CN101239543A - 印章及签章系统 - Google Patents

Abstract

本发明涉及一种印章及签章系统，该印章包括实物印章和存储单元，所述存储单元存储所述印章的电子信息。该签章系统包括印章，电子签章装置，终端和数据接口。本发明实现了实物章和电子章的统一，方便了用户的使用。同时本发明印章存储的电子信息可以进行加密，实现了较高的安全性和可靠性，进而使得签章系统的安全性、可靠性更高。

Description

印章及签章系统

技术领域

本发明涉及一种印章及签章装置，尤其涉及一种将实物章和电子章统一的印章及签章系统。

背景技术

随着计算机技术的迅速发展，使得电子文档电子签章的实现成为可能。软件方面，很多文档编辑系统都提供了可编程接口；同时，虚拟打印技术也随着各种电子阅读系统的出现而不断完善，这为不具备编程接口的文档类型的服务提供了方便。安全理论方面，报文摘要算法、多种极难破解的对称和非对称加密算法、公开密钥体系(Public Key Infrastructure，简称PKI)框架以及数字证书验证技术的发展，为保证电子签章的安全性提供了多种手段。硬件方面，无线射频识别技术(Radio FrequencyIdentification，简称RFID)，手写板等技术也逐渐成熟。

现有的电子签章，均以电子形式存在，依附在电子文件上并与其逻辑关联。而需要纸质盖章时，仍需使用传统的实物章。电子盖章和实物盖章分开使用，在一定程度上给用户带来了不便。且现有的电子签章，由于对电子信息并没有足够的保密措施，其安全性方面也存在隐患。

发明内容

本发明的目的是提供一种将实物章和电子章统一的印章及签章系统，以解决现有技术电子签章和实物盖章分开进行的不便、以及电子签章的电子印章信息的安全性不够严格等缺陷。

为了实现上述目的，本发明第一方面提供了一种印章，包括：实物印章和存储单元，所述存储单元存储所述印章的电子信息。

所述印章的电子信息至少包括：印章序列号和用户私钥，根据所述印章序列号从所述印章中读取用户数字证书、印章图案和用户基本信息。

所述印章的电子信息通过设置密码进行保护。

所述存储单元为置于所述印章内部或镶嵌于所述印章表面的射频识别标签。

所述存储单元为置于所述印章内部或镶嵌于所述印章表面的条码。

所述印章外面还设置有用来保存该印章的金属屏蔽盒。

本发明通过在实物印章中设置可以存储印章的印章序列号、用户私钥等电子信息的存储单元，使得该印章既可以用于纸质盖章，也可以与电子签章设备等相连对电子文档进行盖章，由此实现了实物章与电子章的统一，方便用户的使用。同时本发明印章存储的电子信息可以通过设置密码加以保护，实现了较高的安全性和可靠性。

为了实现上述目的，本发明还提供了一种签章系统，包括：

印章，包括实物印章和存储单元，所述存储单元存储所述印章的电子信息；

电子签章装置，读取所述印章的电子信息，并发送该电子信息；

终端，与所述电子签章装置相连接，根据接收到的所述电子信息对电子文档进行电子签章；

数据接口，连接所述电子签章装置与终端。

所述电子签章装置包括识别接口，与所述识别接口相连接的读取模块，以及与所述读取模块和识别接口相连接的加密模块。

所述印章的电子信息至少包括：印章序列号和用户私钥，所述读取模块根据所述印章序列号从所述印章中读取用户数字证书、印章图案和用户基本信息。

所述印章的电子信息通过设置密码加以保护。

在上述技术方案中，所述存储单元为置于所述印章内部或镶嵌于所述印章表面的射频识别标签。

所述存储单元为置于所述印章内部或镶嵌于所述印章表面的条码。

所述数据接口为：USB接口、RS232串口、以太网口、1394卡、电子集成驱动器和/或PCI总线。

所述终端为：计算机、硬盘、鼠标、键盘、U盘、手写板、显示屏和/或掌上电脑。

进一步地，还包括金属屏蔽盒，用于保存所述印章。

本发明通过在实物印章中设置可以存储印章的印章序列号、用户私钥等电子信息的存储单元，使得该印章既可以用于纸质盖章，也可以与电子签章设备等相连对电子文档进行盖章，由此实现了实物章与电子章的统一，方便了用户的使用。同时本发明印章存储的电子信息可以通过设置密码进行加密，实现了较高的安全性和可靠性。进而使得签章系统的安全性、可靠性更高。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为本发明印章实施例结构示意图；

