CN114662132A - 基于区块链的电子印章监控方法、装置、设备及介质 - Google Patents

Abstract

本申请提出一种基于区块链的电子印章监控方法、装置、电子设备及存储介质，基于区块链的电子印章监控方法包括：接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息；基于所述用印申请信息对所述电子印章使用方进行身份认证；若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型；调用所述用印请求指定的电子印章，对所述电子印章进行验证，并匹配待签章的电子文件与验证通过后的电子印章对应的文件类型；对所述电子文件进行电子签章，更新所述电子印章的使用次数后生成电子存证记录进行上链存储。本申请能够对电子印章的使用过程进行全程管控，从而有效提高电子印章在使用过程中的安全性。

Description

基于区块链的电子印章监控方法、装置、设备及介质

技术领域

本申请涉及人工智能技术领域，尤其涉及一种基于区块链的电子印章监控方法、装置、电子设备及存储介质。

背景技术

电子印章技术以先进的数字技术模拟传统实物印章，是一种基于国际PKI(PublicKey Infrastructure，公钥基础设施)标准的网上身份认证方式。电子签章即使用电子印章签署电子文件的过程，可实现与纸质文件盖章操作相似的可视效果，电子签章数据包括电子印章、签章时间、原文杂凑、自定义数据、签章者证书、签名算法标识、签名值等信息。

目前主流的实现方式是在对电子材料加盖了电子印章后，对电子材料使用私钥进行签名，当验证电子材料的签名有效后，才会显示电子印章，从而保障电子材料和印章没有被篡改。然而，这种方式难以保证电子印章在授权用印时不被滥用，同时电子印章的用途难以管控，从而降低电子印章在使用过程中的安全性。

发明内容

鉴于以上内容，有必要提出一种基于区块链的电子印章监控方法、装置、电子设备及存储介质，以解决如何提高电子印章在使用过程中的安全性这一技术问题。

本申请提供一种基于区块链的电子印章监控方法，所述方法包括：

接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息；

基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证；

若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型；

调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配；

若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验；

若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

在一些实施例中，所述接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息包括：

依据密钥生成工具生成AES密钥，并使用所述AES密钥对用印申请信息进行加密；

依据RSA算法生成RSA公钥，并使用RSA公钥对AES密钥进行加密以生成用印请求；

接收电子印章使用方发出的用印请求以获取用印申请信息。

在一些实施例中，所述基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证包括：

在区块链中对所述电子印章使用方的基本信息进行逐项查找，所述电子印章使用方的基本信息包括用印次数、印章类型和用印人的姓名、身份证号、职务；

若所述电子印章使用方的各项基本信息能够被全部找到，则所述电子印章使用方通过身份认证；

若所述电子印章使用方的各项基本信息不能够被全部找到，则所述电子印章使用方未通过身份认证，电子印章使用方需在区块链中进行注册并重新发送用印请求。

在一些实施例中，所述若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型包括：

基于光学字符识别算法对所述待签章的电子文件进行识别以获取电子文件字符数据；

基于自然语言处理算法对所述电子文件字符数据进行处理以获取所述待签章的电子文件的文件类型。

在一些实施例中，所述调用所述用印请求指定的电子印章，对所述电子印章进行验证，校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配包括：

调用所述用印请求指定的电子印章，并根据所述电子印章的印章类型对所述电子印章的图像格式和文字信息进行验证；

获取所述电子印章能够进行签章处理的电子文件的文件类型，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配。

在一些实施例中，所述若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验包括：

若校验通过，对所述待签章的电子文件进行电子签章得到签章文件；

根据已盖章纸质文件中的印章图案对所述签章文件中的印章图案进行相似变换获得变换图案；

依据归一化模板匹配算法计算已盖章纸质文件中的印章图案与所述变换图案之间的相似性，若所述相似性为1，则核验通过。

在一些实施例中，所述若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储包括：

若核验通过，在区块链中查询所述电子印章的使用次数，对所述使用次数进行更新，并采集当前所述电子印章使用过程中的存证信息生成电子存证记录，通过HTTP协议将所述电子存证记录上传到区块链中进行存储。

本申请实施例还提供一种基于区块链的电子印章监控装置，所述装置包括：

获取单元，用于接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息；

认证单元，用于基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证；

识别单元，用于若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型；

调用单元，用于调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配；

核验单元，用于若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验；

存证单元，用于若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

本申请实施例还提供一种电子设备，所述电子设备包括：

存储器，存储至少一个指令；

处理器，执行所述存储器中存储的指令以实现所述的基于区块链的电子印章监控方法。

本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有至少一个指令，所述至少一个指令被电子设备中的处理器执行以实现所述的基于区块链的电子印章监控方法。

本申请通过组合加密算法来生成电子印章使用方发出的用印请求，并通过对电子印章使用方进行身份认证和识别待签章的电子文件的文件类型后对签章过程涉及到的各个环节进行全程管控，有效提高了电子印章在使用过程中的安全性。

