CN103841089A

CN103841089A - 一种数字签章方法、系统以及服务器

Info

Publication number: CN103841089A
Application number: CN201210483680.8A
Authority: CN
Inventors: 程宇; 袁向阳
Original assignee: China Mobile Communications Group Co Ltd
Current assignee: China Mobile Communications Group Co Ltd
Priority date: 2012-11-23
Filing date: 2012-11-23
Publication date: 2014-06-04

Abstract

本申请公开一种数字签章方法、系统和服务器。数字签章方法包括：数字签章服务器接收来自第一客户端的第一用户的签章信息和身份信息；根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书；生成待签章电子文档；利用所述第一用户临时证书对所述待签章电子文档进行签章；以及接收来自第二客户端的签章请求以利用第二用户的电子印章对所述待签章电子文档进行签章。通过本申请的实施方式，可以节省纸质印刷成本，便于后期的保存和查询调阅，可以保证文档的完整性，不被篡改，可以防止用的签章信息被多次使用仿冒，便于密钥的集中管理，安全性高，并且部署和使用方便。

Description

一种数字签章方法、系统以及服务器

技术领域

本申请涉及通信领域，尤其涉及一种数字签章方法、系统以及服务器。

背景技术

目前的签章过程通常如下：

乙方的业务系统或者电脑进行相关编辑、处理生成电子文档；

通过打印机将文档以复印模式打印到两联的纸质单据上；

甲方在纸质单据上进行签字；

乙方在纸质单据上盖章；

第一联单据提供给甲方保存，第二联单据由乙方留存，进行归档保存。

上述过程至少存在以下缺陷：

需要印刷大量的纸质单据，单据的印刷、运输成本较高；

两联的纸质单据都是复印方式通过打印机打印处理，处理速度慢，噪音大；

签订生效后的纸质单据，需要双方进行保存，大量的纸质单据不便于保管和检索查看；

最终签订的协议单据打印以后两联分开保存，对于第二联单据很容易进行涂改造假。

发明内容

本申请旨在提供一种节约成本、便于后期保存和查询、保证签订的文档不被篡改的数字签章方式。

本申请的一个实施方式公开了一种数字签章方法，包括：数字签章服务器接收来自第一客户端的第一用户的签章信息和身份信息；根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书；生成待签章电子文档；利用所述第一用户临时证书对所述待签章电子文档进行签章；以及接收来自第二客户端的签章请求以利用第二客户端的电子印章对所述待签章电子文档进行签章。

本申请的另一个实施方式公开了一种数字签章系统，包括：第一客户端，采集第一用户的签章信息和身份信息并发送至数字签章服务器；所述数字签章服务器，根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书，生成待签章电子文档，并利用所述第一用户临时证书对所述待签章电子文档进行签章；以及第二客户端，向所述数字签章服务器发送签章请求；所述数字签章服务器还利用第二客户端的电子印章对所述待签章电子文档进行签章。

本申请的另一个实施方式公开了一种数字签章服务器，包括：临时签章模块，接收来自第一客户端的第一用户的签章信息和身份信息；以及证书管理模块，根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书；其中，所述临时签章模块还生成待签章电子文档，所述证书管理模块利用所述第一用户临时证书对所述待签章电子文档进行签章；所述数字签章服务器还包括：印章管理模块，接收来自第二客户端的签章请求以利用第二客户端的电子印章对所述待签章电子文档进行签章。

通过本申请的实施方式，由于不用采用纸质的单据，从而可以节省纸质印刷成本，便于后期的保存和查询调阅。由于采用数字签章的方式，可以保证文档的完整性，不被篡改。由于采用申请临时数字证书的方式，可以防止用的签章信息被多次使用仿冒。由于甲、乙方双方是通过服务器端进行数字签章，因此便于密钥的集中管理，安全性高，并且部署和使用方便。

