CN107344454A - 数字印章生成方法、服务请求和提供方法和电子设备 - Google Patents

Abstract

本发明的数字印章生成方法、服务请求和提供方法和电子设备，所述数字印章，包括：印章图案；电子信息标识，位于所述印章图案内，供读取其所包含的内容，其内容包括：所述印章所属者签署于一电子文书的电子签名、及请求依据信息；其中，所述请求依据信息，用于单独或与所述电子签名结合生成关于所述电子文书的服务请求；本发明的数字相比于传统印章，增加了电子信息标识，其中的电子签名信与请求依据信息可以用于各种电子文书的相关信息的查询及验证，且印章图案也可以兼顾传统印章的特点，从而解决现有技术的问题。

Description

数字印章生成方法、服务请求和提供方法和电子设备

技术领域

本发明涉及信息加解密技术领域，特别是涉及数字印章生成方法、服务请求和提供方法和电子设备。

背景技术

在日常的文书签署中，较为常见的有传统方式的签名或印章，但是，传统方式的印章中除了可见的签署者预存身份信息外，并没有包含其它信息，也并没有索引到其它任何信息。

目前电子文书及电子签名技术已得到广泛应用，尤其在2015年8月31日《中华人民共和国电子签名法》得到修改之后，该技术的规范标准得到了授权，其法律效力及安全性依得到了认可，因此，可以采用电子文书及电子签名的方式来替代传统印章。

但是，纸质文件和传统印章毕竟已广泛应用，其在某些程度来讲安全性要高于电子方式，故没有那么快就能被替代，而且对于一些已成习惯的人群而言，也无法习惯此替代方式。

基于上述，如何提供一种兼顾传统印章和电子印章特点的新型印章，已成为业界亟待解决的技术问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种数字印章生成方法、服务请求和提供方法和电子设备，用于解决现有技术的问题。

为实现上述目的及其他相关目的，本发明提供一种数字印章，包括：印章图案；电子信息标识，位于所述印章图案内，供读取其所包含的内容，其内容包括：所述印章所属者签署于一电子文书的电子签名及请求依据信息；其中，所述请求依据信息，用于单独或与所述电子签名结合生成关于所述电子文书的服务请求；所述请求依据信息包括：一或多个请求项；各所述请求项是根据一或多个请求条件的各种排列组合中的至少部分种类一一对应生成的，所述服务请求是对应所述请求项生成的而具有关联于所述请求项的服务类型，且其服务请求类型与所述请求项关联；所述一或多个请求条件包括以下中的一种或多种：条件1)第一请求条件，用于请求获取：查询到的文书相关信息；条件2)第二请求条件，用于请求获取：查询到的、且若加密则进行解密后的文书相关信息；条件3)第三请求条件，用于请求获取：查询到的文书相关信息，若所查询的文书相关信息提供给请求方需授权方授权，则向该授权方请求授权；条件4)第四请求条件，用于请求获取：所述电子签名的验签结果。

于本发明的一实施例中，每个请求项一一对应分配有唯一代号。

于本发明的一实施例中，所述文书相关信息包括：所述电子文书的原文、所述电子文书的原始哈希摘要、所述原文的文字简述、及所述电子签名对应的签署者的预存身份信息中的一种或多种。

于本发明的一实施例中，根据所述条件4)对应请求项生成的服务请求包括所述电子签名，所述电子签名供预设公钥解密以得到当前哈希摘要，所述当前哈希摘要供与原始哈希摘要比对以得到该电子签名的验签结果。

于本发明的一实施例中，所述电子信息标识的类型包括：数字字符、条形码或二维码。

于本发明的一实施例中，所述印章图案包括：印章轮廓，呈环形；印章所属者身份信息，沿所述印章轮廓排列设置；

为实现上述目的及其他相关目的，本发明提供一种信息服务请求方法，包括：读取所述的数字印章中电子信息标识所包含的内容；根据所述读取的内容中的电子签名和/或请求依据信息生成关于所述电子文书的服务请求并对外发送；接收所述服务请求的响应消息。

为实现上述目的及其他相关目的，本发明提供一种电子设备，应用所述的信息服务请求方法。

为实现上述目的及其他相关目的，本发明提供一种数字印章的生成方法，包括：生成所述的数字印章。

为实现上述目的及其他相关目的，本发明提供一种信息服务提供方法，包括：接收根据所述的数字印章中的电子信息标识所包含的请求依据信息中的一或多个请求项生成的服务请求；执行与该服务请求的服务类型相应的动作，并生成响应消息来响应所述服务请求。

