CN104734851A - 电子签章方法及系统 - Google Patents

Abstract

本发明提供一种电子签章方法及系统，该电子签章方法包括步骤：接收管理员信息，并使用管理员信息向证书授权中心申请管理员身份数字证书；使用管理员身份数字证书对数字印章信息进行签名，得到签名值；使用数字印章信息以及签名值，向证书授权中心申请印章数字证书；以及使用印章数字证书进行电子签章。本发明还提供一种电子签章系统。本发明的电子签章系统通过生成并使用管理员身份数字证书对数字印章信息进行签名，提升了数字印章证书的安全性以及可靠性。

Description

电子签章方法及系统

技术领域

本发明涉及互联网领域，更具体地说，涉及一种电子签章方法及系统。

背景技术

随着电子签章技术的应用越来越广泛，电子签章产品已大量应用到各行业中，实现对电子合同文档内容的保护。电子签章的合法性基础是基于数字印章的真实性和合法性，一般是通过CA中心（证书授权中心，CertificateAuthority)对数字印章签发的数字证书来保证其真实性和合法性。该数字证书的签发过程一般为：

一、电子签章系统采集数字印章信息，该数字印章信息包括印模图像信息，印章名称以及印章属性等；

二、电子签章系统根据上述数字印章信息生成证书申请文件（含公钥以及数字印章信息等），向CA中心申请办理数字证书；

三、CA中心签发数字证书，并将该数字证书返回给电子签章系统进行保存。

可以看到，在以上的数字证书的签发过程中，向CA中心发送的数字印章信息的可靠性无法得到有效的保证，同时也不能对申请信息来源进行追溯，这样导致CA中心签发的数字印章证书的安全性和可靠性也无法得到保证。

故，有必要提供一种电子签章方法及系统，以解决现有技术所存在的问题。

发明内容

本发明要解决的技术问题在于，针对现有技术中的电子签章方法及系统中的数字印章证书的信息不完整性和申请信息来源不可追溯的技术问题，提供一种具有较高的安全性以及可靠性的电子签章方法及系统。

