CN114238874A - 数字签章验证方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种数字签章验证方法、装置、计算机设备和存储介质。所述方法包括：当接收到签章验证请求时，获取待验证文件和待验证文件的验证摘要；待验证文件包含重整字符串和隐藏重整印章图案；根据隐藏重整印章图案得到物理印章图案和第一部分水印碎片，根据重整字符串得到签章字符串和第二部分水印碎片；根据水印碎片排列位置整合第一部分水印碎片和第二部分水印碎片，得到印章水印，并根据印章水印得到签章摘要；根据物理印章图案和签章摘要，确定验证字符串；根据验证摘要对签章摘要进行第一验证，根据验证字符串对签章字符串进行第二验证；若第一验证和第二验证均通过，则判定数字签章通过验证。采用本方法能够提高数字签章的安全性。

Description

数字签章验证方法、装置、计算机设备和存储介质

技术领域

本申请涉及数字签章技术领域，特别是涉及一种数字签章验证方法、装置、计算机设备和存储介质。

背景技术

印章可以在签署合同、协议等重要文件过程中进行相应内容的授权，传统的方法是在纸质文档上加盖物理印章图案，但是，物理印章图案存在易被仿制和鉴别困难的问题。随着数字化应用的发展，越来越多的纸质文档逐渐转变为电子文档，使用电子化的印章图案对电子文档进行签章，降低了物理印章图案的仿制难度和门槛，进一步增大了电子化印章的使用风险和鉴别难度。

因此，目前的数字签章技术存在安全性不高的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种安全性较高的数字签章验证方法、装置、计算机设备和存储介质。

一种数字签章验证方法，所述方法包括：

当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

根据所述物理印章图案和所述签章摘要，确定验证字符串；

根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

在其中一个实施例中，所述当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要的步骤之前，还包括：

当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码，以供验证终端根据所述验证用户名和验证用户登录密码登录并连接签章服务器；所述验证注册请求包含所述验证用户名和验证用户登录密码。

在其中一个实施例中，所述当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码的步骤之前，还包括：

当接收到签章请求时，获取待签章文件和所述待签章文件的签章摘要；所述待签章文件包含物理印章图案；

根据所述签章摘要得到印章水印，将所述印章水印分割成2N个水印碎片，并确定每个所述水印碎片的排列位置；其中，N≥1；

根据所述签章摘要和所述物理印章图案得到签章字符串，以及，根据所述物理印章图案确定当前签章次数；

根据所述当前签章次数将所述2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，并将所述第一部分水印碎片嵌入至所述物理印章图案中，得到重整印章图案，将所述第二部分水印碎片嵌入至所述签章字符串中，得到重整字符串；

通过在所述待签章文件中隐藏所述重整印章图案，得到签章文件。

在其中一个实施例中，所述根据所述当前签章次数将所述2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，包括：

获取所述当前签章次数中非首位数字的均值m；

若所述均值m为偶数，则确定所述第一部分水印碎片的数量为N+1/2m，所述第二部分水印碎片的数量为N-1/2m；

若所述均值m为奇数，则确定所述第一部分水印碎片的数量为N-1/2(m-1)，所述第二部分水印碎片的数量为N+1/2(m-1)。

在其中一个实施例中，所述通过在所述待签章文件中隐藏所述重整印章图案，得到签章文件，包括：

将所述重整字符串覆盖于所述重整印章图案上，并使所述重整字符串遮挡超过2/3的所述重整印章图案。

在其中一个实施例中，所述当接收到签章请求时，获取待签章文件和所述待签章文件的签章摘要的步骤之前，还包括：

当接收到签章注册请求时，在已注册签章用户列表中保存签章用户名和签章用户登录密码，以供签章终端根据所述签章用户名和签章用户登录密码连接签章服务器；所述签章注册请求包含所述签章用户名和签章用户登录密码。