为实现上述目的及其他相关目的，本发明提供一种电子设备，其特征在于，应用所述的数字印章的生成方法。

为实现上述目的及其他相关目的，本发明提供一种电子设备，其特征在于，应用所述的信息服务请求方法。

为实现上述目的及其他相关目的，本发明提供一种电子设备，其特征在于，应用所述的信息服务提供方法。

如上所述，本发明的数字印章生成方法、服务请求和提供方法和电子设备，所述数字印章，包括：印章图案；电子信息标识，位于所述印章图案内，供读取其所包含的内容，其内容包括：所述印章所属者签署于一电子文书的电子签名、及请求依据信息；其中，所述请求依据信息，用于单独或与所述电子签名结合生成关于所述电子文书的服务请求；本发明的数字相比于传统印章，增加了电子信息标识，其中的电子签名信与请求依据信息可以用于各种电子文书的相关信息的查询及验证，且印章图案也可以兼顾传统印章的特点，从而解决现有技术的问题。

附图说明

图1显示为本发明实施例中的数字印章的结构示意图

图2显示为本发明实施例中的通信系统的结构示意图。

图3显示为本发明实施例中的通信系统运行原理的流程示意图。

元件标号说明

100 数字印章

101 印章轮廓

102 印章所属者身份信息

103 电子信息标识

201 数字印章

202 请求方

203 被请求方

S301～S303 步骤

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

需要说明的是，以下实施例中所提供的图示仅以示意方式说明本发明的基本构想，遂图式中仅显示与本发明中有关的组件而非按照实际实施时的组件数目、形状及尺寸绘制，其实际实施时各组件的型态、数量及比例可为一种随意的改变，且其组件布局型态也可能更为复杂。

如图1所示，本发明提供一种数字印章100，包括：印章图案及电子信息标识103。

所述印章图案，包括：印章轮廓101及印章所属者身份信息102。

所述印章轮廓101呈环形，例如图示的圆环形，当然，在其它实施例中也可以是方形或三角形等而非以此为限；但需说明的是，为与传统印章相仿，该印章轮廓101优选为圆环形。

所述印章所属者身份信息102，沿所述印章轮廓101排列设置。具体的，所述印章所属者身份信息102可以为企业名称或个人姓名等，例如沿圆环形轮廓逐字排列的“xxxxx有限公司”等。

所述电子信息标识103，位于所述印章图案内，具体是位于所述印章轮廓101中。所述电子信息标识103的形式可以是条形码、二维码、或RFID标签等，供对应设备扫描来读取其所述包含的内容。

于本发明的一实施例中，可以通过电子设备(例如电脑、笔记本电脑、手机或平板电脑等)生成该数字印章，具体的，所述电子设备可以通过编辑并生成对应所述印章图案及电子信息标识的数字内容，并可根据所述数字内容在一显示屏显示所述数字印章的图案。

所述电子信息标识103的内容包括：所述印章所属者签署于一电子文书的电子签名、及请求依据信息。

所述电子签名，可以供读取以进行验签动作，例如即用已知的公钥验签电子签名，具体为通过已获取的公钥解密该电子签名得到当前哈希摘要，将该当前哈希摘要与原始哈希摘要对比，若完全相同则验证通过，不相同则验证不通过，说明电子签名存在问题。

所述请求依据信息，用于单独或与所述电子签名结合生成关于所述电子文书的服务请求。

于本发明的一实施例中，所述电子签名是私钥持有身份、通常为电子文书的签定方，通过对所述哈希摘要加密所生成的，所述加密方式可以是非对称加密，利用私钥对原始摘要加密生成电子签名，通过公钥对所述电子签名进行解密可得到原始摘要，所述加密算法包括RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA、椭圆曲线数字签名算法和有限自动机数字签名算法等。

于本发明的一实施例中，所述请求依据信息包括：一或多个请求项；各所述请求项是根据一或多个请求条件的各种排列组合中的至少部分种类一一对应生成的，所述服务请求是对应所述请求项生成的而具有关联于所述请求项的服务类型，且其服务请求类型与所述请求项关联；所述一或多个请求条件包括以下中的一种或多种：

