CN105635187B - 带印模的电子文件的生成方法与装置、认证方法与装置 - Google Patents

Abstract

本发明公开一种带印模的电子文件的生成方法与装置、认证方法与装置，该带印模的电子文件的生成方法包括：向数字证书颁发机构获取带有印模图像的数字证书；将所述印模图像及相应的签章信息写入预设电子文件；通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件。本发明将印模图像直接加入到数字证书本身中，使印模图像与证书成为一个整体而不可分割。用户在验证签章时，一步完成对数字证书的合法性验证和签章外观是否与公钥证书印模图像的一致性验证。

Description

带印模的电子文件的生成方法与装置、认证方法与装置

技术领域

本发明涉及计算机应用领域，更具体的，涉及一种带印模的电子文件的生成方法与装置、认证方法与装置。

背景技术

随着Internet的普及、各种电子商务活动和电子政务活动的飞速发展，电子签章开始广泛地应用到各个领域之中，主要包括：发送安全电子邮件、访问安全站点、网上招标投标、网上签约、网上订购、安全网上公文传送、网上缴费、网上缴税、网上炒股、网上购物和网上报关等。

电子签章实际上本身并非是一项“签章”，而是以使用非对称性公开密钥保密系统来完成，实质上其运作方式就是一种数学运算。在这里，加密是指，为将所传送的信息内容予以隐藏所作的一种技术处理——即以一种密钥(公开密钥和私密密钥)，对彼此之间在数学上存在的关系进行紧密结合。

现行的电子签章技术虽然多是数字证书与印模图像相结合进行的电子签章验证。但电子签章的数字证书与印模章图像分别存储，在需要进行验证时，以印章签署时刻的时间参数转换成的数据作为变量，与印章硬件的印模图形像素数据进行组合运算，将其数据经由哈希函数运算获得硬件印章验证码；将硬件印章验证码和印章签署时刻的时间参数存储、加密后由计算机传送给验证网络；验证网络接收、解密经硬件印模图形验证码和印章签署时刻的时间参数，将其印章签署时刻的时间参数转换成的数据作为变量，与验证网络的印模图形像素数据进行组合运算，再将其数据经由哈希函数运算获得网络印章验证码；比较硬件印章验证码和网络印章验证码的一致性，以验证印章图形的原始性且生成印章验证信息。

这种签章数字证书与印模分离，带来分步验证数字证书合法性和签章外观与公钥证书印模图像的一致性验证，存在的潜在的安全隐患。

因此，现有技术中存在数字证书与印模图像分离而带来的认证安全隐患问题。

发明内容

本发明公开一种带印模的电子文件的生成方法与装置、认证方法与装置，用于解决现有技术中存在数字证书与印模图像分离而带来的认证安全隐患问题。

为实现上述目的，根据本发明的第一个方面，提供一种带印模的电子文件的生成方法，并采用如下技术方案：

一种带印模的电子文件的生成方法包括：向数字证书颁发机构获取带有印模图像的数字证书；将所述印模图像及相应的签章信息写入预设电子文件；通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件。

进一步地，在所述生成带有印模的所述电子文件之前，所述生成方法还包括对所述签名值进行验证步骤，所述验证步骤包括：判断所述签名值是否正确；在所述签名值正确的情况下，判断带有印模的所述数字证书是否有效；在所述数字证书有效的情况下，判读所述电子文件中的印模与所述数字证书中的印模是否匹配；在所述电子文件中的印模与所述数字证书中的印模匹配的情况下，发送验证成功的信息。

进一步地，所述向数字证书颁发机构获取带有印模图像的数字证书包括：获取所述印模图像以及与所述印模图像相对应的用户信息；发送带有所述印模图像及所述用户信息的数字证书颁发请求至所述数字证书颁发机构；接收所述数字证书颁发机构反馈的经过认证后的所述数字证书。

进一步地，所述将所述印模图像及相应的签章信息写入预设电子文件包括：将包含在所述签章信息关于摘要算法、签名算法及公钥证书的加密算法连同签名参数一同写进所述电子文件；将所述印模图像作为在所述电子文件中呈现的签章外观写入所述电子文件；采用带有所述印模图像的数字证书的私钥对所述电子文件进行签名，并将得到的所述签名值写入所述电子文件。

根据本发明的第二个方面，提供一种带印模的电子文件的生成装置，并采用如下就是方案：

一种带印模的电子文件的生成装置包括：获取模块，用于向数字证书颁发机构获取带有印模图像的数字证书；写入模块，用于将所述印模图像及相应的签章信息写入预设电子文件；签名模块，用于通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件。

