CN105405003A - 具有区域保护功能的电子印章实现方法及验证方法 - Google Patents

Abstract

本发明涉及一种具有区域保护功能的电子印章实现方法及验证方法，其中所述的具有区域保护功能的电子印章实现方法是当客户端选定要盖章保护的目标区域后点击“盖章”按钮后会提示信息：“是否只对所选区域的内容签盖印章？”，选择“是”确定为此次盖章为区域盖章，即保护当前所选定的区域，而不是对整个文档进行保护锁定的全局盖章；所述的验证方法是基于上述方法进行的。采用该种结构的具有区域保护功能的电子印章实现方法及验证方法，一份包含重要信息的电子文档，使用区域盖章将重要信息部分签章、保护起来，不可被更改，电子文档的其余内容可以被注释、批注或修改，极大地提高了盖章完成的电子文档在流转中的灵活性，应用范围广泛。

Description

具有区域保护功能的电子印章实现方法及验证方法

技术领域

本发明涉及电子技术领域，尤其涉及电子印章技术，具体是指一种具有区域保护功能的电子印章实现方法及验证方法。

背景技术

随着计算机技术的广泛应用和电子商务的普及，电子印章应用于越来越多的场合。在《电子签名法》诞生以前，电子签名缺乏普遍适用的法律有效性依据，只是应用于一些特定场合，如根据国务院有关文件的规定，在政府内部使用的电子印章具有一定有效性。《电子签名法》诞生以后，电子签名的有效性有了普遍适用的法律规定，电子印章技术也就走出了政府机关的深宅大院，开始为社会公众服务。

电子印章用先进的数字技术模拟传统物理印章，其管理、使用方式均符合物理印章的习惯和体验，签盖了电子印章的电子文件具有与签盖了物理印章的纸张文件相同的外观、相同的有效性和相似的使用方式。

电子印章的使用基于国际PKI标准，PKI是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。通常，使用的加密算法比较简便高效，密钥简短，破译极其困难，由于系统的保密性主要取决于密钥的安全性，所以，在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。正是由于对称密码学中双方都使用相同的密钥，因此无法实现数据签名和不可否认性等功能。而与此不同的非对称密码学，具有两个密钥，一个是公钥一个是私钥，它们具有这种性质：用公钥加密的文件只能用私钥解密，而私钥加密的文件只能用公钥解密。

在电子印章的使用过程中，每个用户自己设定一把特定的仅为本人所有的私有密钥(私钥)，用它进行解密(加密)和签名；同时设定一把公共密钥(公钥)并由本人公开，为一组用户所共享，用于加密(解密)和验证签名。通过数字的手段保证加密过程是一个不可逆过程，即只有用私有密钥才能解密。公开密钥技术解决了密钥发布的管理问题，用户可以公开其公开密钥，而保留其私有密钥。

在电子印章的使用过程中，电子印章一旦签盖，整个文档即被“锁定”，不可更改。在企事业单位的流程审批中，以一份有流程的逐级审批的年终考核为例，员工填写完年终考核签盖了自己的电子印章发给部门负责人和人事总监，通过电子印章的验证可知道该份年终总结的来源，即是哪个员工的年终总结；同时，签盖的电子印章也保护了该份年终总结的全部内容不可更改。但经常有这样的情形，部门负责人审阅完该位员工的年终总结，想加上自己对其工作的意见，再提交给人事经理作为参考，这往往是不可实现的。因为传统的电子印章保护了整篇电子文档不可更改，不能删减、增加内容。在这样的情形下，电子印章的使用起到了身份确认和电子文档完整性不被篡改的保护作用，同时也欠缺了使用中的灵活性，比如逐级审阅和批注的功能。

因此，需要一种更灵活的电子印章使用方式，将电子印章与使用于企事业单位的实际应用场景结合起来，省去不必要的来往交互探讨的时间消耗，做到真正意义上的高效率办公。具体来说，就是使电子印章具有“区域保护”的功能，使用者在盖章时可以选择保护关键的不能被更改的区域，而电子文档的下一级接收者可以对未被保护的区域进行注释、批注或修改。

发明内容

本发明的目的是克服上述现有技术的缺点，提供一种具有区域保护功能的电子印章实现方法及验证方法，通过区域盖章功能将重要信息部分签章、保护起来，不可被更改，文档的其余内容可以被注释、批注或修改，极大地提高了盖章完成的电子文档在流转中的灵活性。