条件1)第一请求条件，用于请求获取：查询到的文书相关信息；

于本发明的一实施例中，所述文书相关信息包括：所述电子文书的原文、所述电子文书的原始哈希摘要、所述原文的文字简述、及所述电子签名对应的签署者的预存身份信息中的一种或多种。

该请求的目的例如：请求查看原始哈希摘要、电子文书原文等。

条件2)第二请求条件，用于请求获取：查询到的、且若加密则进行解密后的文书相关信息；

例如，需要查看电子文书原文，若查询到的电子文书原文加密则进行解密后返回。

条件3)第三请求条件，用于请求获取：查询到的文书相关信息，若所查询的文书相关信息提供给请求方需授权方授权，则向该授权方请求授权。

例如，需要查看电子签名的签署者的预存身份信息，若需要该签署者授权，则向其授权；又或者，需要查看电子文书原文，但仅能看到部分且更多内容(例如其余内容)需授权方授权，则向该授权方请求授权。

若授权方告知被请求方授权或拒绝，则被请求方会生成对应的响应消息发送给请求方，例如“拒绝授权，只能查看此部分”，“同意授权”并返回全部原文等。

条件4)第四请求条件，用于请求获取：所述电子签名的验签结果。

根据条件4)生成的服务请求包括所述电子签名，以供通过已获取的公钥解密该电子签名得到当前哈希摘要，将该当前哈希摘要与原始哈希摘要对比，若完全相同则验证通过，不相同则验证不通过，说明电子签名存在问题。

当然，验签方式并非以此为限，在其它实施例中，所述电子签名可以用于获取预先关联存储的电子文书的原始哈希摘要，根据所述电子签名及其关联的所述电子文书的原始哈希摘要可以计算得到公钥；所述公钥用于向验证方查询与其预先关联的所述电子签名的签署者的预存身份信息，若查询到则说明电子签名和原始哈希匹配，若计算不出公钥或查询不到预存身份信息，则说明电子签名和原始哈希摘要不匹配，可能存在篡改。

于本发明的一实施例中，所述原始哈希摘要可以存储于请求方，也可以存储于其它方的设备或其它存储单元中，并与所述电子签名关联存储，以供检索。

具体的，关于根据电子签名和原始哈希摘要计算公钥的算法，以ECDSA算法生成的密钥为例，其生成签名的过程如下：

1、选择一条椭圆曲线Ep(a,b)，和椭圆曲线的基点G；

2、选择私有密钥dA(dA<n，n为G的阶)，利用基点G计算的公开密钥＝dAG；

3、产生一个随机整数k(k<n)，k×G＝(x1,y1)；

4、r＝x1，s＝(hash+r·dA)/k，在此处hash为与电子文书的hash摘要的相关值；

5、r和s做为电子签名，如果r和s其中一个为0，重新从第3步开始执行。

由此可知，电子签名可以标识为如下形式：

本申请实施例中，验证设备可以利用ECDSA算法上述原理，通过电子签名和hash摘要计算待验证电子文书相关用户的公钥时，具体计算过程如下：

s·kG＝hash·G+r·dAG

请求方可以至被请求方验证该公钥，被请求方存储有公钥和签署者预存身份信息关联关系(例如有两者关联关系的映射表)，如果计算所得的公钥数据可以在验证方存储的映射表上被查询到，则根据计算得到的公钥数据，验证方即可获得关联的预存身份信息，并返回所述请求方，或将该公钥数据返回至请求方；若在被请求方查询不到计算出的该公钥数据，则说明该原始哈希摘要与该电子签名实际上并不匹配。

也就是说，所述文书相关信息请求可以根据请求项不同，即请求条件的排列组合不同而分为各种类型，例如，可以根据请求项1(条件1)、请求项2(条件2)、请求项3(条件1+2)、或请求项4(条件3)等各种不同请求项来生成所需要的文书相关信息请求。

每个请求项一一对应分配有唯一代号，举例来说，所述请求依据信息可以通过表格形式存储,例如下表所示。

代号	请求项
		101	生成请求1，请求电子信息原文
102	生成请求2，请求已解密且可全文观看的电子信息原文
		103	生成请求3，验证电子签名
104	……
		…	……
10N	……