本发明实施例提供一种电子签章方法，其包括步骤：

接收管理员信息，并使用所述管理员信息向证书授权中心申请管理员身份数字证书；

使用所述管理员身份数字证书对数字印章信息进行签名，得到签名值；

使用所述数字印章信息以及所述签名值，向所述证书授权中心申请印章数字证书；以及

使用所述印章数字证书进行电子签章。

在本发明所述的电子签章方法中，所述接收管理员信息，并使用所述管理员信息向证书授权中心申请管理员身份数字证书的步骤包括：

接收管理员信息，并根据所述管理员信息生成身份证书密钥对，对所述身份证书密钥对中的私钥进行保存；以及

使用所述管理员信息以及所述身份证书密钥对中的公钥向所述证书授权中心申请所述管理员身份数字证书；

其中所述管理员信息包括管理员账号、管理员姓名以及管理员身份证号。

在本发明所述的电子签章方法中，所述数字印章信息包括印章信息以及数字印章密钥对；

所述使用所述管理员身份数字证书对数字印章信息进行签名，得到签名值的步骤具体为：

接收所述印章信息，并根据所述印章信息生成数字印章密钥对；以及

使用所述身份证书密钥对中的私钥对所述数字印章信息进行签名，得到签名值；

其中所述印章信息包括印章编号、印章名称、印章有效期以及印模图片摘要。

在本发明所述的电子签章方法中，所述电子签章方法还包括步骤：

根据所述有效性校验请求，提取所述管理员身份数字证书以及所述印章数字证书；

使用预置的证书授权中心根证书对所述管理员身份数字证书进行有效性校验；以及

如所述管理员身份数字证书为有效，则使用所述管理员身份数字证书对所述印章数字证书进行有效性校验。

在本发明所述的电子签章方法中，所述电子签章方法还包括步骤：

如所述印章数据证书为有效，则根据所述有效性校验请求显示与所述印章数字证书相关的管理员信息。

本发明实施例还提供一种电子签章系统，其包括：

身份数字证书获取模块，用于接收管理员信息，并使用所述管理员信息向证书授权中心申请管理员身份数字证书；

签名值获取模块，用于使用所述管理员身份数字证书对数字印章信息进行签名，得到签名值；

印章数字证书获取模块，用于使用所述数字印章信息以及所述签名值，向所述证书授权中心申请印章数字证书；以及

电子签章模块，用于使用所述印章数字证书进行电子签章。

在本发明所述的电子签章系统中，所述身份数字证书获取模块包括：

身份密钥生成单元，用于接收管理员信息，并根据所述管理员信息生成身份证书密钥对，对所述身份证书密钥对中的私钥进行保存；以及

身份数字证书获取单元，用于使用所述管理员信息以及所述身份证书密钥对中的公钥向所述证书授权中心申请所述管理员身份数字证书；

其中所述管理员信息包括管理员账号、管理员姓名以及管理员身份证号。

在本发明所述的电子签章系统中，所述数字印章信息包括印章信息以及数字印章密钥对；

所述签名值获取模块包括：

印章密钥生成单元，用于接收所述印章信息，并根据所述印章信息生成数字印章密钥对；

签名值获取单元，用于使用所述身份证书密钥对中的私钥对所述数字印章信息进行签名，得到签名值；

其中所述印章信息包括印章编号、印章名称、印章有效期以及印模图片摘要。

在本发明所述的电子签章系统中，所述电子签章系统还包括：

提取模块，用于根据所述有效性校验请求，提取所述管理员身份数字证书以及所述印章数字证书；

身份数字证书校验模块，用于使用预置的证书授权中心根证书对所述管理员身份数字证书进行有效性校验；以及

印章数字证书校验模块，用于如所述管理员身份数字证书为有效，则使用所述管理员身份数字证书对所述印章数字证书进行有效性校验。

在本发明所述的电子签章系统中，所述电子签章系统还包括：

查询模块，用于如所述印章数据证书为有效，则根据所述有效性校验请求显示与所述印章数字证书相关的管理员信息。

本发明的电子签章方法及系统通过生成并使用管理员身份数字证书对数字印章信息进行签名，提升了数字印章证书的安全性以及可靠性；解决了现有的电子签章方法及系统的数字印章证书的信息不完整性和申请信息来源不可追溯的技术问题。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为本发明的电子签章方法的第一优选实施例的流程图；

图2为本发明的电子签章方法的第一优选实施例的步骤S101的详细流程图；

图3为本发明的本发明的电子签章方法的第一优选实施例的步骤S102的详细流程图；

图4为本发明的电子签章系统的第一优选实施例的结构示意图；

图5为本发明的电子签章方法的第二优选实施例的流程图；

图6为本发明的电子签章系统的第二优选实施例的结构示意图；

图7为本发明的电子签章方法及电子签章装置申请管理员身份数字证书的时序图；

图8为本发明的电子签章方法及电子签章装置申请数字印章证书的时序图；

图9为本发明的电子签章方法及电子签章装置进行校验查询的时序图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参照图1，图1为本发明的电子签章方法的第一优选实施例的流程图。本优选实施例的电子签章方法包括：

步骤S101，接收管理员信息，并使用管理员信息向证书授权中心申请管理员身份数字证书；

步骤S102，使用管理员身份数字证书对数字印章信息进行签名，得到签名值；

步骤S103，使用数字印章信息以及签名值，向证书授权中心申请印章数字证书；

步骤S104，使用印章数字证书进行电子签章；

本优选实施例的电子签章方法结束于步骤S104。

下面详细说明本优选实施例的电子签章方法的各步骤的具体流程。

在步骤S101中，请参见图2，图2为本发明的电子签章方法的第一优选实施例的步骤S101的详细流程图。该步骤S101包括：

步骤S1011，接收管理员信息，并根据管理员信息生成身份证书密钥对，对身份证书密钥对中的私钥进行保存；

步骤S1012，使用管理员信息以及身份证书密钥对中的公钥向证书授权中心申请管理员身份数字证书；

在步骤S1011中，用户登录电子签章系统，电子签章系统接收用户输入的管理员信息，该管理员信息包括但不限于管理员账号、管理员姓名以及管理员身份证号。随后电子签章系统可使用ECC（Elliptic Curves Cryptography,椭圆曲线加密）等算法生成身份证书密钥对，并对身份证书密钥对中的私钥进行加密保存。随后转到步骤S1012。

在步骤S1012中，电子签章系统使用上述管理员信息以及身份证书密钥对中的公钥向证书授权中心申请管理员身份数字证书；证书授权中心根据上述申请签发管理员身份数字证书至电子签章系统，电子签章系统对该管理员身份数字证书进行保存。随后转到步骤S102。