附图说明

图1是根据本申请一个实施方式的数字签章系统；

图2是根据本申请一个实施方式的数字签章方法1000；

图3详细示出了图2中步骤S120；

图4详细示出了图2中步骤S130；

图5是根据本申请一个实施方式的数字签章服务器的示意图；

图6是根据本申请另一个实施方式的数字签章服务器的示意图。

具体实施方式

下面结合附图详细描述本申请的实施方式。

图1是根据本申请一个实施方式的数字签章系统。如图所示，该系统包括第一客户端10、第二客户端20以及数字签章服务器30。第一客户端10采集第一用户的签章信息和身份信息并发送至数字签章服务器30。数字签章服务器30根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书，还生成待签章电子文档，并利用第一用户临时证书对待签章电子文档进行签章。第二客户端20向数字签章服务器30发送签章请求。数字签章服务器30还利用第二用户的电子印章对待签章电子文档进行签章。

图2是根据本申请一个实施方式的数字签章方法1000。下面结合图1所示的系统来描述图2所示的方法1000。

步骤S110中，数字签章服务器30接收来自第一客户端10的第一用户的签章信息和身份信息。例如，第一客户端10采用电感式显示屏，模拟第一用户在纸质材质上的签名方式，获取第一用户（例如个人用户，可作为甲方）的笔记轨迹（X、Y坐标值）和压感信息（Z数值），生成具有笔锋的签章的矢量图片文件。第一客户端10把该签章的矢量图片信息连同第一用户的身份信息（例如，名字、证件号码、时间等信息）一起发送到数字签章服务器30。

步骤S120中，数字签章服务器30根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书。作为一种选择，数字签章服务器30还将接收到的第一用户的身份信息与之前存储的第一用户的身份信息进行核对。核对结果一致，才申请第一用户临时证书。

作为一种选择，如图3所示，在步骤S121中，数字签章服务器30生成用于第一用户临时证书的密钥对。在步骤S122中，数字签章服务器30将第一用户的身份信息以及密钥对中的公钥发送给CA中心服务器。例如，数字签章服务器30向CA中心服务器发送第一用户临时证书申请信息，该申请信息包括公钥、第一用户的名字、证件号码、时间等信息。步骤是123中，数字签章服务器30接收CA中心服务器签发的第一用户临时证书。例如，数字签章服务器30接收CA中心服务器签发的第一用户临时证书，并将该第一用户临时证书与密钥对中的私钥绑定。

步骤S130中，数字签章服务器30生成待签章电子文档。作为一种选择，如图4所示，步骤S131中，数字签章服务器30至少根据第一用户的身份信息生成第一电子文档。例如，数字签章服务器30根据第一用户的名字、证件号码、时间和/或业务类型等信息生成第一电子文档。步骤S132中，数字签章服务器30将第一用户的签章信息嵌入第一电子文档。例如，数字签章服务器30第一用户的签章的矢量图片信息嵌入第一电子文档中。步骤S133中，数字签章服务器30将第一电子文档转换成待签章电子文档。例如，数字签章服务器30将第一电子文档转换成PDF文档，该PDF文档中已经包含有第一用户的签章。

步骤S140中，数字签章服务器30利用第一用户临时证书对所生成的待签章电子文档进行签章。

在步骤S150中，数字签章服务器30接收来自第二客户端20的签章请求，以利用第二用户的电子印章对待签章电子文档进行签章。

作为一种选择，第二客户端的签章请求包括第二用户（例如企业，可作为乙方）的用户信息以及业务类型信息。数字签章服务器30根据所接收的第二用户的用户信息以及业务类型信息选择预存储的、对应的电子印章对待签章电子文档进行签章。

通过上述实施方式，由于不用采用纸质的单据，从而可以节省纸质印刷成本，便于后期的保存和查询调阅。由于采用数字签章的方式，可以保证文档的完整性，不被篡改。由于采用申请临时数字证书的方式，可以防止用的签章信息被多次使用仿冒。由于甲、乙方双方（即第一用户和第二用户）是通过服务器端进行数字签章，因此便于密钥的集中管理，安全性高，并且部署和使用方便。第二用户（乙方）对电子文档进行加盖电子印章，保证乙方身份的合法性。第二用户使用的电子印章申请的数字证书也存放在服务器端，便于统一管理，同时在服务器端进行处理加盖电子印章，也预防乙方人员篡改文档内容。