进一步地，所述的生成装置还包括验证模块，所述验证模块包括第一判断模块，用于判断所述签名值是否正确；第二判断模块，用于在所述签名值正确的情况下，判断带有印模的所述数字证书是否有效；第三判断模块，用于在所述数字证书有效的情况下，判断所述电子文件中的印模与所述数字证书中的印模是否匹配；第一发送模块，用于在所述电子文件中的印模与所述数字证书中的印模匹配的情况下，发送验证成功的信息。

进一步地，所述获取模块包括：获取子模块，用于获取所述印模图像以及与所述印模图像相对应的用户信息；第二发送模块，用于发送带有所述印模图像及所述用户信息的数字证书颁发请求至所述数字证书颁发机构；接收模块，用于接收所述数字证书颁发机构反馈的经过认证后的所述数字证书。

进一步地，所述写入模块包括：第一写入子模块，用于将包含在所述签章信息关于摘要算法、签名算法及公钥证书的加密算法连同签名参数一同写进所述电子文件；第二写入子模块，用于将所述印模图像作为在所述电子文件中呈现的签章外观写入所述电子文件；签名模块，用于采用带有所述印模图像的数字证书的私钥对所述电子文件进行签名，并将得到的所述签名值写入所述电子文件。

根据本发明的第三个方面，提供一种带有印模的电子文件认证方法，并采用如下技术方案：

一种带有印模的电子文件认证方法包括：接收数字证书颁发请求，所述数字证书颁发请求包括印模图像、与所述印模图像相对应的用户信息，且所述印模图像作为所述数字证书颁发请求的扩展字段；对所述数字证书颁发请求进行安全认证，并根据认证结果反馈带有所述印模图像的的数字证书。

根据本发明的第四个方面，提供一种带有印模的电子签章认证装置，并采用如下技术方案：

一种带有印模的电子签章认证装置包括：接收模块，用于接收数字证书颁发请求，所述数字证书颁发请求包括印模图像、与所述印模图像相对应的用户信息，且所述印模图像作为所述数字证书颁发请求的扩展字段；认证模块，用于对所述数字证书颁发请求进行安全认证，并根据认证结果反馈带有所述印模图像的数字证书。

采用本发明的技术方案，证书颁发机构只需要支持颁发含有扩展字段的数字证书，用户在证书申请时，就可以将印模图像作为扩展字段放在证书请求中，继而证书颁发机构向用户颁发带有印模的数字证书。用户在电子文件上加盖电子签章时，将印模图像作为电子签章的外观与公钥证书和文件的签名值，这三部分信息一起存入文件实体中。需要对电子文件中的签章信息进行验证时：验证文件签名值，判定文件是否被篡改过；验证公钥证书，判定数字证书是否合法有效；验证签章外观是否与公钥证书印模图像一致，判定证书印模是否有效。

附图说明

附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1表示本发明实施例所述的带印模的电子文件的生成方法的流程图；

图2表示本发明实施例所述的验证步骤的流程示意图；

图3表示本发明实施例所述的数字证书获取流程图；

图4表示本发明实施例所述的带印模的电子文件的生成装置的结构图；

图5表示本发明实施例所述的带有印模的电子签章认证方法的流程图；

图6表示本发明实施例所述的带有印模的电子签章认证装置的结构图。

具体实施方式

以下结合附图对本发明的实施例进行详细说明，但是本发明可以由权利要求限定和覆盖的多种不同方式实施。

在详尽介绍本申请的实施例之前，先对相关的术语进行解释。

电子签章：电子签章是电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。

数字证书：数字证书就是数字身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。

印模：定义印章的轮廓外观信息，采用图像方式描述。

公钥：公钥是密钥对中公开的部分。公钥通常用于加密会话密钥、验证数字签名，或加密可以用相应的私钥解密的数据。

签名值：签名值就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

图1表示本发明实施例所述的带印模的电子文件的生成方法的流程图。

参见图1所示，一种带印模的电子文件的生成方法包括：

S101：向数字证书颁发机构获取带有印模图像的数字证书；

S103：将所述印模图像及相应的签章信息写入预设电子文件；

S105：通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件。

在本实施例的技术方案中，在步骤S101中，向数字证书颁发机构获取带有印模图像的数字证书，需要证书颁发机构支持印模扩展字段。本发明适用于支持扩展字段的权威第三方证书颁发机构，或者支持扩展字段的企业自建证书颁发机构。目前证书大多采用X509格式，其中X509第三个版本即X509 V3对扩展字段支持很好。具体的，用户通过包含但不限于手写签名拍照、指纹拍照或印模制作、采集、加工工具取得印模图像，将其与用户基本信息，如姓名、企业名称等组合后，一并向证书颁发机构发出制作带印模图像的数字证书请求，证书颁发机构认证后向用户颁发带印模图像的数字证书。