图2为本发明签章系统实施例结构示意图。

具体实施方式

图1为本发明印章实施例结构示意图，如图1所示，本发明印章1包括实物印章11与存储单元12。实物印章11上刻有单位或个人的印章信息，可用于进行普通的纸质盖章。存储单元12中存储有印章1的电子信息，至少包括印章序列号和用户私钥。所有电子信息都可以根据用户的实际需求可选的通过设置密码进行加密，以保证信息的安全性。其中，印章序列号由制章系统自动产生，具有唯一性，与印章1一一对应，可用于根据印章序列号从存储单元12中读取用户数字证书、印章图案和用户基本信息等。该用户基本信息可以包括但不限于用户姓名、身份证号等个人信息，用户基本信息的内容可根据用户的需求做弹性扩展。存储单元12具有多种形式，例如，可以为内置于印章1内部或镶嵌于印章1表面的射频识别标签，也可以为内置于印章1内部或镶嵌于印章1表面的条码。

本发明实施例印章的外面，还可以设置金属屏蔽盒，用于保存该印章。金属屏蔽盒对信号的屏蔽效果较好，由此在保护了印章的同时，也保证了印章的电子信息的安全性。

本发明实施例既可以用于进行普通的纸质盖章，也可以与电子签章设备以及计算机等设备相连接，对电子文档进行电子盖章。本发明结构简单，易于实现，成本低，安全性好，实现了实物章与电子章的统一，极大地方便了用户的操作。

图2为本发明签章系统实施例结构示意图，如图2所示，本发明实施例包括印章1，电子签章装置2，作为终端的PC机3，以及数据接口4。印章1包括实物印章11与存储单元12。实物印章11上刻有单位或个人的印章信息，可用于进行普通的纸质盖章。存储单元12中存储有印章1的电子信息，至少包括印章序列号和用户私钥。所有电子信息都可以根据用户的实际需求可选的通过设置密码进行保护，以保证信息的安全性。其中，印章序列号由制章系统自动产生，具有唯一性，与印章1一一对应，可用于根据印章序列号从印章1中读取用户数字证书、印章图案和用户基本信息等。存储单元12具有多种形式，例如，可以为内置于印章1内部或镶嵌于印章1表面的射频识别标签，也可以为内置于印章1内部或镶嵌于印章1表面的条码。数据接口4与PC机3和电子签章装置2相连接，数据接口4用于读取PC机3中的电子文档的摘要信息。电子签章装置2包括识别接口21、读取模块22、以及加密模块23。其中识别接口21与印章1的存储单元12相连接，用于读取存储单元12的私钥、印章序列号等信息；读取模块22与识别接口21相连接，用于根据识别接口21读取到的印章序列号和私钥信息从存储单元12中读取用户数字证书、印章图案和用户基本信息；加密模块23与读取模块22和识别接口21相连接，用于对数据接口4发送来的电子文档的摘要信息用私钥进行加密，产生加密摘要信息，并将加密摘要信息、用户数字证书、印章图案和用户基本信息经数据接口4发送给PC机3。

本发明实施例具体工作流程为：PC机3先调出存储的需要进行电子签章的电子文档，运用HASH算法计算出该电子文档的摘要信息，将该摘要信息经数据接口4发送给电子签章装置2的加密模块23。印章1轻触电子签章装置2上的射频触发开关，开关导通激发电子签章装置2内部的射频读卡器，例如周立功单片机公司的ZLG500BTG+，激发其工作后，电子签章装置2的识别接口21从印章1的存储单元12内读取印章序列号、用户私钥等信息，电子签章装置2的读取模块22根据用户私钥和印章序列号从存储单元12中至少读取用户数字证书、印章图案和用户基本信息，该用户基本信息可以包括但不限于用户姓名、身份证号等个人信息，用户基本信息的内容可根据用户的需求做弹性扩展。读取模块22可以采用北京华大恒泰科技有限责任公司的“HT32T256”型CPU，在读取电子印章序列号时，读取模块22需做一个判断，判断电子签章装置2是否存储有与该印章序列号相符的值，如果有相符的印章的电子信息，则直接调取电子签章装置2已存的印章1的电子信息，以节省频繁加盖印章的印章读取时间，如果无相符的印章电子信息，则从印章1的存储单元12中读取电子信息的内容并存储到电子签章装置2本地的存储单元中，并删除最早存储的印章电子信息；在完成以上工作的前提下，电子签章装置2的加密模块23根据用户私钥对摘要信息进行加密处理，以产生加密摘要信息并通过数据接口4将加密摘要信息、用户数字证书、印章图案和用户基本信息传输给PC机3，以便PC机3将加密摘要信息、用户数字证书、印章图案和用户基本信息与电子文档进行关联生成签章电子文档，该签章电子文档包括原电子文档文件、印章图案、印章位置、数量、文档生成时间、数字证书和数字签名等信息。