图5是根据本申请一个实施方式的数字签章服务器的示意图。如图所示，该数字签章服务器30包括临时签章模块301和证书管理模块302。临时签章模块301接收来自第一客户端的第一用户的签章信息和身份信息。证书管理模块302根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书。临时签章模块301还生成待签章电子文档。证书管理模块302还利用第一用户临时证书对待签章电子文档进行签章。该数字签章服务器30还包括印章管理模块（图中未示出），接收来自第二客户端的签章请求，以利用第二客户端的电子印章对待签章电子文档进行签章。

图6是根据本申请另一个实施方式的数字签章服务器的示意图。如图所示，如上述的签章模块301、证书管理模块302以及印章管理模块（图中未示出）之外，该数字签章服务器30还包括密钥托管模块303和CA接入模块304。密钥托管模块303接收证书管理模块302的密钥生成请求，从而生成用于第一用户临时证书的密钥对，并将密钥对中的公钥返回给证书管理模块302。CA接入模块304接收证书管理模块302发送的第一用户的身份信息以及公钥，并转发给CA中心服务器，以及接收CA中心服务器签发的第一用户临时证书，并将第一用户临时证书转发给证书管理模块302。

临时签章模块301接收来自第一客户端10的第一用户的签章信息和身份信息。例如，第一客户端10采用电感式显示屏，模拟第一用户在纸质材质上的签名方式，获取第一用户（例如个人用户，可作为甲方）的笔记轨迹（X、Y坐标值）和压感信息（Z数值），生成具有笔锋的签章的矢量图片文件。临时签章模块301接收并缓存第一客户端10发送的该签章的矢量图片信息以及第一用户的身份信息（例如，名字、证件号码、时间等信息）。

临时签章模块301将第一用户的签章信息发送给证书管理模块302，以使得证书管理模块302申请第一用户临时证书。作为一种选择，临时签章模块301还将接收到的第一用户的身份信息与之前数字签章服务器30存储的第一用户的身份信息进行核对。核对结果一致，则临时签章模块301将第一用户的签章信息发送证书管理模块302，以使得证书管理模块302申请第一用户临时证书。证书管理模块302可以从服务器获得第一用户的身份信息，或者从临时签章模块301获得第一用户的身份信息。

证书管理模块302申请第一用户临时证书的具体过程例如如下：证书管理模块302向密钥托管模块303发出密钥生成请求。密钥托管模块303则生成用于第一用户临时证书的密钥对，保存该密钥对中的私钥，并把公钥发送给证书管理模块302。证书管理模块302向CA接入模块发送第一用户临时证书申请信息，该申请信息包括：公钥和第一用户的身份信息（例如，名字、证件号码和时间等信息）。CA接入模块304将接收到的申请信息转发给CA中心服务器以申请第一用户临时证书，接收CA中心服务器签发并返回的第一用户临时证书，并将该第一用户临时证书转发给证书管理模块302。证书管理模块302向密钥托管模块303申请托管该第一用户临时证书。密钥管理模块303保存该第一用户临时证书，并将其与密钥对中的私钥绑定。

临时签章模块301还生成待签章电子文档。证书管理模块302还利用第一用户临时证书对待签章电子文档进行签章。例如，临时签章模块301至少根据第一用户的身份信息生成第一电子文档，然后将第一用户的签章信息嵌入第一电子文档中，再转换成待签章电子文档。例如，临时签章模块301根据第一用户的名字、证件号码、时间和/或业务类型等信息生成第一电子文档，然后将第一用户的签章的矢量图片信息嵌入第一电子文档中，接着将第一电子文档转换成PDF文档，该PDF文档中已经包含有第一用户的签章。证书管理模块302还利用第一用户临时证书对待签章电子文档进行签章。

印章管理模块接收来自第二客户端的签章请求，以利用第二客户端的电子印章对待签章电子文档进行签章。例如，印章管理模块可以存储第二用户的所有电子印章。印章管理模块接收的第二客户端的签章请求包括第二用户（例如企业，可作为乙方）的用户信息以及业务类型信息。印章管理模块根据所接收的第二用户的用户信息以及业务类型信息选择预存储的、对应的电子印章对待签章电子文档进行签章。