附图说明

图1是本申请所涉及的基于区块链的电子印章监控方法的较佳实施例的流程图。

图2是本申请所涉及的基于区块链的电子印章监控装置的较佳实施例的功能模块图。

图3是本申请所涉及的基于区块链的电子印章监控方法的较佳实施例的电子设备的结构示意图。

具体实施方式

为了能够更清楚地理解本申请的目的、特征和优点，下面结合附图和具体实施例对本申请进行详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互结合。在下面的描述中阐述了很多具体细节以便于充分理解本申请，所述描述的实施例仅是本申请一部分实施例，而不是全部的实施例。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个所述特征。在本申请的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本文中在本申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请。本文所使用的术语“和/或”包括一个或多个相关的所列项目的任意的和所有的组合。

本申请实施例提供一种基于区块链的电子印章监控方法，可应用于一个或者多个电子设备中，电子设备是一种能够按照事先设定或存储的指令，自动进行数值计算和/或信息处理的设备，其硬件包括但不限于微处理器、专用集成电路(Application SpecificIntegrated Circuit，ASIC)、可编程门阵列(Field－Programmable Gate Array，FPGA)、数字处理器(Digital Signal Processor，DSP)、嵌入式设备等。

电子设备可以是任何一种可与客户进行人机交互的电子产品，例如，个人计算机、平板电脑、智能手机、个人数字助理(Personal Digital Assistant，PDA)、游戏机、交互式网络电视(Internet Protocol Television，IPTV)、智能式穿戴式设备等。

电子设备还可以包括网络设备和/或客户设备。其中，所述网络设备包括，但不限于单个网络服务器、多个网络服务器组成的服务器组或基于云计算(Cloud Computing)的由大量主机或网络服务器构成的云。

电子设备所处的网络包括但不限于互联网、广域网、城域网、局域网、虚拟专用网络(Virtual Private Network，VPN)等。

如图1所示，是本申请基于区块链的电子印章监控方法的较佳实施例的流程图。根据不同的需求，该流程图中步骤的顺序可以改变，某些步骤可以省略。

区块链网络是基于区块链技术实现的网络，区块是一个一个的存储单元，记录了一定时间内各个区块节点全部的交流信息，各个区块之间通过随机散列(也称哈希算法)实现链接，后一个区块包含前一个区块的哈希值，随着信息交流的扩大，一个区块与一个区块相继接续，形成的结果就叫区块链，区块链是一个分布式的共享账本和数据库，具有去中心化、不可篡改、全程留痕、可以追溯、集体维护、公开透明等特点。

基于区块链的基本特性，区块链通常是由若干个区块构成。在这些区块中分别记录有与该区块的创建时刻对应的时间戳，所有的区块严格按照区块中记录的时间戳，构成一条在时间上有序的数据链条。

S10，接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息。

在一个可选的实施例中，所述接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息包括：

S101，依据密钥生成工具生成AES密钥，并使用所述AES密钥对用印申请信息进行加密；

S102，依据RSA算法生成RSA公钥，并使用RSA公钥对AES密钥进行加密以生成用印请求；

S103，接收电子印章使用方发出的用印请求以获取用印申请信息。

该可选的实施例中，电子印章使用方可以通过客户端向区块链节点发送用印请求，其中客户端可以部署在电子设备上，该电子设备可以是服务器、计算机、手机、平板设备、笔记本电脑、掌上电脑(PDAs，Personal Digital Assistants)等；作为区块链节点设备加入至区块链的电子设备可以是服务器、计算机、手机、平板设备、笔记本电脑、掌上电脑等，本说明书对此不作限。

该可选的实施例中，电子印章使用方首先通过注册账号并登录客户端来发送用印请求，所述用印请求中包括用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息。其中，所述电子印章使用方的基本信息包括用印人的姓名、身份证号、职务、用印次数、印章类型等信息，所述待签章的电子文件可以通过照片或者扫描件等电子档的形式上传至客户端。

该可选的实施例中，客户端在发送用印请求之前，需要依据加密算法对用印申请信息进行加密以确保任务数据的安全，具体过程为：

首先使用密钥生成工具生成AES密钥，所述密钥生成工具可使用keytool，keytool是一个密钥和证书管理工具，可用于生成加密算法所需要的密钥，并使用所述AES密钥对将要进行传输的用印申请信息进行加密；

依据RSA算法生成RSA公钥，并使用RSA公钥对经过所述AES密钥进行加密后的用印申请信息进行加密，从而得到一个加密数据，将此加密数据放入用印申请信息的请求头中，从而生成所述用印请求。其中，所述请求头可以是http请求头，http协议是超文本传输协议，是用于传输超媒文档的应用层协议。

该可选的实施例中，上述加密方式在考虑用印申请信息安全的前提下还同时考虑了系统性能上的问题，由于RSA算法对数据加密时运算速度慢，所以直接把所有需要传输的用印申请信息都用RSA加密，会导致网络通信慢，这对用户将是不好的体验，由于对称密钥密码体制中的AES运算速度快且安全性高，所以结合AES对传输数据加密可以有效提高用印申请信息的传输效率。