为了实现上述目的，本发明的具有区域保护功能的电子印章实现方法及验证方法具有如下构成：

该具有区域保护功能的电子印章实现方法，其主要特点是，所述的方法包括以下步骤：

(1)选择文档中待区域盖章的目标区域以进行区域盖章；所述的区域盖章为仅对所述的目标区域内的区域内容保护锁定，而不对文档中其它的内容保护锁定的盖章；

(2)在所述的文档的某一区域显示电子印章；

(3)确认盖章完成并保存所述的文档。

进一步地，所述的步骤(1)与步骤(2)之间还包括以下步骤：

(1.1)显示提示区域盖章信息；

(1.2)确认区域盖章。

更进一步地，所述的在所述的文档的某一区域显示电子印章，具体包括以下步骤：

(2.1)获取所述的目标区域的区域内容，并生成区域标识；

(2.2)通过第一摘要算法对所述的目标区域中的区域内容进行摘要运算以获得第一摘要结果；

(2.3)通过签章者的私钥对所述的第一摘要结果进行加密以获得第一摘要密文；

(2.4)将所述的区域标识以及所述的第一摘要密文添加至所述的电子印章的印章属性字段中，并显示所述的电子印章。

再进一步地，所述的文档格式包括Office、WPS、PDF。

再进一步地，所述的获取所述的目标区域的区域内容，并生成区域标识，具体为：

在Word文档中，获取所述的目标区域的区域内容，并通过Word自带的书签功能生成区域标识；或者

在Excel文档中，获取所述的目标区域的区域内容，并通过Excel自带的锚点功能生成区域标识；或者

在PDF文档中，获取所述的目标区域的区域内容，并通过指定页和对象域生成区域标识。

再进一步地，所述的生成区域标识，具体为：

生成包括所述的目标区域起始端和结束端的位置信息的字符串形式的区域标识。

再进一步地，所述的区域内容包括所述的目标区域内的文字、图片及格式；所述的步骤(2.2)，具体为：

通过第一摘要算法对所述的目标区域中的文字、图片、格式均进行摘要运算以获得第一摘要结果。

再进一步地，所述的第一摘要算法包括SHA1、MD5或国密算法SM3；所述的步骤(2.2)，具体为：

所述的通过SHA1、MD5或国密算法SM3对所述的目标区域中的区域内容进行计算以获得第一摘要结果。

进一步地，所述的步骤(3)之后还包括以下步骤：

(4)选择文档中的其它的目标区域，并进行盖章；

(5)保存已完成所述的文档中的所有区域盖章的文档。

更进一步地，所述的步骤(4)具体为：

选择文档中与所述的目标区域部分重叠的其它的目标区域，并进行盖章；或者

选择文档中与所述的目标区域无重叠的其它的目标区域，并进行盖章。

本发明还涉及一种具有区域保护功能的电子印章的验证方法，其主要特点是，所述的方法包括以下步骤：

(a)读取所述的目标区域所签盖的电子印章；

(b)验证所述的电子印章是否为真；

(c)如果所述的电子印章为真，则提示通过验证；

(d)如果所述的电子印章为假，则提示验证不通过，文档已被篡改。

进一步地，所述的步骤(a)具体包括以下步骤：

(a.1)读取区域标识以及相应的第一摘要密文；

(a.2)根据所述的区域标识定位到所述的目标区域，并获取所述的目标区域的区域内容；

(a.3)读取数字签名以获取对象标识OID；

(a.4)根据所述的对象标识OID获取第一摘要算法；

(a.5)根据第一摘要算法对所述的目标区域的区域内容进行摘要运算以获得第二摘要结果。

更进一步地，所述的步骤(b)具体包括以下步骤：

(b.1)将与签章者的私钥相对应的公钥、所述的第二摘要结果以及所述的第一摘要密文进行验证运算；

(b.2)如果所述的验证运算的结果为真，则返回所述的电子印章为真的结果；

(b.3)如果所述的验证运算的结果为假，则返回所述的电子印章为假的结果。

采用了该发明中的具有区域保护功能的电子印章实现方法及验证方法，提高了已加盖电子印章的电子文档在流转过程中的灵活性，传统的电子印章一旦签盖，整篇文档即被锁定不可被更改。在电子文档的流转过程中，文档的下一级接收者经常会碰到想做批示或修改变更却无能为力的情况。