在步骤S102中，请参见图3，图3为本发明的本发明的电子签章方法的第一优选实施例的步骤S102的详细流程图。该步骤S102包括：

步骤S1021，接收印章信息，并根据印章信息生成数字印章密钥对；

步骤S1022，使用身份证书密钥对中的私钥对数字印章信息进行签名，得到签名值；

在步骤S1021中，电子签章系统对管理员身份数字证书进行保存之后，电子签章系统接收用户输入的印章信息，该印章信息包括但不限于印章编号、印章名称、印章有效期以及印模图片信息（如印模图片摘要等）。随后电子签章系统根据上述印章信息生成数字印章密钥对，将数字印章密钥对和印章信息组合为数字印章信息。随后转到步骤S1022。

在步骤S1022中，电子签章系统根据上述身份证书密钥对中的私钥进行解密，使用SHA1（Secure Hash Algorithm，安全哈希算法）、ECC等算法对上述数字印章信息进行签名运算，得到签名值。随后转到步骤S103。

在步骤S103中，电子签章系统使用上述的数字印章信息、管理员信息以及签名值，向证书授权中心申请印章数字证书；证书授权中心根据上述申请签发印章数字证书至电子签章系统，电子签章系统对该印章数字证书进行保存。随后转到步骤S104。

在步骤S104中，即可使用上述印章数字证书进行电子签章操作。

这样即完成了本优选实施例的电子签章方法的电子签章过程。

本优选实施例的电子签章方法通过生成并使用管理员身份数字证书对数字印章信息进行签名，提升了数字印章证书的安全性以及可靠性。

请参照图4，图4为本发明的电子签章系统的第一优选实施例的结构示意图。本优选实施例的电子签章系统40包括身份数字证书获取模块41、签名值获取模块42、印章数字证书获取模块43以及电子签章模块44。身份数字证书获取模块41用于接收管理员信息45，并使用管理员信息45向证书授权中心申请管理员身份数字证书；签名值获取模块42用于使用管理员身份数字证书对数字印章信息进行签名，得到签名值；印章数字证书获取模块43用于使用数字印章信息以及签名值，向证书授权中心申请印章数字证书；电子签章模块44用于使用印章数字证书进行电子签章。

其中身份数字证书获取模块41包括身份密钥生成单元以及身份数字证书获取单元。身份密钥生成单元用于接收管理员信息45，并根据管理员信息45生成身份证书密钥对，对身份证书密钥对中的私钥进行保存。身份数字证书获取单元用于使用管理员信息45以及身份证书密钥对中的公钥向证书授权中心申请管理员身份数字证书，其中管理员信息45包括管理员账号、管理员姓名以及管理员身份证号等。

其中签名值获取模块包括印章密钥生成单元以及签名值获取单元，印章密钥生成单元用于接收印章信息，并根据印章信息生成数字印章密钥对；签名值获取单元用于使用身份证书密钥对中的私钥对数字印章信息进行签名，得到签名值。其中数字印章信息包括印章信息以及数字印章密钥对，印章信息包括印章编号、印章名称、印章有效期以及印模图片摘要。

本优选实施例的电子签章系统40使用时，首先用户登录电子签章系统40，身份数字证书获取模块41接收用户输入的管理员信息45，该管理员信息45包括但不限于管理员账号、管理员姓名以及管理员身份证号。身份数字证书获取模块41的身份密钥生成单元可使用ECC（Elliptic Curves Cryptography,椭圆曲线加密）等算法生成身份证书密钥对，并对身份证书密钥对中的私钥进行加密保存。

随后身份数字证书获取模块41的身份数字证书获取单元使用上述管理员信息40以及身份证书密钥对中的公钥向证书授权中心申请管理员身份数字证书；证书授权中心根据上述申请签发管理员身份数字证书至电子签章系统40，电子签章系统40对该管理员身份数字证书进行保存。

然后签名值获取模块42的印章密钥生成单元接收用户输入的印章信息，该印章信息包括但不限于印章编号、印章名称、印章有效期以及印模图片信息（如印模图片摘要等），并根据上述印章信息生成数字印章密钥对，将数字印章密钥对和印章信息组合为数字印章信息。签名值获取模块42的签名值获取单元根据上述身份证书密钥对中的私钥进行解密，使用SHA1（Secure HashAlgorithm，安全哈希算法）、ECC等算法对上述数字印章信息进行签名运算，得到签名值。