在步骤S103中，将所述印模图像及相应的签章信息写入预设电子文件；更具体的，首先将签章准备采用的摘要算法、签名算法、带印模数字证书的公钥证书等相关算法和签名参数写入电子文件；其次将印模作为在电子文件中呈现的签章外观或者签章外观的一部分写入电子文件；最后采用带印模的数字证书私钥对整个电子文件内容依据事先写入的算法和签名参数生成签名值，并将签名值写入电子文件。

在步骤S105中，通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件。

具体的，使用步骤S101中获取的数字证书对步骤S103中生成的电子文件进行签名运算，并将签名值写入电子文件，印模图像就作为一个外观出现在了电子文件中，增强电子文件签章的有效性和凭证性。

本发明中将印模直接加入到数字证书本身中，使印模与证书成为一个整体而不可分割。避免了由于数字证书与印模信息的分离，带来分步验证数字证书合法性和签章外观与公钥证书印模图像的一致性验证，所存在的潜在的安全隐患，让电子文件更具安全性和凭证性。

优选地，在所述生成带有印模的所述电子文件之前，所述生成方法还包括对所述签名值进行验证步骤，所述验证步骤包括：判断所述签名值是否正确；在所述签名值正确的情况下，判断带有印模的所述数字证书是否有效；在所述数字证书有效的情况下，判读所述电子文件中的印模与所述数字证书中的印模是否匹配；在所述电子文件中的印模与所述数字证书中的印模匹配的情况下，发送验证成功的信息。

具体参见图2所示，所述验证步骤包括：

步骤201：判断所述签名值是否正确。

步骤203：在所述签名值正确的情况下，判断带有印模的所述数字证书是否有效。

在本步骤中，如果签名值不正确，直接给出验证失败提示信息。

步骤205：在所述数字证书有效的情况下，判读所述电子文件中的印模与所述数字证书中的印模是否匹配。

在本步骤中，验证带印模数字证书的公钥证书的有效性：证书是否完整，是否过期，是否已吊销，文件加入电子签章时证书的有效性等信息。如果无效，则电子签章验证失败；有效则继续下一步验证。

步骤207在所述电子文件中的印模与所述数字证书中的印模匹配的情况下，进入步骤209。

在本步骤中，读取加入电子签章时电子文件上呈现的印模图像，并将其与数字证书中的印模图像进行比对，如果不匹配，则验证失败；匹配则签名验证成功。

步骤209：发送验证成功的信息。

在本实施例的技术方案中，增加了数字证书的验证步骤，此方法可以有效避免由于签章的数字证书与签章图像分类所带来的电子文件认证的安全隐患。使电子文件自身具备了可认证性，摆脱了对系统、UKEY制作机构的依赖性。

优选地，所述向数字证书颁发机构获取带有印模图像的数字证书包括：获取所述印模图像以及与所述印模图像相对应的用户信息；发送带有所述印模图像及所述用户信息的数字证书颁发请求至所述数字证书颁发机构；接收所述数字证书颁发机构反馈的经过认证后的所述数字证书。

具体参见图3所示，图3表示本发明实施例所述的数字证书获取流程图；所述向数字证书颁发机构获取带有印模图像的数字证书包括：

步骤301：将用户信息与印模图像组合在一起；

在本步骤中，用户通过包含但不限于手写签名拍照、指纹拍照或印模制作、采集、加工工具，取得印模图像，将其与用户基本信息，如姓名、企业名称等)组合输入到证书颁发机构出具的认证表中。

步骤303：发送带有印模图像的数字证书请求。

步骤305：证书颁发机构。

即证书颁发机构收到上述带有印模图像的数字证书请求。

步骤307：颁发带有印模图像的数字证书。

在本步骤中，证书颁发机构经过认证后向用户颁发带印模图像的数字证书。

优选地，所述将所述印模图像及相应的签章信息写入预设电子文件包括：将包含在所述签章信息关于摘要算法、签名算法及公钥证书的加密算法连同签名参数一同写进所述电子文件；将所述印模图像作为在所述电子文件中呈现的签章外观写入所述电子文件；采用带有所述印模图像的数字证书的私钥对所述电子文件进行签名，并将得到的所述签名值写入所述电子文件。

