[发明专利]一种基于数字证书的电子印章方法及电子印章系统

权利要求书

1.一种基于数字证书的电子印章方法，其特征在于包括电子印章制作、电子印章使用、电子印章验证、电子印章异常处理步骤，具体包括：

A、电子印章制作：合法用户向电子印章管理系统提出电子印章申请，然后将扫描的原始物理印章加盖件图片导入电子印章管理系统生成电子印章，将生成的电子印章存储于电子密钥、指纹签名器和/或电子印章管理系统中；

B、电子印章使用：签章用户通过签章客服端登录电子印章管理系统并读入需要加盖电子印章的电子文书，签章客服端通过电子密钥、指纹签名器和/或电子印章管理系统读取签章用户数字证书的私钥、电子印章，然后将私钥与电子印章捆绑对电子文书进行签章，完成电子文书的签章；

C、电子印章验证：用户终端接入电子印章管理系统并打开签章数据，电子印章管理系统自动验证已签章电子文书及其中的电子印章是否有效，若电子文书和/或电子印章非法，则发出警告且电子印章不能正常显示；

D、电子印章异常处理：电子印章管理系统及时响应电子印章的吊销、挂失、变更处理。

2.根据权利要求1所述基于数字证书的电子印章方法，其特征在于所述电子印章制作包括下述分步骤：

A1：合法用户登录电子印章管理系统提出电子印章申请；

A2：加盖原始物理印章到一张空白纸张；

A3：扫描加盖印章的纸张，然后保存为印章图像；

A4：登录电子印章管理系统并设置电子印章的信息参数，然后导入上述印章图像，生成电子印章；

A5：将生成的电子印章存储于包含签章用户数字证书的电子密钥或指纹签名器中，和/或存储于电子印章管理系统中。

3.根据权利要求2所述基于数字证书的电子印章方法，其特征在于所述A4步骤中电子印章管理系统将电子印章申请用户数字证书的私钥对印章图像进行签名，然后用签章用户数字证书的公钥对已签名的印章图像进行加密，生成经过签名及加密的电子印章；所述A5步骤中将经过签名及加密的电子印章及电子印章申请用户数字证书的公钥存储于电子密钥或指纹签名器中，和/或存储于电子印章管理系统中。

4.根据权利要求3所述基于数字证书的电子印章方法，其特征在于所述电子密钥或指纹签名器存储有用户数字证书和PIN码或指纹信息，所述电子印章申请用户或签章用户通过PIN码验证读取电子密钥中的用户数字证书或通过指纹证读取指纹签名器中的用户数字证书。

5.根据权利要求3或4所述基于数字证书的电子印章方法，其特征在于所述电子印章使用步骤包括下述分步骤：

B1：签章用户通过签章客服端登录电子印章管理系统；

B2：读取电子密钥、指纹签名器或电子印章管理系统中经过签名及加密的电子印章；

B3：使用签章用户的私钥对经过签名及加密的电子印章进行解密，得到经电子印章申请用户数字证书的私钥签名的印章图像数据，解密失败则终止签章；

B4：电子印章管理系统读入需要加盖电子印章的电子文书；

B5：电子印章管理系统将签章用户数字证书的私钥对印章图像数据进行签名，然后与电子文书进行捆绑，完成电子文书的签章。

6.根据权利要求5所述基于数字证书的电子印章方法，其特征在于所述B5步骤中先对电子文书执行摘要运算，产生电子文书的摘要数据，然后将印章图像数据以及电子文书的摘要数据捆绑，形成签章数据，再用签章用户数字证书的私钥对签章数据进行签名，最后将经签名的签章数据与电子文书进行捆绑，完成电子文书的签章。

7.根据权利要求6所述基于数字证书的电子印章方法，其特征在于所述B5步骤中还通过电子印章管理系统获取签章时间戳，然后将签章时间戳与经签名的签章数据、电子文书进行捆绑，完成电子文书的签章。