在其中一个实施例中，所述方法还包括：

当接收到所述签章请求时，获取所述物理印章图案的特征信息和签章终端的签章权限；所述特征信息包括所述物理印章图案的种类；

判断所述特征信息与所述签章权限是否相匹配；

若不匹配，则停止进行所述数字签章。

一种数字签章验证装置，所述装置包括：

验证摘要获取模块，用于当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

签章字符串获取模块，用于根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

签章摘要获取模块，用于根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

验证字符串获取模块，用于根据所述物理印章图案和所述签章摘要，确定验证字符串；

验证模块，用于根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

判断模块，用于若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

根据所述物理印章图案和所述签章摘要，确定验证字符串；

根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

根据所述物理印章图案和所述签章摘要，确定验证字符串；

根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

上述数字签章验证方法、装置、计算机设备和存储介质，通过当接收到签章验证请求时，获取待验证文件和待验证文件的验证摘要，根据隐藏重整印章图案得到物理印章图案和第一部分水印碎片，根据重整字符串得到签章字符串和第二部分水印碎片，根据水印碎片排列位置整合第一部分水印碎片和第二部分水印碎片得到印章水印，并根据印章水印得到签章摘要，根据物理印章图案和签章摘要确定验证字符串，根据验证摘要对签章摘要进行第一验证，根据验证字符串对签章字符串进行第二验证，若第一验证和第二验证均通过，则判定数字签章通过验证，可以基于待验证文件的签章摘要和签章字符串进行双重验证，确保数字签章验证结果的准确性，提高数字签章的安全性。

附图说明

图1为一个实施例中数字签章验证方法的应用环境图；

图2为一个实施例中数字签章验证方法的流程示意图；

图3为一个实施例中含有物理印章图案的待签章文件的示意图；

图4为一个实施例中包含隐藏物理印章图案和签章字符串的签章文件的示意图；

图5为一个实施例中数字签章方法的流程示意图；

图6为一个实施例中数字签章鉴别方法的流程示意图；

图7为一个实施例中数字签章验证装置的结构框图；

图8为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请提供的数字签章验证方法，可以应用于如图1所示的应用环境中。其中，验证终端102通过网络与签章服务器104进行通信。其中，验证终端102可以但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备，签章服务器104可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种数字签章验证方法，以该方法应用于图1中的签章服务器为例进行说明，包括以下步骤：

步骤S210，当接收到签章验证请求时，获取待验证文件和待验证文件的验证摘要；待验证文件包含重整字符串和隐藏重整印章图案。

具体实现中，签章服务器中可以存储有已注册验证用户列表，用于存储注册用户，验证终端可以向签章服务器发送验证注册请求，验证注册请求中可以包含验证用户名和验证用户登录密码，当签章服务器接收到验证注册请求时，可以在已注册验证用户列表中保存该验证用户名和验证用户登录密码，之后，当验证终端需要连接签章服务器时，可以通过验证用户名和验证用户登录密码登录并连接签章服务器，具体地，当通过验证终端输入的验证用户名和验证用户登录密码分别与已注册验证用户列表中存储的验证用户名和验证用户登录密码相一致时，签章服务器允许验证终端登录并连接。

验证终端还可以向签章服务器发送验证请求，验证请求中可以包括含有重整字符串和隐藏重整印章图案的待验证文件，当接收到验证终端发送的验证请求时，签章服务器可以从验证请求中获取待验证文件；验证请求中还可以包含待验证文件的验证摘要，签章服务器可以从验证请求中获取验证摘要，其中，验证摘要可以基于MD5摘要算法生成

步骤S220，根据隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据重整字符串，得到签章字符串和第二部分水印碎片。

具体实现中，签章服务器可以获取隐藏重整印章图案，并从隐藏重整印章图案中提取物理印章图案，以及一部分水印碎片，作为第一部分水印碎片；签章服务器还可以获取重整字符串，并从重整字符串中提取签章字符串，以及另一部分水印碎片，作为第二部分水印碎片。

步骤S230，根据水印碎片排列位置整合第一部分水印碎片和第二部分水印碎片，得到印章水印，并根据印章水印得到签章摘要。

步骤S240，根据物理印章图案和签章摘要，确定验证字符串。

具体实现中，可以预设水印碎片的排列位置，签章服务器可以获取每个水印碎片的排列位置，根据排列位置整合第一部分水印碎片和第二部分水印碎片，得到印章水印，签章服务器可以根据印章水印获取签章摘要，还可以通过物理印章图案和签章摘要生成验证字符串。

步骤S250，根据验证摘要对签章摘要进行第一验证，以及，根据验证字符串对签章字符串进行第二验证。

步骤S260，若第一验证和第二验证均通过，则判定数字签章通过验证。

具体实现中，签章服务器可以通过将验证摘要与签章摘要进行对比，来执行第一验证，通过将验证字符串与签章字符串进行对比，并执行第二验证，若两组对比均相同，即验证摘要与签章摘要相同、且验证字符串与签章字符串相同，则可以判定验证通过。

