[发明专利]基于电子印章验证电子文档的方法、装置及系统

说明书

本发明公开了一种基于电子印章验证电子文档的方法、装置及系统，涉及信息安全技术领域，可以降低电子印章中水印信息被破解和伪造的风险。所述方法包括：服务端从区块链系统中获取具备用户使用权限的私钥；利用所述私钥对数字水印信息进行加密，得到加密后的数字水印信息；将所述加密后的数字水印信息加盖到电子文档中，生成电子印章；当客户端接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；从所述电子印章区域中提取出加密数字水印信息；根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息；利用所述解密数字水印信息，对电子文档进行验证，所述解密公钥与加密私钥相对应。

技术领域

本发明涉及信息安全技术领域，特别涉及一种基于电子印章验证电子文档的方法、装置及系统。

背景技术

伴随着信息技术的不断发展，越来越多的政府机关采用自动化系统办公，通过网络可以实现电子公文的签收、处理、审批和分发，降低行政成本，提高机关工作效率。但是，网络办公在为人们提供便利的同时也暴露出越来越严重的安全问题，各种各样的电子文档需要大量的在网上不同的用户之间进行交换，如何保证电子文档的有效性以及电子文档在传输过程中的安全性显得尤为重要。

通过在电子文档中加盖电子印章的方式可以保证电子文档的有效性，该电子印章具有传统印章或手写签名的功能，使得电子文档具有法律效力。而电子印章所面向的对象是电子文档和办公的网络化，如果仅仅将物理印章或者签字章数字化后加盖到电子文档上无法保证电子文档在传输过程中的安全性。通过在电子印章中嵌入数字水印技术，会进一步提高电子文档的安全性，数字水印技术可以将数字水印信息嵌入电子印章中，使得生成的电子印章在不影响电子文档使用的同时能够保护电子文档的信息安全。

现有技术将数字水印技术引入到电子印章的过程虽然可以将水印信息隐藏在电子印章中，保证电子文档的安全性，但是，由于加盖在电子印章中的数字水印信息通常是直接嵌入到电子印章中，而数字水印信息各个像素之间具有很强的攻击性，如果水印算法被攻击者知道，电子印章中的水印信息就存在被破解和伪造的风险，使得电子文档在传输过程中容易被篡改。

发明内容

有鉴于此，本发明提供了一种电子印章的生成、验证方法、装置及系统，主要目的在于解决目前电子印章中的水印信息存在被破解和伪造的风险的问题。

依据本发明一个方面，提供了一种基于电子印章验证电子文档的方法，应用于服务端，该方法包括：

利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息；

将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章；

以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章；

将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

进一步地，在所述利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息之前，所述方法还包括：

通过所述区块链系统中的密钥管理平台对用户进行身份验证；

若通过身份验证，则从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥。

进一步地，所述从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥包括：

从区块链系统中获取随机数并存储，采用哈希函数对所述随机数进行加密，得到字节数在预设范围内的加密私钥；

将所述加密私钥存储至区块链系统中的密钥管理平台。

依据本发明另一个方面，提供了一种基于电子印章验证电子文档的方法，应用于客户端，该方法包括：