具体的说，首先将签章准备采用的摘要算法、签名算法、带印模数字证书的公钥证书等相关算法和签名参数写入电子文件；其次将印模作为在电子文件中呈现的签章外观或者签章外观的一部分写入电子文件；最后采用带印模的数字证书私钥对整个电子文件内容依据事先写入的算法和签名参数生成签名值，并将签名值写入电子文件。

图4表示本发明实施例所述的带印模的电子文件的生成装置的结构图。

参见图4所示，一种带印模的电子文件的生成装置包括：获取模块40，用于向数字证书颁发机构获取带有印模图像的数字证书；写入模块42，用于将所述印模图像及相应的签章信息写入预设电子文件；签名模块44，用于通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件。

优选地，所述的生成装置还包括验证模块(图中未示)，所述验证模块包括第一判断模块(图中未示)，用于判断所述签名值是否正确；第二判断模块(图中未示)，用于在所述签名值正确的情况下，判断带有印模的所述数字证书是否有效；第三判断模块(图中未示)，用于在所述数字证书有效的情况下，判断所述电子文件中的印模与所述数字证书中的印模是否匹配；第一发送模块(图中未示)，用于在所述电子文件中的印模与所述数字证书中的印模匹配的情况下，发送验证成功的信息。

优选地，所述获取模块40包括：获取子模块(图中未示)，用于获取所述印模图像以及与所述印模图像相对应的用户信息；第二发送模块(图中未示)，用于发送带有所述印模图像及所述用户信息的数字证书颁发请求至所述数字证书颁发机构；接收模块(图中未示)，用于接收所述数字证书颁发机构反馈的经过认证后的所述数字证书。

优选地所述写入模块42包括：第一写入子模块(图中未示)，用于将包含在所述签章信息关于摘要算法、签名算法及公钥证书的加密算法连同签名参数一同写进所述电子文件；第二写入子模块(图中未示)，用于将所述印模图像作为在所述电子文件中呈现的签章外观写入所述电子文件；签名模块(图中未示)，用于采用带有所述印模图像的数字证书的私钥对所述电子文件进行签名，并将得到的所述签名值写入所述电子文件。

图5表示本发明实施例所述的带有印模的电子签章认证方法的流程图。

本发明提供的一种带有印模的电子文件认证方法包括：

S501：接收数字证书颁发请求，所述数字证书颁发请求包括印模图像、与所述印模图像相对应的用户信息，且所述印模图像作为所述数字证书颁发请求的扩展字段；

S503：对所述数字证书颁发请求进行安全认证，并根据认证结果反馈带有所述印模图像的的数字证书。

在本实施例的技术方案中，证书颁发机构需要支持颁发含有扩展字段的数字证书，在接收到用户在数字证书申请时，就可以将印模图像作为扩展字段放在证书请求中，继而证书颁发机构向用户颁发带有印模的数字证书。

用户在电子文件上加盖电子签章时，将印模图像作为电子签章的外观与公钥证书和文件的签名值，这三部分信息一起存入文件实体中。需要对电子文件中的签章信息进行验证时：验证文件签名值，判定文件是否被篡改过；验证公钥证书，判定数字证书是否合法有效；验证签章外观是否与公钥证书印模图像一致，判定证书印模是否有效。

图6表示本发明实施例所述的带有印模的电子签章认证装置的结构图。

参见图6所示，本发明提供的一种带有印模的电子签章认证装置包括：接收模块60，用于接收数字证书颁发请求，所述数字证书颁发请求包括印模图像、与所述印模图像相对应的用户信息，且所述印模图像作为所述数字证书颁发请求的扩展字段；认证模块62，用于对所述数字证书颁发请求进行安全认证，并根据认证结果反馈带有所述印模图像的数字证书。

采用本发明的技术方案，证书颁发机构只需要支持颁发含有扩展字段的数字证书，用户在证书申请时，就可以将印模图像作为扩展字段放在证书请求中，继而证书颁发机构向用户颁发带有印模的数字证书。用户在电子文件上加盖电子签章时，将印模图像作为电子签章的外观与公钥证书和文件的签名值，这三部分信息一起存入文件实体中。需要对电子文件中的签章信息进行验证时：验证文件签名值，判定文件是否被篡改过；验证公钥证书，判定数字证书是否合法有效；验证签章外观是否与公钥证书印模图像一致，判定证书印模是否有效。

