[发明专利]文档的电子签章方法、装置、终端设备及存储介质

说明书

本申请适用于电子签章技术领域，提供了一种文档的电子签章方法、装置、终端设备及存储介质，方法包括：从与终端设备连接的安全存储设备中获取签章者证书以及用于签章的一个或多个电子印章的信息；电子印章的信息包括电子印章的图形；对签章者证书和电子印章进行有效性验证，并在签章者证书的有效性验证通过时显示有效性验证通过的候选电子印章的图形；基于候选电子印章中被选中的目标电子印章的图形生成签章图形，并确定签章图形对应的签章位置信息；基于签章图形、签章位置信息以及待签章文档的杂凑值生成签章描述文件，并将签章图形和签章描述文件与待签章文档进行关联，以实现对待签章文档的电子签章，从而可以提高电子签章的安全性。

技术领域

本申请属于电子签章技术领域，尤其涉及一种文档的电子签章方法、装置、终端设备及存储介质。

背景技术

电子签章技术是基于公钥基础设施建设(public key infrastructure，PKI)技术，将数字图形与电子签名技术相结合，以电子形式对需要加盖印章图形的电子文档进行数字签名，以确保文档来源的真实性以及文档的完整性，防止文档在流转过程中被恶意篡改，并确保签章行为的不可否认性。

随着电子技术的不断发展，电子签章技术在各行各业得到了广泛应用。然而，现有的电子签章方式无法保证用于签章的电子印章的信息的可靠性，从而使得电子签章的安全性较低。

发明内容

有鉴于此，本申请实施例提供了一种文档的电子签章方法、装置、终端设备及存储介质，以解决现有的电子签章方式的安全性较低的技术问题。

第一方面，本申请实施例提供一种文档的电子签章方法，包括：

从与终端设备连接的安全存储设备中获取签章者证书以及用于签章的一个或多个电子印章的信息；其中，所述电子印章的信息包括所述电子印章的图形；

对所述签章者证书进行有效性验证，以及对所述电子印章进行有效性验证，并在所述签章者证书的有效性验证通过时显示候选电子印章的图形；其中，所述候选电子印章为有效性验证通过的电子印章；

基于所述候选电子印章中被选中的目标电子印章的图形生成签章图形，并确定所述签章图形对应的签章位置信息；

基于所述签章图形、所述签章位置信息以及待签章文档的杂凑值生成签章描述文件，并将所述签章图形和所述签章描述文件与所述待签章文档进行关联；其中，所述杂凑值基于所述待签章文档的内容生成。

在第一方面的一个可选方式中，所述对所述签章者证书进行有效性验证，包括：

基于所述签章者证书携带的信息验证所述签章者证书与所述安全存储设备是否匹配；

若所述签章者证书与所述安全存储设备匹配，则判断当前时间是否在所述签章者证书的有效期内；

若当前时间在所述签章者证书的有效期内，则确定所述签章者证书的有效性验证通过。

在第一方面的一个可选方式中，所述签章者证书携带的信息包括证书持有者的唯一标识和公钥；所述基于所述签章者证书携带的信息验证所述签章者证书与所述安全存储设备是否匹配，包括：

从所述安全存储设备中获取设备所属者证书；所述设备所属者证书携带有所述设备所属者的唯一标识和公钥；

若所述证书持有者的唯一标识与所述设备所属者的唯一标识相同，且所述证书持有者的公钥与所述设备所属者的公钥相同，则确定所述签章者证书与所述安全存储设备匹配。

在第一方面的一个可选方式中，所述电子印章的信息还包括所述电子印章的电子签名和印章所属者证书；所述印章所属者证书携带有所述印章所属者的唯一标识、所述印章所属者的公钥及所述电子印章的有效期；所述对所述电子印章进行有效性验证，包括：