CN104537525A - 电子印章授权使用系统 - Google Patents

Abstract

本发明提出一种电子印章授权使用系统，包括印章生成模块、印章授权管理模块、印章使用模块、USBKEY和服务器，印章生成模块选择印章印模图片，设置属性参数，组装印章数据结构以生成电子印章数据并进行签名保护；印章授权管理模块对签章人提出的印章的权限请求进行审核，通过后，建立签章人证书的SN与电子印章之间的权限关系；印章使用模块根据SN和印章的编号向服务器申请下载电子印章数据，通过权限关系和印章的有效性判定后，获得指定印章的数据，并据此和当前时间组装成签章原文，使用签章人的证书对签章原文进行签名操作，获取签名结果，之后生成签章结果数据并保存。本发明的系统能够辨识每个使用印章的用户避免可能造成的业务暂停等状况。

Description

电子印章授权使用系统

技术领域

本发明涉及电子印章技术领域，特别涉及一种电子印章授权使用系统。

背景技术

电子印章技术是以数字技术模拟传动印章实物印章，其管理和使用方式符合实物印章的习惯，其加盖的电子文档具有和传统实物章一样的外观以及一样的有效性。

传统的电子印章是通过预先制作好的印章的印模图片和印章的其他附加信息进行组合，形成电子印章。为了增加电子印章的安全性，还有可能对电子印章数据进行数字签名，制作完成的电子印章数据通常存储在U盘等外设中，只有拥有该存储外设的人才可以使用该电子印章。

然而上述传统电子印章的管理方式，在很多情况下会影响电子印章使用的便捷性，阻碍了相关业务的进程。例如，有些电子文档必须签A章才能生效，储存有电子印章A的设备在员工甲手中，员工甲由于各种原因无法及时签章，就会造成业务的停滞或者延误。

此外，一些公用的印章(如单位公章、单位财务专用章)会被多人使用，如果该类型电子印章数据保存的存储外设被多个人共同使用的话，就会出现公章滥用而无法追溯责任人的问题。举例说明，甲乙丙三人都有使用存储外设中的电子印章A的权利，其中有人违背相关规定使用了印章A签订了相关文件，造成了单位的损失，而传统电子印章的管理方式是无法准确的确定相关责任人。

发明内容

本发明旨在至少在一定程度上解决上述相关技术中的技术问题之一。

为此，本发明的目的在于提出一种电子印章授权使用系统，该系统能够有效提高电子印章使用的便捷性，避免可能造成的业务暂停等状况，并且能够辨识每个使用印章的用户。

为了实现上述目的，本发明的实施例提出了一种电子印章授权使用系统，包括印章生成模块、印章授权管理模块、印章使用模块、USBKEY和服务器，其中，所述USBKEY中具有CA颁发的数字证书，所述数字证书用于确定签章人的身份，其中，所述印章生成模块，用于选择印章印模图片，并设置印章的属性参数，以及组装印章数据结构以生成电子印章数据并根据所述印章所属人证书进行签名保护，以及将所述签名后的电子印章数据上传至所述服务器进行保存，其中，所述属性参数包括所述电子印章的名称、所述电子印章的编号、所述电子印章所属的机构，所述印章印模图片与实物章对应；所述印章授权管理模块，用于对签章人提出的印章的使用权限申请进行审核，在所述签章人通过审核之后，建立所述签章人证书的SN与所述电子印章之间的权限关系，并将所述权限关系存储至所述服务器；所述印章使用模块，用于根据自身USBKEY的SN和指定授权印章的编号向所述服务器请求下载电子印章数据，如果SN和指定授权印章之间的权限关系以及印章的有效性合法，则获得指定授权印章的数据，并根据所述电子印章数据和当前时间组装成签章原文，以及使用签章人的证书对所述组装的签章原文进行签名操作，并获取签名结果，根据所述签名结果、签章所用的电子印章、签章时间生成签章结果数据并保存至指定的设备、文件或服务器中；所述服务器，用于存储所述电子印章数据并存储所述签章人证书的SN与所述电子印章之间的权限关系。