上述数字签章验证方法，通过当接收到签章验证请求时，获取待验证文件和待验证文件的验证摘要，根据隐藏重整印章图案得到物理印章图案和第一部分水印碎片，根据重整字符串得到签章字符串和第二部分水印碎片，根据水印碎片排列位置整合第一部分水印碎片和第二部分水印碎片得到印章水印，并根据印章水印得到签章摘要，根据物理印章图案和签章摘要确定验证字符串，根据验证摘要对签章摘要进行第一验证，根据验证字符串对签章字符串进行第二验证，若第一验证和第二验证均通过，则判定数字签章通过验证，可以基于待验证文件的签章摘要和签章字符串进行双重验证，确保数字签章验证结果的准确性，提高数字签章的安全性。

在一个实施例中，上述步骤S210之前，还包括：

步骤S209，当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码，以供验证终端根据验证用户名和验证用户登录密码登录并连接签章服务器；验证注册请求包含验证用户名和验证用户登录密码。

具体实现中，签章服务器中可以存储有已注册验证用户列表，用于存储注册用户，验证终端可以向签章服务器发送验证注册请求，验证注册请求中可以包含验证用户名和验证用户登录密码，当签章服务器接收到验证注册请求时，可以在已注册验证用户列表中保存该验证用户名和验证用户登录密码，之后，当验证终端需要连接签章服务器时，可以通过验证用户名和验证用户登录密码登录并连接签章服务器，具体地，当通过验证终端输入的验证用户名和验证用户登录密码分别与已注册验证用户列表中存储的验证用户名和验证用户登录密码相一致时，签章服务器允许验证终端登录并连接。

本实施例中，通过当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码，可以仅允许注册用户登录签章服务器，防止非法用户登录，确保数字签章验证的安全性。

在一个实施例中，上述步骤S209之前，还包括：

步骤S204，当接收到签章请求时，获取待签章文件和待签章文件的签章摘要；待签章文件包含物理印章图案；

步骤S205，根据签章摘要得到印章水印，将印章水印分割成2N个水印碎片，并确定每个水印碎片的排列位置；其中，N≥1；

步骤S206，根据签章摘要和物理印章图案得到签章字符串，以及，根据物理印章图案确定当前签章次数；

步骤S207，根据当前签章次数将2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，并将第一部分水印碎片嵌入至物理印章图案中，得到重整印章图案，将第二部分水印碎片嵌入至签章字符串中，得到重整字符串；

步骤S208，通过在待签章文件中隐藏重整印章图案，得到签章文件。

具体实现中，签章服务器中可以存储有已注册签章用户列表，用于存储注册用户，签章终端可以向签章服务器发送签章注册请求，签章注册请求中可以包含签章用户名和签章用户登录密码，当签章服务器接收到签章注册请求时，可以在已注册签章用户列表中保存该签章用户名和签章用户登录密码，之后，当签章终端需要连接签章服务器时，可以通过签章用户名和签章用户登录密码登录并连接签章服务器，具体地，当通过签章终端输入的签章用户名和签章用户登录密码分别与已注册签章用户列表中存储的签章用户名和签章用户登录密码相一致时，签章服务器允许签章终端登录并连接。

需要说明的是，签章注册请求中还可以包含签章用户的签章权限。

签章终端还可以向签章服务器发送签章请求，签章请求中可以包含如图3所示的含有物理印章图案的待签章文件。当签章服务器接收到签章终端的签章请求时，可以获取物理印章图案的特征信息以及该签章终端的签章权限，其中，特征信息可以包括物理印章图案的种类信息，以企业签章为例，企业所用的物理印章包括法人章、财务章、合同章、公章和发票章，在实际企业管理中，上述每种物理印章均具备不同的法律效力，并且由企业中不同的管理人员进行加盖，例如财务人员可加盖财务章、发票章等，企业法人可加盖法人章、公章等，由此对比企业管理而言，应设定不同的管理人员具有不同的签章权限，即每个签章终端具有不同的签章权限，例如，物理印章图案的特征信息可以包括法人章、财务章、合同章、公章和发票章，当签章终端的使用者为财务人员时，签章权限可以为使用财务章和发票章。