该可选的实施例中，区块链节点接收到所述用印请求后，通过对所述用印请求进行解析，获取请求头中的加密数据，然后使用RSA私钥对这个加密数据进行解密，从而拿到AES密钥，然后使用AES密钥对任务数据进行解密，从而获取用印申请信息。

如此，通过结合RSA算法和AES算法可以有效提高用印申请信息的传输效率，同时为后续步骤提供有效的数据支撑。

S11，基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证。

在一个可选的实施例中，所述基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证包括：

S111，在区块链中对所述电子印章使用方的基本信息进行逐项查找，所述电子印章使用方的基本信息包括用印次数、印章类型和用印人的姓名、身份证号、职务；

S112，若所述电子印章使用方的各项基本信息能够被全部找到，则所述电子印章使用方通过身份认证；

S113，若所述电子印章使用方的各项基本信息不能够被全部找到，则所述电子印章使用方未通过身份认证，电子印章使用方需在区块链中进行注册并重新发送用印请求。

该可选的实施例中，所述电子印章使用方进行身份认证通常是确认所述电子印章使用方在区块链中是否合法，如果该用户是合法注册的用户，则会通过身份认证，如果不是合法注册的用户，则无法通过身份认证，如果该用户未通过身份认证，该用户需要在区块链中进行用户注册。

该可选的实施例中，在区块链中对所述电子印章使用方的基本信息中用印人的姓名、身份证号、职务、用印次数、印章类型等信息进行逐项查找，若所述电子印章使用方的各项基本信息不能够被全部找到，则所述电子印章使用方未通过身份认证，电子印章使用方需在区块链中进行注册并重新发送用印请求。

该可选的实施例中，区块链节点服务器获取所述用印请求后，会向对应的客户端发送响应信息，告知客户端已收到所述用印请求。客户端在收到响应信息后，为了保证能够顺利获取此次任务请求的处理结果，会依据预设周期向区块链节点服务器发送心跳请求以获取心跳信息，并基于所述心跳信息判断与服务器之间通信连接是否保持，若保持，则继续依据预设周期向所述区块链节点服务器发送心跳请求以获取心跳信息，若不保持，则向所述区块链节点服务器发送TCP连接请求以重新建立与所述服务器之间的通信连接。

如此，可以从多个维度对所述电子印章使用方进行身份确认，保证所述电子印章使用方的身份合法，同时通过心跳信息保证客端和区块链节点服务器始终处于连接状态，提高安全性。

S12，若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型。

在一个可选的实施例中，所述若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型包括：

S121，基于光学字符识别算法对所述待签章的电子文件进行识别以获取电子文件字符数据；

S122，基于自然语言处理算法对所述电子文件字符数据进行处理以获取所述待签章的电子文件的文件类型。

该可选的实施例中，待签章的电子文件是以图像的形式存储的文件(例如：PDF文件、通过对纸质文件进行扫描得到的图片等)，因此可先基于OCR(Optical CharacterRecognition，光学字符识别)算法，对所述待签章的电子文件进行处理，以识别该待签章的电子文件中的文字，再基于NLP(Natural Language Processing，自然语言处理)算法对识别出的该待签章的电子文件中的文字进行处理，以识别该待签章的电子文件的文件类型。其中，待签章的电子文件的文件类型可以是企业的行政通知书，以及企业的支票、发票等，本说明书对此不作限制。

如此，可以对待签章的电子文件的文件类型进行快速识别，便于后续过程据此判断所述电子印章对应的文件类型是否与待签章的电子文件的文件类型相匹配。

S13，调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配。

在一个可选的实施例中，所述调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配包括：

S131，调用所述用印请求指定的电子印章，并根据所述电子印章的印章类型对所述电子印章的图像格式和文字信息进行验证；

S132，获取所述电子印章能够进行签章处理的电子文件的文件类型，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配。

该可选的实施例中，调用所述用印请求指定的电子印章，并根据电子印章的类型，对电子印章进行相关校验。电子印章的类型与传统实物印章的类型是相同的，不同类型的电子印章会携带有不同的信息，电子印章的图案也根据类型的不同有不同的图案。其中，电子印章的类型可以包括：公章、财务章、发票章、合同章、法人章，等等。相关验证可以包括电子印章图案格式是否符合法律法规、电子印章的文字信息是否完整以及电子印章的文字信息是否正确等等，如果电子印章未通过验证，则需要重新生成电子印章。

该可选的实施例中，对于电子印章而言，与电子印章绑定的签章类型即为被允许使用该电子印章进行签章处理的电子文件的文件类型；相同类型的电子印章的签章类型可以不同。与各个类型的电子印章绑定的签章类型可以基于实际需求设置，例如：与企业的公章绑定的签章类型可以包括：该企业的行政通知书等；与财务章绑定的签章类型可以包括：支票、发票等。