从上述可知，所述服务请求的服务类型与请求项关联，被请求方203可根据服务请求的类型来提供对应的服务，服务请求的类型可以通过包含在服务请求帧结构中的例如服务类型码等来表示。

如图2所示，展示本发明实施例中的通信系统，其包括：

数字印章201、请求方202及被请求方203。

于本发明的一实施例中，所述请求方202可以是具有图像采集单元的电子设备，例如智能手机、平板电脑、或笔记本电脑等，通过其摄像头等来采集数字印章201中电子信息标识的图像，进而通过所装载的APP从中解析二维码所包含的信息内容。

所述被请求方203可以通过电子终端或网络系统实现，其可以是中心化系统或去中心化系统的架构；中心化系统较为常见，去中心化系统指的是一个分布有众多节点的系统，每个节点都具有高度自治的特征；节点之间彼此可以自由连接，形成新的连接单元；任何一个节点都可能成为阶段性的中心，但不具备强制性的中心控制功能，例如区块链网络系统等。

所述请求方202和被请求方203之间通信连接，于本发明的一实施例中，所述通信连接可以是有线连接(有线以太网连接、USB连接等)，也可以是无线连接(无线以太网连接如WiFi，蓝牙，红外，Zigbee，LoRa等)。

如图3所示，用于说明图2中通信系统的运行过程：

步骤S301：请求方202(的电子设备)读取所述的数字印章201中电子信息标识所包含的内容；

步骤S302：请求方202根据所述读取的内容中的电子签名和/或请求依据信息生成关于所述电子文书的服务请求并对外发送至被请求方203。

具体的，所述服务请求是根据前述的请求依据信息中的请求项生成的。

步骤S303：被请求方203处理该服务请求，生成响应消息发送给请求方202。

被请求方203根据服务请求的类型来执行对应的服务动作，并提供响应消息。

举例来讲，如果服务请求是请求查看电子信息原文，则被请求方203可以根据例如电子签名查询与其预先关联存储的电子信息原文，并返回请求方202。

如果服务请求是请求查看电子文书原文，但若加密则进行解密，被请求方203查询到该电子文书原文后若未加密则直接返回请求方202，若加密，则进行解密后返回请求方202。

如果服务请求是请求查看电子文书原文，但若全文观看需授权方授权则请求授权，被请求方203查询到该电子文书原文后若发现无需授权即可查看原文，则直接返回请求方202；若需授权才能查看原文，则向授权方(例如电子文书的全部签署者)请求授权；若获得授权，则将可查看全文的电子文书原文返回请求方202，若拒绝授权，则返回请求方202可查看的部分和/或通知无法获得授权，只能查看可查看的部分。

如果请求方202要请求电子签名验证，被请求方203接收该服务请求，通过已获取的公钥解密该电子签名得到当前哈希摘要，将该当前哈希摘要与原始哈希摘要对比，若完全相同则验证通过，不相同则验证不通过，说明电子签名存在问题。

如果请求方202要请求另外一种方式的电子签名验证，请求方202先向查询方查询电子签名关联的电子文书的原始哈希摘要(当前也可以通过其它方式获得)，生成对应服务请求与该电子签名一并发送至被请求方203，被请求方203据以计算公钥，若计算出来，该被请求方203可以返回该公钥的数据给请求方202，进一步的，所述被请求方203查询与该公钥对应的预存身份信息，若查询到则说明电子签名和原始哈希匹配，若计算不出公钥或查询不到预存身份信息，则说明电子签名和原始哈希摘要不匹配，可能存在篡改；根据上述不同验证结果分别发送响应信息给请求方202以进行通知。

可选的，若查询到预存身份信息，被请求方203可以发送预存身份信息给请求方202，请求方202可以将其与该印章所属者身份信息进行比对，以获知两种身份信息中是否存在被篡改的情况。

于本发明的一实施例中，上文所述请求方202、被请求方203、查询方及授权方等均可分别基于一或多个计算机设备实现，该计算机设备包括：处理器、及与其耦合的存储器，所述耦合指的是可以是直接连接，也可以是间接连接(例如通过总线连接)等方式；所述存储器用于存储计算机程序，处理器用于运行计算机程序以实现例如图3中请求方202或被请求方203所执行的各个步骤。

所称处理器可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现成可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述计算机设备的控制中心，利用各种接口和线路连接计算机设备的各个部分。