在获取到特征信息和签章权限后，可以判断特征信息是否满足签章权限，并在不满足时拒绝签章，满足时执行下一步，例如，当物理印章图案的特征信息为合同章，签章权限为财务章和发票章时，可以判定特征信息不满足签章权限，并拒绝签章，由此可知，在设置签章权限后，财务人员登录对应的签章终端，则仅能进行带有物理财务章图案、物理发票章图案等待签章文件的数字签章，而对于带有物理法人章图案、物理公章图案等待签章文件则无法进行数字签章，以此在签章过程中保证整体文件及物理印章图案的准确与安全。

需要说明的是，签章请求中还可以包含待签章文件的签章摘要。

当特征信息满足签章权限时，签章服务器可以获取待签章文件的签章摘要，并根据摘要信息生成印章水印，其中，签章摘要可以基于MD5摘要算法生成。将印章水印分割形成2N(N≥1)个水印碎片，并在每个水印碎片中加载对应的排列位置，例如，可以按水印碎片排列的先后生成排列位置，加载在每个水印碎片中。签章服务器可以根据签章摘要和物理印章图案生成签章字符串，并根据物理印章图案确定该物理印章的当前签章次数。根据当前签章次数及预设算法将2N个水印碎片随机分成两个部分，其中一部分按预设位置嵌入至物理印章图案中，获得重整印章图案，另一部分按预设位置嵌入至签章字符串中，获取重整字符串。之后，可以通过在待签章文件中隐藏重整印章图案，获得签章文件。

其中，预设算法可以为：去除当前签章次数的首位数字，并取剩余数字的均值m；当均值m为偶数时，两部分水印碎片的数量分别为N-1/2m、N+1/2m，并将数量为N+1/2m的水印碎片嵌入至物理印章图案中；当均值m为奇数时，两部分水印碎片的数量分别为N-1/2(m-1)、N+1/2(m-1)，并将数量为N+1/2(m-1)的水印碎片嵌入至签章字符串中。

其中，在签章服务器隐藏物理印章图案时，可以将签章字符串覆盖于物理印章图案上，以遮挡超过2/3的物理印章图案，例如，可以形成如图4所示的状态。

本实施例中，通过当接收到签章请求时，获取待签章文件和待签章文件的签章摘要，根据签章摘要得到印章水印，将印章水印分割成2N个水印碎片，并确定每个水印碎片的排列位置，根据签章摘要和物理印章图案得到签章字符串，根据物理印章图案确定当前签章次数，根据当前签章次数将2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，并将第一部分水印碎片嵌入至物理印章图案中得到重整印章图案，将第二部分水印碎片嵌入至签章字符串中得到重整字符串，通过在待签章文件中隐藏重整印章图案得到签章文件，可以采用隐藏鉴别的方式对物理印章图案进行保护，有效避免出现物理印章图案滥用的现象。

而且，对摘要信息进行拆分，并分别嵌入保存于物理印章图案和签章字符串中，可以降低摘要信息被篡改的危险。

进一步地，具体对摘要信息进行拆分时，其水印碎片分布方式还与当前物理印章的签章次数相结合，可以进一步提高摘要信息、物理印章图案及字符串信息的安全。

在一个实施例中，上述步骤S207，包括：获取当前签章次数中非首位数字的均值m；若均值m为偶数，则确定第一部分水印碎片的数量为N+1/2m，第二部分水印碎片的数量为N-1/2m；若均值m为奇数，则确定第一部分水印碎片的数量为N-1/2(m-1)，第二部分水印碎片的数量为N+1/2(m-1)。

具体实现中，在将2N个水印碎片随机分成两个部分的过程中，可以去除当前签章次数的首位数字，将剩余数字作为非首位数字，取非首位数字的均值m；当均值m为偶数时，两部分水印碎片的数量分别为N-1/2m、N+1/2m，可以将数量为N+1/2m的水印碎片作为第一部分水印碎片，嵌入至物理印章图案中，将数量为N-1/2m的水印碎片作为第二部分水印碎片，嵌入至签章字符串中；当均值m为奇数时，两部分水印碎片的数量分别为N-1/2(m-1)、N+1/2(m-1)，可以将数量为N-1/2(m-1)的水印碎片作为第一部分水印碎片，嵌入至物理印章图案中，将数量为N+1/2(m-1)的水印碎片作为第二部分水印碎片，嵌入至签章字符串中。