最后印章数字证书获取模块43使用上述的数字印章信息、管理员信息45以及签名值，向证书授权中心申请印章数字证书；证书授权中心根据上述申请签发印章数字证书至电子签章系统40，电子签章系统40对该印章数字证书进行保存，这样电子签章模块40即可使用上述印章数字证书进行电子签章操作。

本优选实施例的电子签章系统40通过生成并使用管理员身份数字证书对数字印章信息进行签名，提升了数字印章证书的安全性以及可靠性。

请参照图5，图5为本发明的电子签章方法的第二优选实施例的流程图。本优选实施例的电子签章方法包括：

步骤S501，接收管理员信息，并使用管理员信息向证书授权中心申请管理员身份数字证书；

步骤S502，使用管理员身份数字证书对数字印章信息进行签名，得到签名值；

步骤S503，使用数字印章信息以及签名值，向证书授权中心申请印章数字证书；

步骤S504，使用印章数字证书进行电子签章；

步骤S505，根据有效性校验请求，提取管理员身份数字证书以及印章数字证书；

步骤S506，使用预置的证书授权中心根证书对管理员身份数字证书进行有效性校验；

步骤S507，如管理员身份数字证书为有效，则使用管理员身份数字证书对印章数字证书进行有效性校验；

步骤S508，如印章数据证书为有效，则根据有效性校验请求显示与印章数字证书相关的管理员信息；

本优选实施例的电子签章方法结束于步骤S508。

下面详细说明本优选实施例的电子签章方法的各步骤的具体流程。

步骤S501至步骤S504的具体流程与电子签章方法的第一优选实施例的步骤S101至步骤S104中的描述相同，具体请参见上述电子签章方法的第一优选实施例的步骤S101至步骤S104中的描述相同。

在步骤S505中，电子签章系统接收到用户的有效性校验请求（该有效性校验请求用于对印章数字证书的有效性进行校验），会根据用户选择的进行有效性校验的印章，获取该印章的印章数字证书。然后从该印章数字证书中获取与该印章数字证书对应的管理员账号，并根据该管理员账号检索到对应的管理员身份数字证书。随后转到步骤S506。

在步骤S506中，使用电子签章系统预置的证书授权中心根证书对管理员身份数字证书进行有效性校验，以确保管理员身份数字证书的完整性以及有效性，如管理员身份数字证书的校验结果为有效，则转到步骤S507，如管理员身份数字证书的校验结果为无效，则说明该管理员身份数字证书已被篡改，可发出错误提示。

在步骤S507中，如管理员身份数字证书为有效，则电子签章系统使用管理员身份数字证书对印章数字证书中的信息和签名进行有效性校验，如印章数字证书的校验结果为有效，则转到步骤S508，如印章数字证书的校验结果为无效，则说明该印章数字证书已被篡改，可发出错误提示。

在步骤S508中，如所述印章数据证书为有效，则用户可通过电子签章系统查看与所述印章数字证书相关的管理员信息，从而追溯该印章数据证书的真实管理员。

这样即完成了本优选实施例的电子签章方法的电子签章过程。

本优选实施例的电子签章方法在第一优选实施例的基础上，可通过印章数字证书相关的管理员信息追溯到该印章数据证书的真实管理员，进一步提升了数字印章证书的安全性以及信息完整性。

请参照图6，图6为本发明的电子签章系统的第二优选实施例的结构示意图。本优选实施例的电子签章系统600在第一优选实施例的基础上还包括提取模块606、身份数字证书校验模块607、印章数字证书校验模块608以及查询模块609。其中提取模块606用于根据有效性校验请求610，提取管理员身份数字证书以及印章数字证书；身份数字证书校验模块607用于使用预置的证书授权中心根证书对管理员身份数字证书进行有效性校验；印章数字证书校验模块308用于如管理员身份数字证书为有效，则使用管理员身份数字证书对印章数字证书进行有效性校验；查询模块609用于如印章数据证书为有效，则根据有效性校验请求610显示与印章数字证书相关的管理员信息。

本优选实施例的电子签章系统600使用时，首先用户登录电子签章系统600，身份数字证书获取模块601接收用户输入的管理员信息605。身份数字证书获取模块601的身份密钥生成单元可使用ECC（Elliptic CurvesCryptography,椭圆曲线加密）等算法生成身份证书密钥对，并对身份证书密钥对中的私钥进行加密保存。

