[发明专利]量子智能印章系统及方法

说明书

本发明涉及用于实体章的量子智能印章系统及方法。该方法包括申请用章的步骤、用章审批的步骤、印章解锁的步骤、量子会话密钥分发的步骤、盖章和成像的步骤、数据加密传输的步骤、以及解密的步骤。其中，在用章信息交互过程及会话密钥分发过程中应用量子密钥，通过量子密钥理论上的无法破译性保证该过程的无条件安全性，保护用章信息的安全。

技术领域

本发明涉及量子保密通信领域，更具体地，涉及一种量子智能印章系统及方法。

背景技术

现有的智能印章主要有两类，一类是实体印章，另一类是数字签章。现有实体智能印章主要是通过机械结构保障印章安全，但是在暴力拆解情况下，不能提供警告信息，无法控制印章的使用；现有的另一种智能印章是以电子印章为主体，在虚拟机中给电子合同加盖电子印章后进行打印。第一种印章缺少暴力拆解提示，被偷盗或者被拆解情况下无法给管章人提供告警信息，难以保障用章安全；第二种印章在申请印章使用、用章文档盖章、用章文档审计等过程，在信息传输和数据保存的过程中存在泄密的漏洞，没有安全措施保证相关信息不被泄露和盗取，安全性得不到保障，令人堪忧。例如，在CN201610525717号专利文献中公开了一种智能印章，其中使用步进电机、MCU模块等结构对印章使用发出各项指令控制印章使用。在暴力拆解印章的情况下，该印章无法做出告警提示，印章被偷盗安全性得不到保障。连接电脑后使用MCU模块在虚拟机中给合同加盖电子章，通信模块在没有任何安全措施的情况下容易被入侵发出错误指令，在未授权情况下进行盖章操作，因此该印章具有比较低的安全性。CN201510586962号专利文献中公开了一种量子印章盖章及验证系统及其配置、盖章流程和验证方法，其中涉及的是电子印章，且主要是使用CA证书验证印章客户端和后台的合法性。CA证书根据其设计原理，在其传输等过程中信息有被盗取篡改的可能性，用户身份可以被伪造，理论上具有一定的风险性；其中提到的量子密钥用于用户身份、印章列表维护和更新、印章信息的保护，没有保护诸如文档内容、盖章时间地点等重要信息，安全系数较低。

发明内容

针对现有技术中的上述问题，本发明提出了一种针对实体章的量子智能印章系统及其方法，其中除了独特的印章系统构架之外，还特别在用章信息交互过程及会话密钥分发过程中应用量子密钥，通过量子密钥理论上的无法破译性保证该过程的无条件安全性，保护用章信息的安全。

本发明的第一方面涉及一种量子智能印章方法，其包括申请用章的步骤、用章审批的步骤、印章解锁的步骤、量子会话密钥分发的步骤、盖章和成像的步骤、数据加密传输的步骤、以及解密的步骤，其中：

在所述申请用章的步骤中，由用户端发送用章申请；

在所述用章审批的步骤中，基于印章管理平台对所述用章申请进行授权审批，并根据审批结果向实体章端发送通知；

在所述印章解锁的步骤中，进行人员身份识别，并且在所述实体章端根据所述通知和所述人员身份识别的结果控制对实体章的解锁；

在所述量子会话密钥分发的步骤中，响应于所述实体章端发送的应用申请，由量子安全服务平台向所述实体章端和所述印章管理平台分发量子会话密钥；

在所述盖章和成像的步骤中，利用所述实体章对文件进行盖章，并生成经盖章的文件的图像；

在所述数据加密传输的步骤中，在所述实体章端利用所述量子会话密钥对所述文件的图像进行加密，并传输给所述印章管理平台；

在所述解密的步骤中，在所述印章管理平台利用所述量子会话密钥对所述加密的图像进行解密。

进一步地，所述用章申请包括用章人信息、文件内容信息、盖章次数信息、盖章地点信息、盖章时间信息中的至少一种；并且/或者，所述用章申请经量子密钥加密处理。

进一步地，在所述用章审批的步骤中，所述授权审批是由授权方响应于所述印章管理平台发送的审批提醒进行的，所述通知包括响应于所述授权方的授权生成的授权用章申请单。