具有区域保护功能的电子印章实现方法很好的解决了这个问题，一份包含重要信息的电子文档，使用区域盖章将重要信息部分签章、保护起来，不可被更改，电子文档的其余内容可以被注释、批注或修改，极大地提高了盖章完成的电子文档在流转中的灵活性。

附图说明

图1为本发明的具有区域保护功能的电子印章实现方法的盖章过程流程图。

图2为本发明的区域盖章过程中客户端的操作流程图。

图3为本发明的具有区域保护功能的电子印章实现方法的一具体实施示例。

图4为本发明的具有区域保护功能的电子印章实现方法的验证过程流程图。

图5为本发明签盖多个具有区域保护功能的电子印章时保护区域的部分重叠示例。

具体实施方式

为了能够更清楚地描述本发明的技术内容，下面结合具体实施例来进行进一步的描述。

在详细说明根据本发明的实施例前，应该注意到的是，所述实施例主要在于与具有区域保护功能的电子印章实现方法及验证方法步骤和设备组件的组合。因此，所属设备组件和方法步骤已经在附图中表示出来了，并且只示出了与理解本发明的实施例有关的细节，以免因对于得益于本发明的本领域普通技术人员而言显而易见的那些细节而模糊了本公开内容。

在本文中，诸如左和右，上和下，前和后，第一和第二之类的关系术语仅仅用来区分一个实体或动作与另一个实体或动作，而不一定要求或暗示这种实体或动作之间的任何实际的这种关系或顺序。术语“包括”、“包含”或任何其他变体旨在涵盖非排他性的包含，由此使得包括一系列要素的过程、方法、物品或者设备不仅包含这些要素，而且还包含没有明确列出的其他要素，或者为这种过程、方法、物品或者设备所固有的要素。

如图1至图5所示，其中图1为本发明的具有区域保护功能的电子印章实现方法的盖章过程流程图。盖章过程与用户操作习惯一致，客户端选定要盖章保护的目标区域后点击“盖章”按钮，提示信息：“是否只对所选区域的内容签盖印章？”，选择“是”确定为此次盖章为区域盖章，即保护当前所选定的区域，选择“否”则本次盖章不是区域盖章，会默认为全局盖章(具体含义见下文)。

电子印章的显示位置可以在电子文档范围内随意拖动，不受“盖章区域”的限制，即电子印章可以签盖在所选定的盖章保护区域之外。例如企业往来中的一份订货协议，企业A起草订货协议，并在重要的具体订货数量、价格区域选择使用区域盖章，那么无论企业A将企业的电子公章签盖在区域保护的范围内(电子印章通常表现为透明)还是按照传统习惯，将电子公章签盖在整个订货协议的右下角，都不会影响该电子印章的“功能”：即保护订货数量、价格内容不被更改。

如图2所示，用户选择区域盖章后，客户端还包括以下步骤：

1、读取被选中区域内容S，生成区域标识M。

在Word文档中选定区域后盖章，默认调用Word自带的书签功能(BookMark)生成区域标识M。(Excel表格中选定区域后盖章，默认调用Excel自带的锚点功能[Anchor]生成区域标识M；PDF档中选定区域后盖章，可以通过指定页和对象域[表单]生成区域标识M)。

在一种优选的实施方式中，签章的电子文档格式包括但不限于Office、WPS、PDF等，不同文档格式生成其区域标识的方式方法不同。

在一种优选的实施方式中，生成的区域标识为字符串形式，包含起始端和结束端等位置信息，后进一步用以确定所保护的区域范围。

2、使用摘要算法A对选中区域内容运算得到摘要结果Z，选中区域的文字、图片、格式等内容作为一个整体参与运算。

具体地，摘要算法A包括但不限于SHA、MD5和国密算法SM3等，现有技术中以及随着技术发展出现的新的摘要算法均可以为本发明中的摘要算法A。

3、使用盖章者的证书私钥对摘要结果Z加密，生成摘要密文ZM。

摘要密文为字符串格式，增强安全性，同时也是电子印章验证的需求。

4、将区域标识M和摘要密文ZM赋值(添加)到印章属性字段。

电子印章在制作时，包含制章者、用章者、印章单位、区域标识、摘要密文等多个属性信息，盖章时默认为“全局盖章”，即锁定整篇文档，此时电子印章属性中区域标识和摘要密文等区域盖章时使用到的字段为空；选择区域盖章时，客户端将获取到的区域标识、摘要密文等标识区域盖章的信息赋值(添加)到对应字段。