本实施例中，通过获取当前签章次数中非首位数字的均值m，若均值m为偶数，则确定第一部分水印碎片的数量为N+1/2m，第二部分水印碎片的数量为N-1/2m，若均值m为奇数，则确定第一部分水印碎片的数量为N-1/2(m-1)，第二部分水印碎片的数量为N+1/2(m-1)，可以对通过拆分水印碎片，对签章摘要进行拆分，降低签章摘要被篡改的风险，提高数字签章的安全性。

在一个实施例中，上述步骤S208，包括：将重整字符串覆盖于重整印章图案上，并使重整字符串遮挡超过2/3的重整印章图案。

具体实现中，在签章服务器隐藏物理印章图案时，可以将签章字符串覆盖于物理印章图案上，以遮挡超过2/3的物理印章图案，形成如图4所示的状态。

本实施例中，通过将重整字符串覆盖于重整印章图案上，并使重整字符串遮挡超过2/3的重整印章图案，可以对物理印章图案进行保护，避免物理印章图案滥用，进一步提高数字签章安全性。

在一个实施例中，上述步骤S204之前，还包括：

步骤S203，当接收到签章注册请求时，在已注册签章用户列表中保存签章用户名和签章用户登录密码，以供签章终端根据签章用户名和签章用户登录密码连接签章服务器；签章注册请求包含签章用户名和签章用户登录密码。

具体实现中，签章服务器中还可以存储有已注册签章用户列表，用于存储注册用户，签章终端可以向签章服务器发送签章注册请求，签章注册请求中可以包含签章用户名和签章用户登录密码，当签章服务器接收到签章注册请求时，可以在已注册签章用户列表中保存该签章用户名和签章用户登录密码，之后，当签章终端需要连接签章服务器时，可以通过签章用户名和签章用户登录密码登录并连接签章服务器，具体地，当通过签章终端输入的签章用户名和签章用户登录密码分别与已注册签章用户列表中存储的签章用户名和签章用户登录密码相一致时，签章服务器允许签章终端登录并连接。

本实施例中，通过当接收到签章注册请求时，在已注册签章用户列表中保存签章用户名和签章用户登录密码，可以仅允许注册用户登录签章服务器，防止非法用户登录，确保数字签章的安全性。

在一个实施例中，上述数字签章验证方法还包括：当接收到签章请求时，获取物理印章图案的特征信息和签章终端的签章权限；特征信息包括物理印章图案的种类；判断特征信息与签章权限是否相匹配；若不匹配，则停止进行数字签章。

具体实现中，当签章服务器接收到签章终端的签章请求时，可以获取物理印章图案的特征信息以及该签章终端的签章权限，其中，特征信息可以包括物理印章图案的种类信息，以企业签章为例，企业所用的物理印章包括法人章、财务章、合同章、公章和发票章，在实际企业管理中，上述每种物理印章均具备不同的法律效力，并且由企业中不同的管理人员进行加盖，例如财务人员可加盖财务章、发票章等，企业法人可加盖法人章、公章等，由此对比企业管理而言，应设定不同的管理人员具有不同的签章权限，即每个签章终端具有不同的签章权限，例如，物理印章图案的特征信息可以包括法人章、财务章、合同章、公章和发票章，当签章终端的使用者为财务人员时，签章权限可以为使用财务章和发票章。

在获取到特征信息和签章权限后，可以判断特征信息是否满足签章权限，并在不满足时拒绝签章，满足时执行下一步，例如，当物理印章图案的特征信息为合同章，签章权限为财务章和发票章时，可以判定特征信息不满足签章权限，并拒绝签章，由此可知，在设置签章权限后，财务人员登录对应的签章终端，则仅能进行带有物理财务章图案、物理发票章图案等待签章文件的数字签章，而对于带有物理法人章图案、物理公章图案等待签章文件则无法进行数字签章，以此在签章过程中保证整体文件及物理印章图案的准确与安全。

本实施例中，通过当接收到签章请求时，获取物理印章图案的特征信息和签章终端的签章权限，判断特征信息与签章权限是否相匹配，若不匹配，则停止进行数字签章，可以在签章过程中根据物理印章图案的特征信息确定签章用户是否满足签章权限，以此进一步避免出现恶意仿制签章的问题，保证后续签章及验证的安全。