当需要进行电子验章时，首先由PC机3打开签章后的电子文档，读取用户数字证书和加密文件摘要，并将用户数字证书发送到CA证书服务器验证用户数字证书的有效性。在验证用户数字证书的有效性无误的情况下解密加密文件摘要，得到文件摘要的明文。PC机3同时采用HASH算法运算出现有电子文档的文件摘要明文，对比两个文件摘要明文是否一致，如果一致，则加密文件没有被篡改，电子签章显示有效；如果不一致，则加密文件被篡改，电子签章显示失效。根据此验章过程可确定盖章后文件是否被篡改以及签章人的身份是否合法，从而保证了签章文件的不可篡改性和不可抵赖性。

在本实施例中，数据接口4的形式采用计算机的各种标准接口，接口形式涵盖了计算机内部、外部总线的各种接口形式，这些接口形式例如：USB接口、RS232串口、以太网口、1394卡、电子集成驱动器(IDE)和/或PCI等。

在本实施例中，印章中的所有信息都可以由用户可选的通过密码进行加密处理保护，以防止非法盗读；当不进行电子盖章时，可以将印章放置在设置的金属屏蔽盒内，对该印章进行保管。由于射频读卡器对电子信息的读取在1m-5m内，这样一来印章中的电子信息就不够安全，而金属屏蔽盒对信号的屏蔽效果较好，由此在保护了印章的同时，也保证了印章的电子信息的安全性。

在本实施例中，所述终端不仅限于PC机，笔记本电脑、硬盘、鼠标、U盘、键盘、手写板、显示屏以及PDA等多种形式的电子产品上都可以插接或整合电子签章板。

本发明提出了一种签章系统，通过设置能够存储印章的序列号、用户的私钥、数字证书等电子信息的实物印章，实现了实物章与电子章的统一，大大方便了用户的使用。同时对印章中存储的信息进行加密，使得印章的电子信息的安全性更好，进而使得签章系统的安全性和可靠性更高。

本发明实现了实物章与电子章进行盖章的统一，大大方便了盖章的流程，同时本发明对印章信息采取了加密措施，使得本发明有较高的安全性、较高可靠性以及易操作性。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。

Claims (15)

1.一种印章，其特征在于，包括实物印章和存储单元，所述存储单元存储所述印章的电子信息。

2.根据权利要求1所述的印章，其特征在于，所述印章的电子信息至少包括：印章序列号和用户私钥，用于根据所述印章序列号从所述印章中读取用户数字证书、印章图案和用户基本信息。

3.根据权利要求1所述的印章，其特征在于，所述印章的电子信息通过设置密码进行保护。

4.根据权利要求1所述的印章，其特征在于，所述存储单元为置于所述印章内部或镶嵌于所述印章表面的射频识别标签。

5.根据权利要求1所述的印章，其特征在于，所述存储单元为置于所述印章内部或镶嵌于所述印章表面的条码。

6.根据权利要求1所述的印章，其特征在于，所述印章外面还设置有用来保存该印章的金属屏蔽盒。

7.一种签章系统，其特征在于包括：

印章，包括实物印章和存储单元，所述存储单元存储所述印章的电子信息；

电子签章装置，读取所述印章的电子信息，并发送该电子信息；

终端，与所述电子签章装置相连接，根据接收到的所述电子信息对电子文档进行电子签章；

数据接口，连接所述电子签章装置与终端。

8.根据权利要求7所述的签章系统，其特征在于，所述电子签章装置包括识别接口，与所述识别接口相连接的读取模块，以及与所述读取模块和识别接口相连接的加密模块。

9.根据权利要求7所述的签章系统，其特征在于，所述印章的电子信息至少包括：印章序列号和用户私钥，所述读取模块根据所述印章序列号从所述印章中读取用户数字证书、印章图案和用户基本信息。

10.根据权利要求7所述的签章系统，其特征在于，所述印章的电子信息通过设置密码加以保护。

11.根据权利要求7所述的签章系统，其特征在于，所述存储单元为置于所述印章内部或镶嵌于所述印章表面的射频识别标签。

12.根据权利要求7所述的签章系统，其特征在于，所述存储单元为置于所述印章内部或镶嵌于所述印章表面的条码。

13.根据权利要求7-12所述任一的签章系统，其特征在于，所述数据接口为：USB接口、RS232串口、以太网口、1394卡、电子集成驱动器和/或PCI总线。

14.根据权利要求7-12所述任一的签章系统，其特征在于，所述终端为：计算机、硬盘、鼠标、键盘、U盘、手写板、显示屏和/或掌上电脑。

15.根据权利要求7-12所述任一的签章系统，其特征在于，还包括金属屏蔽盒，用于保存所述印章。