以企事业单位最常用的人事管理为例，员工A写完自己的年终总结，选择盖章后提交给部门负责人B，部门负责人根据该员工的表现给出合理建议和部门考核结果提交给人事总监C，人事总监再做出最后的考评结果。对应的流程是：

员工A→部门负责人B→人事总监C。

在传统电子印章的使用中，员工A在自己的年终总结盖章完成后，部门负责人B无法在这份年终总结上添加评语或作任何修改，一些需要提交到人事总监的合理建议和部门考核结果只得通过其他方式再“额外”传输，通常是另起一份电子文档或面对面说明，这大大降低了工作效率，也在一定程度上暴露了当前电子印章在固有使用模式中的问题。

本发明提出的具有区域保护功能的电子印章实现方法，根据电子印章在实际应用的场景，极大地提高了使用的灵活性。

如图3所示，员工A在选定具体内容和自评结果后点击盖章，确定区域盖章后将自己的电子印章拖动到签章位置后盖章完成。

部门负责人B收到这一份员工考核，可以对电子文档中已有的电子印章进行验证，确保来源的可靠性。

如图4所示，验证过程具体为：

1、读取区域标识M，定位到所保护的区域，获取内容S。

在示例中，即为获取到员工A选择保护的区域：年终总结具体内容和自评结果。

2、读取数字签名，获得对象标识OID。

数字签名是非对称密钥加密技术与数字摘要技术的应用。只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

3、根据对象标识OID得到加密时的使用摘要算法A。

4、使用该摘要算法A对内容S运算得到Z’。

5、将摘要结果Z’、摘要密文ZM和公钥三者进行验证运算。其中，此处所述的验证运算为一种原子运算，可以理解为一种不可分割的运算，其是由密码学中的一些基本运算组合变化所得。所述的公钥是与签章者的私钥相对应的。

若验证结果为真，表示验证通过：1)该电子文档来源可靠，即确是员工A的年终考核；2)该电子文档选择区域盖章保护的部分没有被篡改，即年终总结内容和自评结果属实。

若验证结果为假，则提示“验证不通过，文档已被篡改”。

用户盖章后产生数字签名，通过读取数字签名可以获得唯一的OID，因不同的密码算法对应不同的OID，由此可以知晓在盖章时使用的具体摘要算法。同时，验证运算过程将验证过程的摘要结果Z’、盖章过程的摘要密文ZM和公钥三者结合运算，进一步提高了验证结果的安全性和可靠性。

其中，如果盖章后的文档的盖章区域的区域内容被篡改，则验证运算的结果为假。

如果在传输过程中第一摘要密文发生变化(其可能被篡改等)，在验证运算(即包含第二摘要结果、与签章者的私钥相对应的公钥以及第一摘要密文ZM的原子运算)中，其结果也为假。

在其他的实施例中，如果在传输或者存储的过程中文档被篡改，通过上述的验证运算中对摘要结果Z’、盖章过程的摘要密文ZM和公钥三者进行结合运算，提高了验证结果的安全性和可靠性。

此外，验证过程在本地进行，无数据传输负载，也减少了数据传输中不可见的安全隐患。通过电子印章实现了文档的分层保护，盖章者能够只对重要的目标区域盖章保护，锁定目标区域内容不可被更改。

在一种优选的实施方式中，验证通过后，部门负责人B可在该年终总结未区域盖章保护的部门意见中添加意见或评语，并对该区域内容选择区域盖章，签盖自己的电子印章。

在一种更为优选的实施方式中，人事总监C在收到这一份年终总结后，可以验证员工A和部门负责人B的电子印章的有效性，并在未被保护的考核结果一栏签署。

该具有区域保护功能的电子印章实现方法，一份电子文档可以签盖多个具有区域保护功能的电子印章，实现对一份文档的分层保护。

具体请参考图5：签盖多个具有区域保护功能的电子印章时，所保护的区域可以部分重叠。

采用了该发明中的具有区域保护功能的电子印章实现方法及验证方法，提高了电子印章在电子文档使用过程中的灵活性，而传统的电子印章一旦签盖，整篇文档即被锁定不可被更改。在电子文档的流转过程中，文档的下一级接收者经常会碰到想做批示或修改变更却无能为力的情况。

具有区域保护功能的电子印章实现方法很好的解决了这个问题，一份包含重要信息的电子文档，使用区域盖章将重要信息部分签章、保护起来，不可被更改，电子文档的其余内容可以被注释、批注或修改，极大地提高了盖章完成的电子文档在流转中的灵活性。