该可选的实施例中，只有当所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型相匹配时才能校验通过。

如此，通过判断电子印章的类型和待签章的电子文件的文件类型是否匹配，可以快速确定当前调用的电子印章是否有用，防止因电子印章类型不匹配所造成的资源浪费。

S14，若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验。

在一个可选的实施例中，所述若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验包括：

S141，若校验通过，对所述待签章的电子文件进行电子签章得到签章文件；

S142，根据已盖章纸质文件中的印章图案对所述签章文件中的印章图案进行相似变换获得变换图案；

S143，依据归一化模板匹配算法计算已盖章纸质文件中的印章图案与所述变换图案之间的相似性，若所述相似性为1，则核验通过。

该可选的实施例中，若校验通过，且电子印章有效，将电子印章叠加在用印请求对应的电子文件中，得到签章文件，同时电子印章使用方将印章使用开始时间、归还时间、印章用途、合同中的重点要素等信息登记到区块链平台，登记成功后区块链平台会在该使用者用户下生成一条区块链登记结果的交易哈希值。

该可选的实施例中，可以根据所述交易哈希值对用印流程中上传至区块链网络的电子文件与已盖章纸质文件进行比对，通过对电子印章上传的高清照片与盖章之后的纸质合同进行印章的角度等细节比对，从而完成对所述签章文件的核验。

该可选的实施例中，由于签章文件中的电子印章与纸质合同中的印章在角度等细节是不同的，因此为得到与纸质合同中的印章图案最为相似的电子印章图案，首先使用相似变换算法对签章文件中的印章图案进行变换得到变换图案，其中，图形的相似变换是指由一个图形到另一个图形，在改变的过程中保持形状不变(大小方向和位置可变)的图形。

该可选的实施例中，可通过归一化模板匹配算法已盖章纸质文件中的印章图案与所述变换图案之间的相似性。其中，归一化互相关匹配算法以已盖章纸质文件中的印章图案为模板，遍历签章文件中的印章图案中的每一个可能的位置，比较各处与模板是否“相似”，取值范围为[0,1]，越接近1说明相似度越高，因此若所述相似性为1，则核验通过。

如此，通过对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验，可以进一步确认电子印章在使用过程中是否遭到非法篡改，从而提高电子印章在使用过程中的安全性。

S15，若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

在一个可选的实施例中，所述若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储包括：

若核验通过，在区块链中查询所述电子印章的使用次数，对所述使用次数进行更新，并采集当前所述电子印章使用过程中的存证信息生成电子存证记录，通过HTTP协议将所述电子存证记录上传到区块链中进行存储。

该可选的实施例中，对于物理世界产生的真实数据，可以将其构建成区块链所支持的标准的交易(transaction)格式，然后发布至区块链，并由区块链中作为记账节点的节点设备将这笔交易打包进区块，在区块链中进行持久化存证。

该可选的实施例中，若核验通过，在区块链中查询所述电子印章的使用次数，对所述使用次数进行更新，使用次数根据本次电子印章的用印次数进行减少，并判断更新后的使用次数是否大于0，从而在使用次数归零时使电子印章的授权功能自动失效，避免电子印章被滥用。

该可选的实施例中，采集当前所述电子印章使用过程中的存证信息并自动在后台生成电子存证记录，所述电子存证记录至少包括交易哈希值。其中存证详情包含的存证信息可以有：存证号、存证名称、存证类型、存证来源、溯源ID、是否为溯源数据；区块链信息包含的存证信息可以有：上链时间、所属区块链、存证哈希、交易哈希；验证记录包含的存证信息可以有验证用户名和验证时间等。

该可选的实施例中，电子印章通过HTTP协议与区块链网络进行数据传输，可进行加密传输、身份认证的网络协议，主要通过加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护，通过所述HTTP协议进行信息传输可以实现数据的完整性、保密性以及身份校验的安全性。

如此，通过生成电子存证记录来进行上链存储，可以保证电子印章在每一次使用过程中的记录都能被追踪，从而对印章的申请、授权、使用全流程进行追溯。

请参见图2，图2是本申请基于区块链的电子印章监控装置的较佳实施例的功能模块图。基于区块链的电子印章监控装置11包括获取单元110、认证单元111、识别单元112、调用单元113、核验单元114、存证单元115。本申请所称的模块/单元是指一种能够被处理器13所执行，并且能够完成固定功能的一系列计算机可读指令段，其存储在存储器12中。在本实施例中，关于各模块/单元的功能将在后续的实施例中详述。