随后身份数字证书获取模块601的身份数字证书获取单元使用上述管理员信息605以及身份证书密钥对中的公钥向证书授权中心申请管理员身份数字证书；证书授权中心根据上述申请签发管理员身份数字证书至电子签章系统600，电子签章系统600对该管理员身份数字证书进行保存。

然后签名值获取模块602的印章密钥生成单元接收用户输入的印章信息，并根据上述印章信息生成数字印章密钥对，将数字印章密钥对和印章信息组合为数字印章信息。签名值获取模块602的签名值获取单元根据上述身份证书密钥对中的私钥进行解密，使用SHA1（Secure Hash Algorithm，安全哈希算法）、ECC等算法对上述数字印章信息进行签名运算，得到签名值。

最后印章数字证书获取模块603使用上述的数字印章信息、管理员信息605以及签名值，向证书授权中心申请印章数字证书；证书授权中心根据上述申请签发印章数字证书至电子签章系统600，电子签章系统600对该印章数字证书进行保存，这样电子签章模块600即可使用上述印章数字证书进行电子签章操作。

在完成电子签章操作之后，提取模块606接收到用户的有效性校验请求610（该有效性校验请求610用于对印章数字证书的有效性进行校验），会根据用户选择的进行有效性校验的印章，获取该印章的印章数字证书。然后提取模块606从该印章数字证书中获取与该印章数字证书对应的管理员账号，并根据该管理员账号检索到对应的管理员身份数字证书。

身份数字证书校验模块607使用电子签章系统600预置的证书授权中心根证书对管理员身份数字证书进行有效性校验，以确保管理员身份数字证书的完整性以及有效性，如管理员身份数字证书的校验结果为有效，印章数字证书校验模块608使用管理员身份数字证书对印章数字证书中的信息和签名进行有效性校验，如管理员身份数字证书的校验结果为无效，则说明该管理员身份数字证书已被篡改，身份数字证书校验模块607可发出错误提示。

如印章数字证书的校验结果为有效，则用户可通过查询模块609查看与所述印章数字证书相关的管理员信息，从而追溯该印章数据证书的真实管理员。如印章数字证书的校验结果为无效，则说明该印章数字证书已被篡改，印章数字证书校验模块608可发出错误提示。

本优选实施例的电子签章装置600在第一优选实施例的基础上，可通过印章数字证书相关的管理员信息追溯到该印章数据证书的真实管理员，进一步提升了数字印章证书的安全性以及可靠性。

下面通过一具体实施例详细说明本发明的电子签章方法及电子签章装置的具体流程。

请参照图7，图7为本发明的电子签章方法及电子签章装置申请管理员身份数字证书的时序图。首先系统管理员登录电子签章系统，电子签章系统接收系统管理员输入的管理员信息。随后电子签章系统生成身份证书密钥对，并对身份证书密钥对中的私钥进行加密保存。然后电子签章系统使用上述管理员信息以及身份证书密钥对中的公钥向证书授权中心申请管理员身份数字证书；证书授权中心根据上述申请返回管理员身份数字证书至电子签章系统，电子签章系统对该管理员身份数字证书进行保存。

请参照图8，图8为本发明的电子签章方法及电子签章装置申请数字印章证书的时序图。首先印章管理员输入数字印章制作信息（即印章信息），电子签章系统接收该印章信息，并根据该印章信息生成数字印章信息。随后电子签章系统使用证书管理员身份证书对上述数字印章信息进行签名运算，得到签名值。然后电子签章系统使用上述的数字印章信息、管理员信息以及签名值，向证书授权中心申请印章数字证书；证书授权中心根据上述申请签发印章数字证书至电子签章系统，电子签章系统对该印章数字证书进行保存。

请参照图9，图9为本发明的电子签章方法及电子签章装置进行校验查询的时序图。首先电子签章系统接收系统管理员的数字印章信息查看请求（即有效性校验请求），随后电子签章系统会检索管理员身份数字证书，然后电子签章系统会使用管理员身份数字证书对印章数字证书中的信息和签名进行有效性校验（即验签），并返回验签结果。如印章数字证书的验签结果为有效，则用户可通过电子签章系统查看管理员身份数字证书中的身份信息，从而追溯该印章数据证书的印章管理员信息。