为了便于本领域技术人员深入理解本申请实施例，以下将结合一个具体示例进行说明。

图5提供了一个数字签章方法的流程示意图。根据图5，数字签章可以具体包括以下步骤：

A1、签章服务器接收签章终端发送的签章注册请求，且签章注册请求包括签章用户名、该签章用户登录密码和该签章用户的签章权限。

A2、签章服务器根据签章注册请求，在已注册签章用户列表中保存该签章用户名和签章用户登录密码。

A3、签章终端通过签章用户名和签章用户登录密码登录并连接签章服务器。

A4、签章服务器接收签章终端发送的签章请求，且签章请求中包括如图3所示的含有物理印章图案的待签章文件。

A5、签章服务器获取物理印章图案的特征信息以及签章终端的签章权限。具体的，特征信息包括物理印章图案的种类信息。以企业签章为例：企业所用的物理印章包括法人章、财务章、合同章、公章和发票章，在实际企业管理中，上述每种物理印章均具备不同的法律效力，并且由企业中不同的管理人员进行加盖。例如财务人员可加盖财务章、发票章等，企业法人可加盖法人章、公章等，由此对比企业管理而言，应设定不同的管理人员具有不同的签章权限，对应在本发明中，即表示每个签章终端具有不同的签章权限。

A6、判断特征信息是否满足签章权限，并在不满足是拒绝签章，满足时进入步骤A7。由上可知，在设置签章权限后，财务人员登录对应的签章终端，则仅能进行带有物理财务章图案、物理发票章图案等待签章文件的数字签章，而对于带有物理法人章图案、物理公章图案等待签章文件则我发无法进行数字签章，以此在签章过程中保证整体文件及物理印章图案的准确与安全。

A7、签章服务器获取待签章文件的签章摘要，并根据摘要信息生成印章水印；具体的，签章摘要基于MD5摘要算法生成。

A8、将印章水印分割形成2N个水印碎片，并在每个水印碎片中加载对应的排列位置，且N≥1。

A9、签章服务器根据签章摘要和物理印章图案生成签章字符串，并根据物理印章图案确定该物理印章的当前签章次数。

A10、根据当前签章次数及预设算法将2N个水印碎片随机分成两个部分，其中一部分按预设位置嵌入至物理印章图案中，获得重整印章图案，另一部分按预设位置嵌入至签章字符串中，获取重整字符串。

上述预设算法为：去除当前签章次数的首位数字，并取剩余数字的均值m；当均值m为偶数时，两部分水印碎片的数量分别为N-1/2m、N+1/2m，且数量为N+1/2m的水印碎片嵌入至物理印章图案中；当均值m为奇数时，两部分水印碎片的数量分别为N-1/2(m-1)、N+1/2(m-1)，且数量为N+1/2(m-1)的水印碎片嵌入至签章字符串中。

A11、隐藏重整印章图案，获得签章文件。

具体的，在签章服务器隐藏物理印章图案时，将签章字符串覆盖于物理印章图案上，以遮挡超过2/3的物理印章图案，从而形成图4所示状态。

图6提供了一个数字签章鉴别方法的流程示意图。根据图6，数字签章鉴别可以包括以下步骤：

B1、签章服务器接收验证终端发送的验证注册请求，且验证注册请求包括验证用户名和验证用户登录密码。

B2、签章服务器根据验证注册请求，在已注册验证用户列表中保存该验证用户名和验证用户登录密码。

B3、验证终端通过验证用户名和验证用户登录密码登录并连接签章服务器。

B4、签章服务器接收验证终端发送的验证请求，且验证请求中包括含有重整字符串和隐藏重整印章图案的待验证文件；

B5、签章服务器获取待验证文件的验证摘要；

B6、签章服务器获取隐藏重整印章图案，并从隐藏重整印章图案中提取物理印章图案和一部分水印碎片。

B7、签章服务器获取重整字符串，并从重整字符串中提取签章字符串和另一部分水印碎片。

B8、获取每个水印碎片的排列位置，根据排列位置整合两部分水印碎片，得到印章水印。

B9、签章服务器根据印章水印获取签章摘要，并通过物理印章图案和签章摘要生成验证字符串。

B10、将验证摘要与签章摘要、验证字符串与签章字符串进行对比，并在两组对比均相同时通过验证。

其中，签章文件的传输，以及上述整体验证过程中，物理印章图案均处于被隐藏状态，能够有效避免物理印章图案的外泄，而且，采用隐藏鉴别的方式对物理印章图案进行保护，可以有效避免出现物理印章图案滥用的现象。