在一个可选的实施例中，获取单元110用于接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息。

在一个可选的实施例中，所述接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息包括：

依据密钥生成工具生成AES密钥，并使用所述AES密钥对用印申请信息进行加密；

依据RSA算法生成RSA公钥，并使用RSA公钥对AES密钥进行加密以生成用印请求；

接收电子印章使用方发出的用印请求以获取用印申请信息。

该可选的实施例中，电子印章使用方可以通过客户端向区块链节点发送用印请求，其中客户端可以部署在电子设备上，该电子设备可以是服务器、计算机、手机、平板设备、笔记本电脑、掌上电脑(PDAs，Personal Digital Assistants)等；作为区块链节点设备加入至区块链的电子设备可以是服务器、计算机、手机、平板设备、笔记本电脑、掌上电脑等，本说明书对此不作限。

该可选的实施例中，电子印章使用方首先通过注册账号并登录客户端来发送用印请求，所述用印请求中包括用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息。其中，所述电子印章使用方的基本信息包括用印人的姓名、身份证号、职务、用印次数、印章类型等信息，所述待签章的电子文件可以通过照片或者扫描件等电子档的形式上传至客户端。

该可选的实施例中，客户端在发送用印请求之前，需要依据加密算法对用印申请信息进行加密以确保任务数据的安全，具体过程为：

首先使用密钥生成工具生成AES密钥，所述密钥生成工具可使用keytool，keytool是一个密钥和证书管理工具，可用于生成加密算法所需要的密钥，并使用所述AES密钥对将要进行传输的用印申请信息进行加密；

依据RSA算法生成RSA公钥，并使用RSA公钥对经过所述AES密钥进行加密后的用印申请信息进行加密，从而得到一个加密数据，将此加密数据放入用印申请信息的请求头中，从而生成所述用印请求。其中，所述请求头可以是http请求头，http协议是超文本传输协议，是用于传输超媒文档的应用层协议。

该可选的实施例中，上述加密方式在考虑用印申请信息安全的前提下还同时考虑了系统性能上的问题，由于RSA算法对数据加密时运算速度慢，所以直接把所有需要传输的用印申请信息都用RSA加密，会导致网络通信慢，这对用户将是不好的体验，由于对称密钥密码体制中的AES运算速度快且安全性高，所以结合AES对传输数据加密可以有效提高用印申请信息的传输效率。

该可选的实施例中，区块链节点接收到所述用印请求后，通过对所述用印请求进行解析，获取请求头中的加密数据，然后使用RSA私钥对这个加密数据进行解密，从而拿到AES密钥，然后使用AES密钥对任务数据进行解密，从而获取用印申请信息。

在一个可选的实施例中，认证单元111用于基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证。

在一个可选的实施例中，所述基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证包括：

在区块链中对所述电子印章使用方的基本信息进行逐项查找，所述电子印章使用方的基本信息包括用印次数、印章类型和用印人的姓名、身份证号、职务；

若所述电子印章使用方的各项基本信息能够被全部找到，则所述电子印章使用方通过身份认证；

若所述电子印章使用方的各项基本信息不能够被全部找到，则所述电子印章使用方未通过身份认证，电子印章使用方需在区块链中进行注册并重新发送用印请求。

该可选的实施例中，所述电子印章使用方进行身份认证通常是确认所述电子印章使用方在区块链中是否合法，如果该用户是合法注册的用户，则会通过身份认证，如果不是合法注册的用户，则无法通过身份认证，如果该用户未通过身份认证，该用户需要在区块链中进行用户注册。

该可选的实施例中，在区块链中对所述电子印章使用方的基本信息中用印人的姓名、身份证号、职务、用印次数、印章类型等信息进行逐项查找，若所述电子印章使用方的各项基本信息不能够被全部找到，则所述电子印章使用方未通过身份认证，电子印章使用方需在区块链中进行注册并重新发送用印请求。

该可选的实施例中，区块链节点服务器获取所述用印请求后，会向对应的客户端发送响应信息，告知客户端已收到所述用印请求。客户端在收到响应信息后，为了保证能够顺利获取此次任务请求的处理结果，会依据预设周期向区块链节点服务器发送心跳请求以获取心跳信息，并基于所述心跳信息判断与服务器之间通信连接是否保持，若保持，则继续依据预设周期向所述区块链节点服务器发送心跳请求以获取心跳信息，若不保持，则向所述区块链节点服务器发送TCP连接请求以重新建立与所述服务器之间的通信连接。

在一个可选的实施例中，识别单元112用于若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型。

在一个可选的实施例中，所述若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型包括：

基于光学字符识别算法对所述待签章的电子文件进行识别以获取电子文件字符数据；

基于自然语言处理算法对所述电子文件字符数据进行处理以获取所述待签章的电子文件的文件类型。

该可选的实施例中，待签章的电子文件是以图像的形式存储的文件(例如：PDF文件、通过对纸质文件进行扫描得到的图片等)，因此可先基于OCR(Optical CharacterRecognition，光学字符识别)算法，对所述待签章的电子文件进行处理，以识别该待签章的电子文件中的文字，再基于NLP(Natural Language Processing，自然语言处理)算法对识别出的该待签章的电子文件中的文字进行处理，以识别该待签章的电子文件的文件类型。其中，待签章的电子文件的文件类型可以是企业的行政通知书，以及企业的支票、发票等，本说明书对此不作限制。