根据本发明实施例的电子印章授权使用系统，签章人通过个人证书提出对指定印章的使用申请，经管理员批准后，便拥有该印章的使用权限；在使用电子印章签章时，用签章人的数字证书进行签名；签章人可以主动申请或者被动的取消对印章的使用权限。因此，该系统可以将印章的使用权限动态授予指定的签章人，能够有效提高电子印章使用的便捷性，避免了因为签章人不方便而导致业务暂停等状况。除此之外，由于在签章时使用的签章人的个人数字证书，因此可以辨识使用印章的用户，杜绝出现印章滥用时，签章人抵赖的情况。

另外，根据本发明上述实施例的电子印章授权使用系统还可以具有如下附加的技术特征：

在一些示例中，所述印章使用模块，还用于向所述服务器发送权限注销申请以注销所述电子印章的使用权限。

在一些示例中，所述印章授权管理模块，还用于对所述印章的使用权限申请提交和审核，以及对所述权限注销申请提交和审核。

在一些示例中，所述印章授权管理模块，还用于在所述权限注销申请未获得审核通过时发送提醒信息。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本发明一个实施例的电子印章授权使用系统的结构框图；

图2是根据本发明一个实施例的电子印章的制作流程图；

图3是根据本发明一个实施例的电子印章使用权限申请的流程图；

图4是根据本发明一个实施例的电子印章授权使用的流程图；

图5是根据本发明一个实施例的电子印章的显示流程图；以及

图6是根据本发明一个实施例的电子印章使用权限注销流程图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能理解为对本发明的限制。

以下结合附图描述根据本发明实施例的电子印章授权使用系统。

图1是根据本发明一个实施例的电子印章授权使用系统的结构框图。如图1所示，该系统100包括：印章生成模块110、印章授权管理模块120、印章使用模块130、USBKEY和服务器140，其中，USBKEY中具有CA(Certificate Authority，证书授权中心)颁发的数字证书，数字证书用于确定签章人的身份。

具体地，印章生成模块110用于选择印章印模图片，并设置印章的属性参数，以及组装印章数据结构以生成电子印章数据并根据印章所属人证书进行签名保护，以及将签名后的电子印章数据上传至服务器140进行保存，其中，属性参数包括电子印章的名称、电子印章的编号、电子印章所属的机构，印章印模图片与实物章对应。

印章授权管理模块120用于对签章人提出的印章的使用权限申请进行审核，在签章人通过审核之后，建立签章人证书的SN与电子印章之间的权限关系，并将权限关系存储至服务器140。

印章使用模块130用于根据自身USBKEY的SN和指定授权印章的编号向服务器140请求下载电子印章数据，如果SN和指定授权印章之间的权限关系以及印章的有效性合法，则获得指定授权印章的数据，并根据电子印章数据和当前时间组装成签章原文，以及使用签章人的证书对组装的签章原文进行签名操作，并获取签名结果，根据签名结果、签章所用的电子印章、签章时间生成签章结果数据并保存至指定的设备、文件或服务器140中。

另外，在本发明的一个实施例中，印章使用模块130还用于向服务器140发送权限注销申请以注销电子印章的使用权限。

另外，在一些示例中，印章授权管理模块120还用于对印章的使用权限申请提交和审核，以及对权限注销申请提交和审核。进一步地，印章授权管理模块120还用于在权限注销申请未获得审核通过时发送提醒信息。

服务器140用于存储电子印章数据并存储签章人证书的SN与电子印章之间的权限关系。

以下结合附图2-6作为具体地示例，对本发明上述实施例的电子印章授权使用系统100的做进一步详细地描述。

作为具体地示例，在本发明中，主要分为电子印章数据、签章人数字证书以及电子印章服务器三部分。

具体地，电子印章数据是将电子印章印模图片以及印章其他属性值组成的印章原始数据用印章所属人的证书进行签名后的数据。该数据满足国际标准的ASN1结构，签名后的电子印章数据将会保存到电子印章服务器(即服务器140)上。