并且，基于签章字符串与验证字符串的对比，可有效验证签章文件与物理印章图案是否被篡改。基于文件的摘要信息和字符串信息进行双重验证，可以有效保证验证的准确性和安全性。其中，对摘要信息进行拆分，并分别嵌入保存于物理印章图案和签章字符串中，以此进一步降低了摘要信息被篡改的危险；而具体对摘要信息进行拆分时，其水印碎片分布方式还与当前物理印章的签章次数相结合，由此更进一步的提高了摘要信息、物理印章图案及字符串信息的安全。

另外，在签章过程中根据物理印章图案的特征信息确定签章用户是否满足签章权限，以此进一步避免出现恶意仿制签章的问题，保证后续签章及验证的安全。

应该理解的是，虽然图2、5和6的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2、5和6中的至少一部分步骤可以包括多个步骤或者多个阶段，这些步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤中的步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图7所示，提供了一种数字签章验证装置，包括：验证摘要获取模块710、签章字符串获取模块720、签章摘要获取模块730、验证字符串获取模块740、验证模块750和判断模块760，其中：

验证摘要获取模块710，用于当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

签章字符串获取模块720，用于根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

签章摘要获取模块730，用于根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

验证字符串获取模块740，用于根据所述物理印章图案和所述签章摘要，确定验证字符串；

验证模块750，用于根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

判断模块760，用于若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

在一个实施例中，上述数字签章验证装置还包括：

验证注册模块，用于当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码，以供验证终端根据所述验证用户名和验证用户登录密码登录并连接签章服务器；所述验证注册请求包含所述验证用户名和验证用户登录密码。

在一个实施例中，上述数字签章验证装置还包括：

签章摘要获取模块，用于当接收到签章请求时，获取待签章文件和所述待签章文件的签章摘要；所述待签章文件包含物理印章图案；

印章水印分割模块，用于根据所述签章摘要得到印章水印，将所述印章水印分割成2N个水印碎片，并确定每个所述水印碎片的排列位置；其中，N≥1；

签章次数获取模块，用于根据所述签章摘要和所述物理印章图案得到签章字符串，以及，根据所述物理印章图案确定当前签章次数；

水印碎片嵌入模块，用于根据所述当前签章次数将所述2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，并将所述第一部分水印碎片嵌入至所述物理印章图案中，得到重整印章图案，将所述第二部分水印碎片嵌入至所述签章字符串中，得到重整字符串；

签章模块，用于通过在所述待签章文件中隐藏所述重整印章图案，得到签章文件。

在一个实施例中，上述水印碎片嵌入模块，还用于获取所述当前签章次数中非首位数字的均值m；若所述均值m为偶数，则确定所述第一部分水印碎片的数量为N+1/2m，所述第二部分水印碎片的数量为N-1/2m；若所述均值m为奇数，则确定所述第一部分水印碎片的数量为N-1/2(m-1)，所述第二部分水印碎片的数量为N+1/2(m-1)。

在一个实施例中，上述签章模块，还用于将所述重整字符串覆盖于所述重整印章图案上，并使所述重整字符串遮挡超过2/3的所述重整印章图案。

在一个实施例中，上述数字签章验证装置还包括：

签章注册模块，用于当接收到签章注册请求时，在已注册签章用户列表中保存签章用户名和签章用户登录密码，以供签章终端根据所述签章用户名和签章用户登录密码连接签章服务器；所述签章注册请求包含所述签章用户名和签章用户登录密码。

在一个实施例中，上述数字签章验证装置还包括：

权限获取模块，用于当接收到所述签章请求时，获取所述物理印章图案的特征信息和签章终端的签章权限；所述特征信息包括所述物理印章图案的种类；

判断模块，用于判断所述特征信息与所述签章权限是否相匹配；

停止签章模块，用于若不匹配，则停止进行所述数字签章。

关于数字签章验证装置的具体限定可以参见上文中对于数字签章验证方法的限定，在此不再赘述。上述数字签章验证装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图8所示。该计算机设备包括通过系统总线连接的处理器、存储器和网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作系统、计算机程序和数据库。该内存储器为非易失性存储介质中的操作系统和计算机程序的运行提供环境。该计算机设备的数据库用于存储数字签章验证数据。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数字签章验证方法。

