需额外携带。

2)SD卡方案：需专用SD卡，占用SD卡槽，且Android 4.4后限制外置SD卡写入权限。

发明内容

本发明实施例提供一种基于用户识别卡实现电子印章的方法、装置和系统，通过将电子印章移植到用户识别卡中，基于用户识别卡实现电子印章的存储、签章和验证，并通过机卡接口将印章能力开放给移动办公应用等，在不降低安全性的前提下，可以弥补现有技术在便捷性、通用性和移动性等方面的不足，提高了移动信息化的效率和改善了用户体验。

根据本发明的一个方面，提供一种基于用户识别卡实现电子印章的方法，包括：

在对原始文件进行签章时，从原始文件中提取出数字摘要；

将提取出的数字摘要发送给用户识别卡，以便用户识别卡利用预先设置的数字证书和私钥对数字摘要进行签名处理以得到数字签名；

在接收到用户识别卡提供的数字签名和印章图片后，将数字签名加载到印章图片中以生成电子印章；

将电子印章加盖在原始文件中以生成签章文件。

在一个实施例中，在对签章文件进行验证时，从签章文件中提取出原始文件和电子印章；

分别从原始文件和电子印章中提取出数字摘要；

将提取出的两个数字摘要进行比较；

在提取出的两个数字摘要一致的情况下，判断签章文件通过验证。

在一个实施例中，在对原始文件进行签章时，将预先设置的数字证书发送给应用平台进行有效性检验；

在数字证书有效的情况下，执行从原始文件中提取出数字摘要的步骤。

在一个实施例中，在生成签章文件后，将签章文件上传给应用平台进行保存。

在一个实施例中，在系统配置时，向用户识别卡发送制章请求，以便用户识别卡根据制章请求生成公钥和私钥；

在接收到用户识别卡返回的公钥后，从应用平台获取并存储数字证书和印章图片；

将数字证书和印章图片发送给用户识别卡进行存储。

根据本发明的另一方面，提供一种基于用户识别卡实现电子印章的用户终端，包括：