在一个可选的实施例中，调用单元113用于调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配。

在一个可选的实施例中，所述调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配包括：

调用所述用印请求指定的电子印章，并根据所述电子印章的印章类型对所述电子印章的图像格式和文字信息进行验证；

获取所述电子印章能够进行签章处理的电子文件的文件类型，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配。

该可选的实施例中，调用所述用印请求指定的电子印章，并根据电子印章的类型，对电子印章进行相关校验。电子印章的类型与传统实物印章的类型是相同的，不同类型的电子印章会携带有不同的信息，电子印章的图案也根据类型的不同有不同的图案。其中，电子印章的类型可以包括：公章、财务章、发票章、合同章、法人章，等等。相关验证可以包括电子印章图案格式是否符合法律法规、电子印章的文字信息是否完整以及电子印章的文字信息是否正确等等，如果电子印章未通过验证，则需要重新生成电子印章。

该可选的实施例中，对于电子印章而言，与电子印章绑定的签章类型即为被允许使用该电子印章进行签章处理的电子文件的文件类型；相同类型的电子印章的签章类型可以不同。与各个类型的电子印章绑定的签章类型可以基于实际需求设置，例如：与企业的公章绑定的签章类型可以包括：该企业的行政通知书等；与财务章绑定的签章类型可以包括：支票、发票等。

该可选的实施例中，只有当所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型相匹配时才能校验通过。

在一个可选的实施例中，核验单元114用于若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验。

在一个可选的实施例中，所述若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验包括：

若校验通过，对所述待签章的电子文件进行电子签章得到签章文件；

根据已盖章纸质文件中的印章图案对所述签章文件中的印章图案进行相似变换获得变换图案；

依据归一化模板匹配算法计算已盖章纸质文件中的印章图案与所述变换图案之间的相似性，若所述相似性为1，则核验通过。

该可选的实施例中，若校验通过，且电子印章有效，将电子印章叠加在用印请求对应的电子文件中，得到签章文件，同时电子印章使用方将印章使用开始时间、归还时间、印章用途、合同中的重点要素等信息登记到区块链平台，登记成功后区块链平台会在该使用者用户下生成一条区块链登记结果的交易哈希值。

该可选的实施例中，可以根据所述交易哈希值对用印流程中上传至区块链网络的电子文件与已盖章纸质文件进行比对，通过对电子印章上传的高清照片与盖章之后的纸质合同进行印章的角度等细节比对，从而完成对所述签章文件的核验。

该可选的实施例中，由于签章文件中的电子印章与纸质合同中的印章在角度等细节是不同的，因此为得到与纸质合同中的印章图案最为相似的电子印章图案，首先使用相似变换算法对签章文件中的印章图案进行变换得到变换图案，其中，图形的相似变换是指由一个图形到另一个图形，在改变的过程中保持形状不变(大小方向和位置可变)的图形。

该可选的实施例中，可通过归一化模板匹配算法已盖章纸质文件中的印章图案与所述变换图案之间的相似性。其中，归一化互相关匹配算法以已盖章纸质文件中的印章图案为模板，遍历签章文件中的印章图案中的每一个可能的位置，比较各处与模板是否“相似”，取值范围为[0,1]，越接近1说明相似度越高，因此若所述相似性为1，则核验通过。

在一个可选的实施例中，存证单元115用于若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

在一个可选的实施例中，所述若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储包括：

若核验通过，在区块链中查询所述电子印章的使用次数，对所述使用次数进行更新，并采集当前所述电子印章使用过程中的存证信息生成电子存证记录，通过HTTP协议将所述电子存证记录上传到区块链中进行存储。

该可选的实施例中，对于物理世界产生的真实数据，可以将其构建成区块链所支持的标准的交易(transaction)格式，然后发布至区块链，并由区块链中作为记账节点的节点设备将这笔交易打包进区块，在区块链中进行持久化存证。

该可选的实施例中，若核验通过，在区块链中查询所述电子印章的使用次数，对所述使用次数进行更新，使用次数根据本次电子印章的用印次数进行减少，并判断更新后的使用次数是否大于0，从而在使用次数归零时使电子印章的授权功能自动失效，避免电子印章被滥用。

该可选的实施例中，采集当前所述电子印章使用过程中的存证信息并自动在后台生成电子存证记录，所述电子存证记录至少包括交易哈希值。其中存证详情包含的存证信息可以有：存证号、存证名称、存证类型、存证来源、溯源ID、是否为溯源数据；区块链信息包含的存证信息可以有：上链时间、所属区块链、存证哈希、交易哈希；验证记录包含的存证信息可以有验证用户名和验证时间等。

该可选的实施例中，电子印章通过HTTP协议与区块链网络进行数据传输，可进行加密传输、身份认证的网络协议，主要通过加密算法、非对称密钥等技术完成互联网数据传输加密，实现互联网传输安全保护，通过所述HTTP协议进行信息传输可以实现数据的完整性、保密性以及身份校验的安全性。