签章人证书是由CA颁发的数字证书，在PKI(Public Key Infrastructure，公钥基础设施)体系中，用来确定签章人身份。签章时，使用签章人数字证书进行签名，不但可以确保签章原文的完整性，还可以防止签章人抵赖。

电子印章服务器(即服务器140)用来管理和保存签章人和电子印章之间授权关系，并提供根据用户证书查询该证书所属人拥有使用权限的印章信息服务。

图2为电子印章的制作流程图。如图2所示，电子印章的制作流程包括以下步骤：

步骤201：选择电子印章印模图片和设置印章属性值。

具体地说，选择或者制作完整的印章印模图片，一般要求该印模图片要和实物章的显示效果一样，并设置该印章的相关属性值(如：印章名称、印章编号、印章所属机构等信息)。

步骤202：组装印章数据，并进行签名保护。

完成印模图片和属性值的收集后，按照标准组装成印章原始数据，并使用印章所属人的证书对印章原始数据进行签名保护，防止印章信息被篡改或者印章被伪造。

步骤203：将印章数据保存到服务器上。

将签名后的印章数据上传到指定的服务器上，服务器将印章数据保存到数据库中。

图3为电子印章的使用权限申请流程图。如图3所示，电子印章的使用权限申请流程包括以下步骤：

步骤301：印章使用权限申请。

签章人可以使用自己的数据证书对指定的印章提出使用申请，该申请信息包括签章人证书的SN、申请印章的编号以及权限的有效期等。

步骤302：管理员对权限申请的审核。

为了加强对电子印章授权的监管，所有的权限申请都必须经过管理员审核通过后才能生效，如果申请未审核通过，向申请人进行提示。一旦申请通过，签章人就拥有了该印章的使用权限。

步骤303：保存授权信息。

签章人的印章使用权限申请，一旦通过了管理员的审核，服务器便会自动在数据库中记录该签章人和指定印章之间的权限关系。

图4为电子印章授权使用的流程图。如图4所示，电子印章授权使用过程包括以下步骤：

步骤401：获取印章数据。

具体地，签章人通过自身数字证书的SN和指定授权印章的编号，向服务器请求下载印章数据，如果服务器数据库中有该证书和印章的授权记录，且该记录在有效期内，则服务器将返回该印章的数据，否则，将提示没有该印章的使用权限。

步骤402：组装签章数据报文。

为了加强签章的安全性，将原文和印章数据以及当前的时间组装成签章原文，防止签章使用的印章和签章时间被篡改。

步骤403：对签章原文进行签名。

使用签章人的证书对组装好的签章原文进行签名操作。因为使用签章人的个人证书进行签名，就可以有效的防止签章人对签章操作进行抵赖。

步骤404：组装签章结果数据。

使用签章认证书对签章原文进行签名操作后，获取签名结果。将签名结果、签章所用印章、签章人证书、签章时间等数据按照标准组装成签章结果数据。

步骤405：保存签章结果数据。

将签章结果数据保存到指定的设备、文件或者服务器中。

图5为电子印章的显示流程图。如图5所示，电子印章的显示包括以下步骤：

步骤501：获取签章结果数据。

根据业务需求，从指定的设备、文件或者服务器上获取签章结果数据。

步骤502：从签章结果中获取印模图片。

根据规范解析签章结果数据，从中获取印章数据，进而从印章数据中获取该印章的印模图片。

步骤503：对印章和签名进行验证。

将从签章结果中获取的印章数据上传到服务器上进行验证，主要验证印章是否被篡改或者伪造，同时对签章结果中的签名进行验证。如果上述验证条件中有任意一项验证不通过，则该签章结果无效。