本发明中将印模直接加入到数字证书本身中，使印模与证书成为一个整体而不可分割。用户在验证签章时，一步完成对数字证书的合法性验证和签章外观是否与公钥证书印模图像的一致性验证。避免了由于数字证书与印模信息的分离，带来分步验证数字证书合法性和签章外观与公钥证书印模图像的一致性验证，所存在的潜在的安全隐患。让电子文件更具安全性和凭证性。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (8)

1.一种带印模的电子文件的生成方法，其特征在于，包括：

向数字证书颁发机构获取带有印模图像的数字证书；其中，所述印模图像被加入到所述数字证书的公钥证书中，使所述印模图像与所述公钥证书成为一个整体；

将所述印模图像及相应的签章信息写入预设电子文件；

通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件；其中，所述印模图像作为电子签章的外观与所述公钥证书和所述签名值被一起存入所述电子文件的文件实体中。

2.根据权利要求1所述的生成方法，其特征在于，所述生成方法还包括对所述签名值进行验证步骤，所述验证步骤包括：

判断所述签名值是否正确；

在所述签名值正确的情况下，判断带有印模的所述公钥证书是否有效；

在所述公钥证书有效的情况下，判读所述电子文件中的印模与所述公钥证书中的印模是否匹配；

在所述电子文件中的印模与所述公钥证书中的印模匹配的情况下，发送验证成功的信息。

3.根据权利要求1所述的生成方法，其特征在于，所述向数字证书颁发机构获取带有印模图像的数字证书包括：

获取所述印模图像以及与所述印模图像相对应的用户信息；

发送带有所述印模图像及所述用户信息的数字证书颁发请求至所述数字证书颁发机构；

接收所述数字证书颁发机构反馈的经过认证后的所述数字证书。

4.根据权利要求1所述的生成方法，其特征在于，所述将所述印模图像及相应的签章信息写入预设电子文件包括：

将包含在所述签章信息关于摘要算法、签名算法及公钥证书的加密算法连同签名参数一同写进所述电子文件；

将所述印模图像作为在所述电子文件中呈现的签章外观写入所述电子文件；

采用带有所述印模图像的数字证书的私钥对所述电子文件进行签名，并将得到的所述签名值写入所述电子文件。

5.一种带印模的电子文件的生成装置，其特征在于，包括：

获取模块，用于向数字证书颁发机构获取带有印模图像的数字证书；其中，所述印模图像被加入到所述数字证书的公钥证书中，使所述印模图像与所述公钥证书成为一个整体；

写入模块，用于将所述印模图像及相应的签章信息写入预设电子文件；

签名模块，用于通过所述数字证书对所述电子文件进行签名运算，得到签名值，并将所述签名值写入所述电子文件，生成带有印模的所述电子文件；

其中，所述印模图像作为电子签章的外观与所述公钥证书和所述签名值被一起存入所述电子文件的文件实体中。

6.根据权利要求5所述的生成装置，其特征在于，还包括验证模块，所述验证模块包括：

第一判断模块，用于判断所述签名值是否正确；

第二判断模块，用于在所述签名值正确的情况下，判断带有印模的所述公钥证书是否有效；

第三判断模块，用于在所述公钥证书有效的情况下，判断所述电子文件中的印模与所述公钥证书中的印模是否匹配；

第一发送模块，用于在所述电子文件中的印模与所述公钥证书中的印模匹配的情况下，发送验证成功的信息。

7.根据权利要求6所述的生成装置，其特征在于，所述获取模块包括：

获取子模块，用于获取所述印模图像以及与所述印模图像相对应的用户信息；

第二发送模块，用于发送带有所述印模图像及所述用户信息的数字证书颁发请求至所述数字证书颁发机构；

接收模块，用于接收所述数字证书颁发机构反馈的经过认证后的所述数字证书。

8.根据权利要求6所述的生成装置，其特征在于，所述写入模块包括：

第一写入子模块，用于将包含在所述签章信息关于摘要算法、签名算法及公钥证书的加密算法连同签名参数一同写进所述电子文件；

第二写入子模块，用于将所述印模图像作为在所述电子文件中呈现的签章外观写入所述电子文件；

签名模块，用于采用带有所述印模图像的数字证书的私钥对所述电子文件进行签名，并将得到的所述签名值写入所述电子文件。