由以上技术方案可以看出，本申请通过组合加密算法来生成电子印章使用方发出的用印请求，并通过对电子印章使用方进行身份认证和识别待签章的电子文件的文件类型后对签章过程涉及到的各个环节进行全程管控，有效提高了电子印章在使用过程中的安全性。

请参见图3，是本申请实施例提供的一种电子设备的结构示意图。电子设备1包括存储器12和处理器13。存储器12用于存储计算机可读指令，处理器13执行所述储器中存储的计算机可读指令以实现上述任一实施例所述的基于区块链的电子印章监控方法。

在一个可选的实施例中，电子设备1还包括总线、存储在所述存储器12中并可在所述处理器13上运行的计算机程序，例如基于区块链的电子印章监控程序。

图3仅示出了具有存储器12和处理器13的电子设备1，本领域技术人员可以理解的是，图3示出的结构并不构成对电子设备1的限定，可以包括比图示更少或者更多的部件，或者组合某些部件，或者不同的部件布置。

结合图1，电子设备1中的所述存储器12存储多个计算机可读指令以实现一种基于区块链的电子印章监控方法，所述处理器13可执行所述多个指令从而实现：

接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息；

基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证；

若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型；

调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配；

若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验；

若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

具体地，所述处理器13对上述指令的具体实现方法可参考图1对应实施例中相关步骤的描述，在此不赘述。

本领域技术人员可以理解，所述示意图仅仅是电子设备1的示例，并不构成对电子设备1的限定，电子设备1可以是总线型结构，也可以是星形结构，电子设备1还可以包括比图示更多或更少的其他硬件或者软件，或者不同的部件布置，例如电子设备1还可以包括输入输出设备、网络接入设备等。

需要说明的是，电子设备1仅为举例，其他现有的或今后可能出现的电子产品如可适应于本申请，也应包含在本申请的保护范围以内，并以引用方式包含于此。

其中，存储器12至少包括一种类型的可读存储介质，所述可读存储介质可以是非易失性的，也可以是易失性的。所述可读存储介质包括闪存、移动硬盘、多媒体卡、卡型存储器(例如：SD或DX存储器等)、磁性存储器、磁盘、光盘等。存储器12在一些实施例中可以是电子设备1的内部存储单元，例如该电子设备1的移动硬盘。存储器12在另一些实施例中也可以是电子设备1的外部存储设备，例如电子设备1上配备的插接式移动硬盘、智能存储卡(Smart Media Card，SMC)、安全数字(Secure Digital，SD)卡、闪存卡(Flash Card)等。存储器12不仅可以用于存储安装于电子设备1的应用软件及各类数据，例如基于区块链的电子印章监控程序的代码等，还可以用于暂时地存储已经输出或者将要输出的数据。

处理器13在一些实施例中可以由集成电路组成，例如可以由单个封装的集成电路所组成，也可以是由多个相同功能或不同功能封装的集成电路所组成，包括一个或者多个中央处理器(Central Processing unit，CPU)、微处理器、数字处理芯片、图形处理器及各种控制芯片的组合等。处理器13是电子设备1的控制核心(Control Unit)，利用各种接口和线路连接整个电子设备1的各个部件，通过运行或执行存储在所述存储器12内的程序或者模块(例如执行基于区块链的电子印章监控程序等)，以及调用存储在所述存储器12内的数据，以执行电子设备1的各种功能和处理数据。

所述处理器13执行所述电子设备1的操作系统以及安装的各类应用程序。所述处理器13执行所述应用程序以实现上述各个基于区块链的电子印章监控方法实施例中的步骤，例如图1所示的步骤。

示例性的，所述计算机程序可以被分割成一个或多个模块/单元，所述一个或者多个模块/单元被存储在所述存储器12中，并由所述处理器13执行，以完成本申请。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机可读指令段，该指令段用于描述所述计算机程序在电子设备1中的执行过程。例如，所述计算机程序可以被分割成获取单元110、认证单元111、识别单元112、调用单元113、核验单元114、存证单元115。

上述以软件功能模块的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能模块存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、计算机设备，或者网络设备等)或处理器(processor)执行本申请各个实施例所述的基于区块链的电子印章监控方法的部分。

电子设备1集成的模块/单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实现上述实施例方法中的全部或部分流程，也可以通过计算机程序来指示相关的硬件设备来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述各个方法实施例的步骤。

其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、U盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器(ROM，Read-Only Memory)、随机存储器及其他存储器等。

进一步地，计算机可读存储介质可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据区块链节点的使用所创建的数据等。

本申请所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain)，本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。

总线可以是外设部件互连标准(Peripheral Component Interconnect，简称PCI)总线或扩展工业标准结构(Extended Industry Standard Architecture，简称EISA)总线等。该总线可以分为地址总线、数据总线、控制总线等。为便于表示，在图3中仅用一根箭头表示，但并不表示仅有一根总线或一种类型的总线。所述总线被设置为实现所述存储器12以及至少一个处理器13等之间的连接通信。