本领域技术人员可以理解，图8中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述一种数字签章验证方法的步骤。此处一种数字签章验证方法的步骤可以是上述各个实施例的一种数字签章验证方法中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述一种数字签章验证方法的步骤。此处一种数字签章验证方法的步骤可以是上述各个实施例的一种数字签章验证方法中的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和易失性存储器中的至少一种。非易失性存储器可包括只读存储器(Read-Only Memory，ROM)、磁带、软盘、闪存或光存储器等。易失性存储器可包括随机存取存储器(Random Access Memory，RAM)或外部高速缓冲存储器。作为说明而非局限，RAM可以是多种形式，比如静态随机存取存储器(Static Random Access Memory，SRAM)或动态随机存取存储器(Dynamic Random Access Memory，DRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种数字签章验证方法，其特征在于，所述方法包括：

当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

根据所述物理印章图案和所述签章摘要，确定验证字符串；

根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

2.根据权利要求1所述的方法，其特征在于，所述当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要的步骤之前，还包括：

当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码，以供验证终端根据所述验证用户名和验证用户登录密码登录并连接签章服务器；所述验证注册请求包含所述验证用户名和验证用户登录密码。

3.根据权利要求2所述的方法，其特征在于，所述当接收到验证注册请求时，在已注册验证用户列表中保存验证用户名和验证用户登录密码的步骤之前，还包括：

当接收到签章请求时，获取待签章文件和所述待签章文件的签章摘要；所述待签章文件包含物理印章图案；

根据所述签章摘要得到印章水印，将所述印章水印分割成2N个水印碎片，并确定每个所述水印碎片的排列位置；其中，N≥1；

根据所述签章摘要和所述物理印章图案得到签章字符串，以及，根据所述物理印章图案确定当前签章次数；

根据所述当前签章次数将所述2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，并将所述第一部分水印碎片嵌入至所述物理印章图案中，得到重整印章图案，将所述第二部分水印碎片嵌入至所述签章字符串中，得到重整字符串；

通过在所述待签章文件中隐藏所述重整印章图案，得到签章文件。

4.根据权利要求3所述的方法，其特征在于，所述根据所述当前签章次数将所述2N个水印碎片分为第一部分水印碎片和第二部分水印碎片，包括：

获取所述当前签章次数中非首位数字的均值m；

若所述均值m为偶数，则确定所述第一部分水印碎片的数量为N+1/2m，所述第二部分水印碎片的数量为N-1/2m；

若所述均值m为奇数，则确定所述第一部分水印碎片的数量为N-1/2(m-1)，所述第二部分水印碎片的数量为N+1/2(m-1)。

5.根据权利要求3所述的方法，其特征在于，所述通过在所述待签章文件中隐藏所述重整印章图案，得到签章文件，包括：

将所述重整字符串覆盖于所述重整印章图案上，并使所述重整字符串遮挡超过2/3的所述重整印章图案。

6.根据权利要求3所述的方法，其特征在于，所述当接收到签章请求时，获取待签章文件和所述待签章文件的签章摘要的步骤之前，还包括：

当接收到签章注册请求时，在已注册签章用户列表中保存签章用户名和签章用户登录密码，以供签章终端根据所述签章用户名和签章用户登录密码连接签章服务器；所述签章注册请求包含所述签章用户名和签章用户登录密码。

7.根据权利要求3所述的方法，其特征在于，所述方法还包括：

当接收到所述签章请求时，获取所述物理印章图案的特征信息和签章终端的签章权限；所述特征信息包括所述物理印章图案的种类；

判断所述特征信息与所述签章权限是否相匹配；

若不匹配，则停止进行所述数字签章。

8.一种数字签章验证装置，其特征在于，所述装置包括：

验证摘要获取模块，用于当接收到签章验证请求时，获取待验证文件和所述待验证文件的验证摘要；所述待验证文件包含重整字符串和隐藏重整印章图案；

签章字符串获取模块，用于根据所述隐藏重整印章图案，得到物理印章图案和第一部分水印碎片，以及，根据所述重整字符串，得到签章字符串和第二部分水印碎片；

签章摘要获取模块，用于根据水印碎片排列位置整合所述第一部分水印碎片和所述第二部分水印碎片，得到印章水印，并根据所述印章水印得到签章摘要；

验证字符串获取模块，用于根据所述物理印章图案和所述签章摘要，确定验证字符串；

验证模块，用于根据所述验证摘要对所述签章摘要进行第一验证，以及，根据所述验证字符串对所述签章字符串进行第二验证；

判断模块，用于若所述第一验证和所述第二验证均通过，则判定所述数字签章通过验证。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述的方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。

Images