以上仅为本申请的优选实施方式，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims

1.一种数字签章方法，包括：

数字签章服务器接收来自第一客户端的第一用户的签章信息和身份信息；

根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书；

生成待签章电子文档；

利用所述第一用户临时证书对所述待签章电子文档进行签章；以及

接收来自第二客户端的签章请求以利用第二用户的电子印章对所述待签章电子文档进行签章。

2.如权利要求1所述的方法，其中，所述根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书的步骤包括：

所述数字签章服务器生成用于所述第一用户临时证书的密钥对；

将所述第一用户的身份信息以及所述密钥对中的公钥发送给CA中心服务器；

接收所述CA中心服务器签发的第一用户临时证书。

3.如权利要求1所述的方法，其中，所述根据所述第一用户信息生成待签章电子文档的步骤包括：

所述数字签章服务器至少根据所述第一用户的身份信息生成第一电子文档；

将所述第一用户的签章信息嵌入所述第一电子文档；

将所述第一电子文档转换成所述待签章电子文档。

4.如权利要求1所述的方法，其中，所述来自第二客户端的签章请求包括第二用户的用户信息以及业务类型信息；

所述接收来自第二客户端的签章请求以利用第二用户的电子印章对所述待签章电子文档进行签章的步骤包括：

所述数字签章服务器根据所接收的第二用户的用户信息以及业务类型信息选择预存储的、对应的电子印章对所述待签章电子文档进行签章。

5.一种数字签章系统，包括：

第一客户端，采集第一用户的签章信息和身份信息并发送至数字签章服务器；

所述数字签章服务器，根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书，生成待签章电子文档，并利用所述第一用户临时证书对所述待签章电子文档进行签章；以及

第二客户端，向所述数字签章服务器发送签章请求；

所述数字签章服务器还利用第二用户的电子印章对所述待签章电子文档进行签章。

6.如权利要求5所述的系统，其中，所述数字签章服务器还生成用于所述第一用户临时证书的密钥对，将所述第一用户的身份信息以及所述密钥对中的公钥发送给CA中心服务器，并接收所述CA中心服务器签发的第一用户临时证书。

7.如权利要求5所述的系统，其中，所述数字签章服务器至少根据所述第一用户的身份信息生成第一电子文档，将所述第一用户的签章信息嵌入所述第一电子文档，将所述第一电子文档转换成所述待签章电子文档。

8.如权利要求5所述的系统，其中，所述第二客户端的签章请求包括第二用户的用户信息以及业务类型信息；

所述数字签章服务器还根据所接收的第二用户的用户信息以及业务类型信息选择预存储的、对应的电子印章对所述待签章电子文档进行签章。

9.一种数字签章服务器，包括：

临时签章模块，接收来自第一客户端的第一用户的签章信息和身份信息；以及

证书管理模块，根据所接收的第一用户的签章信息和身份信息申请第一用户临时证书；

其中，所述临时签章模块还生成待签章电子文档，所述证书管理模块利用所述第一用户临时证书对所述待签章电子文档进行签章；

所述数字签章服务器还包括：

印章管理模块，接收来自第二客户端的签章请求以利用第二用户的电子印章对所述待签章电子文档进行签章。

10.如权利要求9所述的服务器，还包括：

密钥托管模块，接收所述证书管理模块的密钥生成请求，从而生成用于所述第一用户临时证书的密钥对，并将所述密钥对中的公钥返回给所述证书管理模块；以及

CA接入模块，接收所述证书管理模块发送的第一用户的身份信息以及所述公钥，并转发给CA中心服务器，以及接收所述CA中心服务器签发的第一用户临时证书，并将所述第一用户临时证书转发给所述证书管理模块。

11.如权利要求9所述的服务器，其中，所述临时签章模块至少根据所述第一用户的身份信息生成第一电子文档，将所述第一用户的签章信息嵌入所述第一电子文档，将所述第一电子文档转换成所述待签章电子文档。

12.如权利要求9所述的服务器，其中，所述来自第二客户端的签章请求包括第二用户的用户信息以及业务类型信息；

所述印章管理模块还根据所接收的第二用户的用户信息以及业务类型信息选择预存储的、对应的电子印章对所述待签章电子文档进行签章。