步骤504：根据验证结果对印模图片进行处理。

如果对签章结果中的印章和签名没有验证通过，那么就需要对印模图片进行特效处理(如置灰、虚化或打叉等)，以表示该签章结果无效。否则，无需对印章印模图片进行处理。

步骤505：显示印章印模图片。

根据不同的业务需要，对印模图片以不同的形式显示。

图6为电子印章使用权限注销流程图。如图6所示，电子印章使用权限注销过程包括以下步骤：

步骤601：签章人提出印章注销申请。

签章人可以对自己已有权限的印章，提出使用权限注销申请。如果签章人对印章授权有效期已过的话，使用权限将自动注销，无需人工参与。

步骤602：管理员对注销申请进行审批。

签章人提出的使用权限注销申请需要经过管理员审批通过后方能生效。如果未能通过管理员的审核，将向申请人进行申请被拒绝的提示。此外，管理员也可以不通过签章人而主动的注销签章人对印章的使用权限。

步骤603：注销印章的使用权限。

在管理员同意注销签章人对印章的使用权限后，服务器将自动的取消数据库对该权限的记录，此时，签章人将失去对该印章的使用权限。

综上，根据本发明实施例的电子印章授权使用系统，签章人通过个人证书提出对指定印章的使用申请，经管理员批准后，便拥有该印章的使用权限；在使用电子印章签章时，用签章人的数字证书进行签名；签章人可以主动申请或者被动的取消对印章的使用权限。因此，该系统可以将印章的使用权限动态授予指定的签章人，能够有效提高电子印章使用的便捷性，避免了因为签章人不方便而导致业务暂停等状况。除此之外，由于在签章时使用的签章人的个人数字证书，因此可以辨识使用印章的用户，杜绝出现印章滥用时，签章人抵赖的情况。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“长度”、“宽度”、“厚度”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”“内”、“外”、“顺时针”、“逆时针”、“轴向”、“径向”、“周向”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

在本发明中，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”、“固定”等术语应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或成一体；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通或两个元件的相互作用关系，除非另有明确的限定。对于本领域的普通技术人员而言，可以根据具体情况理解上述术语在本发明中的具体含义。

在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (4)

1.一种电子印章授权使用系统，其特征在于，包括印章生成模块、印章授权管理模块、印章使用模块、USBKEY和服务器，其中，所述USBKEY中具有CA颁发的数字证书，所述数字证书用于确定签章人的身份，其中，

所述印章生成模块，用于选择印章印模图片，并设置印章的属性参数，以及组装印章数据结构以生成电子印章数据，并根据印章所属人证书进行签名保护，以及将所述签名后的电子印章数据上传至所述服务器进行保存，其中，所述属性参数包括所述电子印章的名称、所述电子印章的编号、所述电子印章所属的机构，所述印章印模图片与实物章对应；

所述印章授权管理模块，用于对签章人提出的印章的使用权限申请进行审核，在所述签章人通过审核之后，建立所述签章人证书的SN与所述电子印章之间的权限关系，并将所述权限关系存储至所述服务器；

所述印章使用模块，用于根据自身USBKEY的SN和指定授权印章的编号向所述服务器请求下载电子印章数据，如果SN和指定授权印章之间的权限关系以及印章的有效性合法，则获得指定授权印章的数据，并根据所述电子印章数据和当前时间组装成签章原文，以及使用签章人的证书对所述组装的签章原文进行签名操作，并获取签名结果，根据所述签名结果、签章所用的电子印章、签章时间生成签章结果数据并保存至指定的设备、文件或服务器中；

所述服务器，用于存储所述电子印章数据并存储所述签章人证书的SN与所述电子印章之间的权限关系。

2.如权利要求1所述的电子印章授权使用系统，其特征在于，所述印章授权管理模块，还用于向所述服务器发送权限注销申请以注销所述电子印章的使用权限。

3.如权利要求1或2所述的电子印章授权使用系统，其特征在于，所述印章授权管理模块，还用于对所述印章的使用权限申请提交和审核，以及对所述权限注销申请提交和审核。

4.如权利要求1-3任一项所述的电子印章授权使用系统，其特征在于，所述印章授权管理模块，还用于在所述权限注销申请未获得审核通过时发送提醒信息。