本发明的电子签章方法及系统通过生成并使用管理员身份数字证书对数字印章信息进行签名，提升了数字印章证书的安全性以及可靠性；解决了现有的电子签章方法及系统的数字印章证书的信息不完整性和申请信息来源不可追溯的技术问题。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种电子签章方法，其特征在于，包括步骤：

接收管理员信息，并使用所述管理员信息向证书授权中心申请管理员身份数字证书；

使用所述管理员身份数字证书对数字印章信息进行签名，得到签名值；

使用所述数字印章信息以及所述签名值，向所述证书授权中心申请印章数字证书；以及

使用所述印章数字证书进行电子签章。

2.根据权利要求1所述的电子签章方法，其特征在于，所述接收管理员信息，并使用所述管理员信息向证书授权中心申请管理员身份数字证书的步骤包括：

接收管理员信息，并根据所述管理员信息生成身份证书密钥对，对所述身份证书密钥对中的私钥进行保存；以及

使用所述管理员信息以及所述身份证书密钥对中的公钥向所述证书授权中心申请所述管理员身份数字证书；

其中所述管理员信息包括管理员账号、管理员姓名以及管理员身份证号。

3.根据权利要求2所述的电子签章方法，其特征在于，所述数字印章信息包括印章信息以及数字印章密钥对；

所述使用所述管理员身份数字证书对数字印章信息进行签名，得到签名值的步骤具体为：

接收所述印章信息，并根据所述印章信息生成数字印章密钥对；以及

使用所述身份证书密钥对中的私钥对所述数字印章信息进行签名，得到签名值；

其中所述印章信息包括印章编号、印章名称、印章有效期以及印模图片摘要。

4.根据权利要求1所述的电子签章方法，其特征在于，所述电子签章方法还包括步骤：

根据所述有效性校验请求，提取所述管理员身份数字证书以及所述印章数字证书；

使用预置的证书授权中心根证书对所述管理员身份数字证书进行有效性校验；以及

如所述管理员身份数字证书为有效，则使用所述管理员身份数字证书对所述印章数字证书进行有效性校验。

5.根据权利要求4所述的电子签章方法，其特征在于，所述电子签章方法还包括步骤：

如所述印章数据证书为有效，则根据所述有效性校验请求显示与所述印章数字证书相关的管理员信息。

6.一种电子签章系统，其特征在于，包括：

身份数字证书获取模块，用于接收管理员信息，并使用所述管理员信息向证书授权中心申请管理员身份数字证书；

签名值获取模块，用于使用所述管理员身份数字证书对数字印章信息进行签名，得到签名值；

印章数字证书获取模块，用于使用所述数字印章信息以及所述签名值，向所述证书授权中心申请印章数字证书；以及

电子签章模块，用于使用所述印章数字证书进行电子签章。

7.根据权利要求6所述的电子签章系统，其特征在于，所述身份数字证书获取模块包括：

身份密钥生成单元，用于接收管理员信息，并根据所述管理员信息生成身份证书密钥对，对所述身份证书密钥对中的私钥进行保存；以及

身份数字证书获取单元，用于使用所述管理员信息以及所述身份证书密钥对中的公钥向所述证书授权中心申请所述管理员身份数字证书；

其中所述管理员信息包括管理员账号、管理员姓名以及管理员身份证号。

8.根据权利要求7所述的电子签章系统，其特征在于，所述数字印章信息包括印章信息以及数字印章密钥对；

所述签名值获取模块包括：

印章密钥生成单元，用于接收所述印章信息，并根据所述印章信息生成数字印章密钥对；

签名值获取单元，用于使用所述身份证书密钥对中的私钥对所述数字印章信息进行签名，得到签名值；

其中所述印章信息包括印章编号、印章名称、印章有效期以及印模图片摘要。

9.根据权利要求6所述的电子签章系统，其特征在于，所述电子签章系统还包括：

提取模块，用于根据所述有效性校验请求，提取所述管理员身份数字证书以及所述印章数字证书；

身份数字证书校验模块，用于使用预置的证书授权中心根证书对所述管理员身份数字证书进行有效性校验；以及

印章数字证书校验模块，用于如所述管理员身份数字证书为有效，则使用所述管理员身份数字证书对所述印章数字证书进行有效性校验。

10.根据权利要求9所述的电子签章系统，其特征在于，所述电子签章系统还包括：

查询模块，用于如所述印章数据证书为有效，则根据所述有效性校验请求显示与所述印章数字证书相关的管理员信息。