在此说明书中，本发明已参照其特定的实施例作了描述。但是，很显然仍可以作出各种修改和变换而不背离本发明的精神和范围。因此，说明书和附图应被认为是说明性的而非限制性的。

Claims (13)

1.一种具有区域保护功能的电子印章实现方法，其特征在于，所述的方法包括以下步骤：

(1)选择文档中待区域盖章的目标区域以进行区域盖章；所述的区域盖章为仅对所述的目标区域内的区域内容保护锁定，而不对文档中其它的内容保护锁定的盖章；

(2)在所述的文档的某一区域显示电子印章；

(3)确认盖章完成并保存所述的文档。

2.根据权利要求1所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的步骤(1)与步骤(2)之间还包括以下步骤：

(1.1)显示提示区域盖章信息；

(1.2)确认区域盖章。

3.根据权利要求2所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的在所述的文档的某一区域显示电子印章，具体包括以下步骤：

(2.1)获取所述的目标区域的区域内容，并生成区域标识；

(2.2)通过第一摘要算法对所述的目标区域中的区域内容进行摘要运算以获得第一摘要结果；

(2.3)通过签章者的私钥对所述的第一摘要结果进行加密以获得第一摘要密文；

(2.4)将所述的区域标识以及所述的第一摘要密文添加至所述的电子印章的印章属性字段中，并显示所述的电子印章。

4.根据权利要求3所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的文档格式包括Office、WPS、PDF。

5.根据权利要求4所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的获取所述的目标区域的区域内容，并生成区域标识，具体为：

在Word文档中，获取所述的目标区域的区域内容，并通过Word自带的书签功能生成区域标识；或者

在Excel文档中，获取所述的目标区域的区域内容，并通过Excel自带的锚点功能生成区域标识；或者

在PDF文档中，获取所述的目标区域的区域内容，并通过指定页和对象域生成区域标识。

6.根据权利要求5所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的生成区域标识，具体为：

生成包括所述的目标区域起始端和结束端的位置信息的字符串形式的区域标识。

7.根据权利要求3所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的区域内容包括所述的目标区域内的文字、图片及格式；所述的步骤(2.2)，具体为：

通过第一摘要算法对所述的目标区域中的文字、图片、格式均进行摘要运算以获得第一摘要结果。

8.根据权利要求3所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的第一摘要算法包括SHA1、MD5或国密算法SM3；所述的步骤(2.2)，具体为：

所述的通过SHA1、MD5或国密算法SM3对所述的目标区域中的区域内容进行计算以获得第一摘要结果。

9.根据权利要求1所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的步骤(3)之后还包括以下步骤：

(4)选择文档中的其它的目标区域，并进行盖章；

(5)保存已完成所述的文档中的所有区域盖章的文档。

10.根据权利要求9所述的具有区域保护功能的电子印章实现方法，其特征在于，所述的步骤(4)具体为：

选择文档中与所述的目标区域部分重叠的其它的目标区域，并进行盖章；或者

选择文档中与所述的目标区域无重叠的其它的目标区域，并进行盖章。

11.一种基于权利要求1至11中任一项所述的方法的实现具有区域保护功能的电子印章的验证方法，其特征在于，所述的方法包括以下步骤：

(a)读取所述的目标区域所签盖的电子印章；

(b)验证所述的电子印章是否为真；

(c)如果所述的电子印章为真，则提示通过验证；

(d)如果所述的电子印章为假，则提示验证不通过，文档已被篡改。

12.根据权利要求11所述的具有区域保护功能的电子印章的验证方法，其特征在于，所述的步骤(a)具体包括以下步骤：

(a.1)读取区域标识以及相应的第一摘要密文；

(a.2)根据所述的区域标识定位到所述的目标区域，并获取所述的目标区域的区域内容；

(a.3)读取数字签名以获取对象标识OID；

(a.4)根据所述的对象标识OID获取第一摘要算法；

(a.5)根据第一摘要算法对所述的目标区域的区域内容进行摘要运算以获得第二摘要结果。

13.根据权利要求12所述的具有区域保护功能的电子印章的验证方法，其特征在于，所述的步骤(b)具体包括以下步骤：

(b.1)将与签章者的私钥相对应的公钥、所述的第二摘要结果以及所述的第一摘要密文进行验证运算；

(b.2)如果所述的验证运算的结果为真，则返回所述的电子印章为真的结果；

(b.3)如果所述的验证运算的结果为假，则返回所述的电子印章为假的结果。