所述存储器可用于存储所述计算机程序和/或模块，所述处理器通过运行或执行存储在所述存储器内的计算机程序和/或模块，以及调用存储在存储器内的数据，实现所述计算机设备的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据手机的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

综上所述，本发明的数字印章生成方法、服务请求和提供方法和电子设备，所述数字印章，包括：印章图案；电子信息标识，位于所述印章图案内，供读取其所包含的内容，其内容包括：所述印章所属者签署于一电子文书的电子签名、及请求依据信息；其中，所述请求依据信息，用于单独或与所述电子签名结合生成关于所述电子文书的服务请求；本发明的数字相比于传统印章，增加了电子信息标识，其中的电子签名信与请求依据信息可以用于各种电子文书的相关信息的查询及验证，且印章图案也可以兼顾传统印章的特点，从而解决现有技术的问题。

综上所述，本发明有效克服了现有技术中的种种缺点而具高度产业利用价值。

上述实施例仅例示性说明本发明的原理及其功效，而非用于限制本发明。任何熟悉此技术的人士皆可在不违背本发明的精神及范畴下，对上述实施例进行修饰或改变。因此，举凡所属技术领域中具有通常知识者在未脱离本发明所揭示的精神与技术思想下所完成的一切等效修饰或改变，仍应由本发明的权利要求所涵盖。

Claims (12)

1.一种数字印章，其特征在于，包括：

印章图案；

电子信息标识，位于所述印章图案内，供读取其所包含的内容，其内容包括：所述印章所属者签署于一电子文书的电子签名及请求依据信息；其中，所述请求依据信息，用于单独或与所述电子签名结合生成关于所述电子文书的服务请求；所述请求依据信息包括：一或多个请求项；各所述请求项是根据一或多个请求条件的各种排列组合中的至少部分种类一一对应生成的，所述服务请求是对应所述请求项生成的而具有关联于所述请求项的服务类型，且其服务请求类型与所述请求项关联；所述一或多个请求条件包括以下中的一种或多种：

条件1)第一请求条件，用于请求获取：查询到的文书相关信息；

条件2)第二请求条件，用于请求获取：查询到的、且若加密则进行解密后的文书相关信息；

条件3)第三请求条件，用于请求获取：查询到的文书相关信息，若所查询的文书相关信息提供给请求方需授权方授权，则向该授权方请求授权；

条件4)第四请求条件，用于请求获取：所述电子签名的验签结果。

2.根据权利要求1所述的数字印章，其特征在于，每个请求项一一对应分配有唯一代号。

3.根据权利要求1所述的数字印章，其特征在于，所述文书相关信息包括：所述电子文书的原文、所述电子文书的原始哈希摘要、所述原文的文字简述、及所述电子签名对应的签署者的预存身份信息中的一种或多种。

4.根据权利要求1所述的数字印章，其特征在于，根据所述条件4)对应请求项生成的服务请求包括所述电子签名，所述电子签名供预设公钥解密以得到当前哈希摘要，所述当前哈希摘要供与原始哈希摘要比对以得到该电子签名的验签结果。

5.根据权利要求1所述的数字印章，其特征在于，所述电子信息标识的类型包括：数字字符、条形码或二维码。

6.根据权利要求1所述的数字印章，其特征在于，所述印章图案包括：

印章轮廓，呈环形；

印章所属者身份信息，沿所述印章轮廓排列设置。

7.一种数字印章的生成方法，其特征在于，包括：生成如权利要求1至6中任一项所述的数字印章。

8.一种信息服务请求方法，其特征在于，包括：

读取如权利要求1至8中任一项所述的数字印章中电子信息标识所包含的内容；

根据所述读取的内容中的电子签名和/或请求依据信息生成关于所述电子文书的服务请求并对外发送；

接收所述服务请求的响应消息。

9.一种信息服务提供方法，其特征在于，包括：

接收根据权利要求1至6中任一项所述的数字印章中的电子信息标识所包含的请求依据信息中的一或多个请求项生成的服务请求；

执行与该服务请求的服务类型相应的动作，并生成响应消息来响应所述服务请求。

10.一种电子设备，其特征在于，应用如权利要求7所述的数字印章的生成方法。

11.一种电子设备，其特征在于，应用如权利要求8所述的信息服务请求方法。

12.一种电子设备，其特征在于，应用如权利要求9所述的信息服务提供方法。