本申请实施例还提供一种计算机可读存储介质(图未示)，计算机可读存储介质中存储有计算机可读指令，计算机可读指令被电子设备中的处理器执行以实现上述任一实施例所述的基于区块链的电子印章监控方法。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述模块的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能模块可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能模块的形式实现。

此外，显然“包括”一词不排除其他单元或步骤，单数不排除复数。说明书陈述的多个单元或装置也可以由一个单元或装置通过软件或者硬件来实现。第一、第二等词语用来表示名称，而并不表示任何特定的顺序。

最后应说明的是，以上实施例仅用以说明本申请的技术方案而非限制，尽管参照较佳实施例对本申请进行了详细说明，本领域的普通技术人员应当理解，可以对本申请的技术方案进行修改或等同替换，而不脱离本申请技术方案的精神和范围。

Claims (10)

1.一种基于区块链的电子印章监控方法，其特征在于，所述方法包括：

接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息；

基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证；

若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型；

调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配；

若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验；

若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

2.如权利要求1所述的基于区块链的电子印章监控方法，其特征在于，所述接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息包括：

依据密钥生成工具生成AES密钥，并使用所述AES密钥对用印申请信息进行加密；

依据RSA算法生成RSA公钥，并使用RSA公钥对AES密钥进行加密以生成用印请求；

接收电子印章使用方发出的用印请求以获取用印申请信息。

3.如权利要求1所述的基于区块链的电子印章监控方法，其特征在于，所述基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证包括：

在区块链中对所述电子印章使用方的基本信息进行逐项查找，所述电子印章使用方的基本信息包括用印次数、印章类型和用印人的姓名、身份证号、职务；

若所述电子印章使用方的各项基本信息能够被全部找到，则所述电子印章使用方通过身份认证；

若所述电子印章使用方的各项基本信息不能够被全部找到，则所述电子印章使用方未通过身份认证，电子印章使用方需在区块链中进行注册并重新发送用印请求。

4.如权利要求1所述的基于区块链的电子印章监控方法，其特征在于，所述若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型包括：

基于光学字符识别算法对所述待签章的电子文件进行识别以获取电子文件字符数据；

基于自然语言处理算法对所述电子文件字符数据进行处理以获取所述待签章的电子文件的文件类型。

5.如权利要求1所述的基于区块链的电子印章监控方法，其特征在于，所述调用所述用印请求指定的电子印章，对所述电子印章进行验证，校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配包括：

调用所述用印请求指定的电子印章，并根据所述电子印章的印章类型对所述电子印章的图像格式和文字信息进行验证；

获取所述电子印章能够进行签章处理的电子文件的文件类型，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配。

6.如权利要求1所述的基于区块链的电子印章监控方法，其特征在于，所述若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验包括：

若校验通过，对所述待签章的电子文件进行电子签章得到签章文件；

根据已盖章纸质文件中的印章图案对所述签章文件中的印章图案进行相似变换获得变换图案；

依据归一化模板匹配算法计算已盖章纸质文件中的印章图案与所述变换图案之间的相似性，若所述相似性为1，则核验通过。

7.如权利要求1所述的基于区块链的电子印章监控方法，其特征在于，所述若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储包括：

若核验通过，在区块链中查询所述电子印章的使用次数，对所述使用次数进行更新，并采集当前所述电子印章使用过程中的存证信息生成电子存证记录，通过HTTP协议将所述电子存证记录上传到区块链中进行存储。

8.一种基于区块链的电子印章监控装置，其特征在于，所述装置包括：

获取单元，用于接收电子印章使用方依据自定义加密算法生成的用印请求以获取用印申请信息，所述用印申请信息包括待签章的电子文件和电子印章使用方的基本信息；

认证单元，用于基于所述电子印章使用方的基本信息对所述电子印章使用方进行身份认证；

识别单元，用于若所述电子印章使用方通过身份认证，识别所述待签章的电子文件的文件类型；

调用单元，用于调用所述用印请求指定的电子印章，对所述电子印章进行验证，并校验所述待签章的电子文件的文件类型与验证通过后的电子印章对应的文件类型是否匹配；

核验单元，用于若校验通过，对所述待签章的电子文件进行电子签章得到签章文件，并对所述签章文件中的印章图案依据自定义图案核验流程进行核验；

存证单元，用于若核验通过，则更新所述电子印章的使用次数，并生成电子存证记录以进行上链存储。

9.一种电子设备，其特征在于，所述电子设备包括：

存储器，存储有计算机可读指令；及

处理器，执行所述存储器中存储的计算机可读指令以实现如权利要求1至7中任意一项所述的基于区块链的电子印章监控方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机可读指令，所述计算机可读指令被处理器执行时实现如权利要求1至7中任一项所述的基于区块链的电子印章监控方法。

Images