CN115688066A - 电子签章方法、装置、存储介质及计算机设备 - Google Patents

Abstract

本申请实施例公开了一种电子签章方法、装置、存储介质及计算机设备，涉及办公自动化领域。本申请检测用户是否具有使用目标印章对目标文件进行签章的权限，若为是，获取目标印章预配置的免认证时间范围，若当前时间位于免认证时间范围，跳过利用短信验证码对用户身份进行二次认证，直接利用密钥设备中的印章数据对目标文件进行签章，用户在免认证时间范围内进行签章时不需要每次都接收和填写验证码，因此提高电子签章的工作效率。

Description

电子签章方法、装置、存储介质及计算机设备

技术领域

本申请涉及办公自动化领域，尤其涉及一种电子签章方法、装置、存储介质及计算机设备。

背景技术

越来越多的公司实现无纸化办公，业务人员在对重要文件进行审批时需要加盖电子印章，加盖电子印章的过程为：业务人员调用电子印章之前，利用短信验证码认证业务人员的身份，认证通过后，允许业务人员在文件上加盖电子印章，然而在业务人员需要对大量的文件进行签章时，用户在每次盖章之前打开手机查看验证码然后填写验证码，这样频繁的查看验证码和填写验证码的过程，会降低签章的工作效率。

发明内容

本申请实施例提供了电子签章方法、装置、存储介质及计算机设备，可以解决现有技术中加盖电子印章的效率不高的问题。所述技术方案如下：

第一方面，本申请实施例提供了一种电子签章方法，所述方法包括：

接收用户针对目标文件的签章指令；其中，所述签章指令携带印章ID；

检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限；

若为是，获取所述目标印章的免认证时间范围；

若当前时间位于所述免认证时间范围，跳过利用短信验证码对所述用户身份进行二次认证，直接从密钥设备中读取所述印章ID指示的印章数据；

将基于所述印章数据生成的目标印章加盖到所述目标文件上。

第二方面，本申请实施例提供了一种电子签章装置，所述装置包括：

收发单元，用于接收用户针对目标文件的签章指令；其中，所述签章指令携带印章ID；

检测单元，用于检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限；

获取单元，用于若为是，获取所述目标印章的免认证时间范围；

读取单元，用于若当前时间位于所述免认证时间范围，跳过利用短信验证码对所述用户身份进行二次认证，直接从密钥设备中读取所述印章ID指示的印章数据；

盖章单元，用于将基于所述印章数据生成的目标印章加盖到所述目标文件上。

第三方面，本申请实施例提供一种计算机存储介质，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行上述的方法步骤。

第四方面，本申请实施例提供一种计算机设备，可包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行上述的方法步骤。

本申请一些实施例提供的技术方案带来的有益效果至少包括：

检测用户是否具有使用目标印章对目标文件进行签章的权限，若为是，获取目标印章预配置的免认证时间范围，若当前时间位于免认证时间范围，跳过利用短信验证码对用户身份进行二次认证，直接利用密钥设备中的印章数据对目标文件进行签章，用户在免认证时间范围内进行签章时不需要每次都接收和填写验证码，因此提高电子签章的工作效率。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本申请实施例提供的系统架构示意图；

图2是本申请实施例提供的电子签章方法的流程示意图；

图3A是本申请实施例提供的开启免认证功能的界面图；

图3B是本申请实施例提供的电子签章免认证配置界面的示意图；

图4是本申请提供的一种电子签章装置的结构示意图；

图5是本申请提供的一种计算机设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施例方式作进一步地详细描述。

需要说明的是，本申请提供的电子签章方法一般由计算机设备执行，相应的，电子签章装置一般设置于计算机设备中。

图1示出了可以应用于本申请的电子签章方法或电子签章装置的示例性系统架构。

如图1所示，系统架构可以包括：计算机设备101、服务器102和密钥设备103。计算机设备101、服务器102和密钥设备103之间可以通过网络进行通信，网络用于上述各个单元之间提供通信链路的介质。网络可以包括各种类型的有线通信链路或无线通信链路，例如：有线通信链路包括光纤、双绞线或同轴电缆等，无线通信链路包括蓝牙通信链路、无线保真(WIreless-FIdelity，Wi-Fi)通信链路或微波通信链路等。

其中，密钥设备102和计算机设备101之间可以通过USB接口进行通信，服务器102中部署有企业管理系统，企业管理系统中会生成各种版式文件，计算机设备101调用密钥设备102中存储的印章数据对版式文件进行电子签章。

需要说明的是，计算机设备101和服务器102可以是硬件，也可以是软件。当计算机设备101和服务器102为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当计算机设备101和服务器102为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务)，也可以实现成单个软件或软件模块，在此不做具体限定。

本申请的计算机设备上可以安装有各种通信客户端应用，例如：视频录制应用、视频播放应用、语音交互应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等。

计算机设备可以是硬件，也可以是软件。当计算机设备为硬件时，可以是具有显示屏的各种计算机设备，包括但不限于智能手机、平板电脑、膝上型便携式计算机和台式计算机等等。当计算机设备为软件时，可以是安装上述所列举的计算机设备中。其可以实现呈多个软件或软件模块(例如：用来提供分布式服务)，也可以实现成单个软件或软件模块，在此不作具体限定。

当计算机设备为硬件时，其上还可以安装有显示设备和摄像头，显示设备显示可以是各种能实现显示功能的设备，摄像头用于采集视频流；例如：显示设备可以是阴极射线管显示器(cathode ray tube display，简称CR)、发光二极管显示器(light-emittingdiode display，简称LED)、电子墨水屏、液晶显示屏(liquid crystal display，简称LCD)、等离子显示面板(plasma display panel，简称PDP)等。用户可以利用计算机设备上的显示设备，来查看显示的文字、图片、视频等信息。

应理解，图1中的计算机设备、密钥设备和服务器的数目仅是示意性的。根据实现需要，可以是任意数量的计算机设备、密钥设备和服务器。

下面将结合附图2，对本申请实施例提供的电子签章方法进行详细介绍。其中，本申请实施例中的电子签章装置可以是图1所示的计算机设备。

请参见图2，为本申请实施例提供了一种电子签章方法的流程示意图。如图2所示，本申请实施例的所述方法可以包括以下步骤：

S201、接收用户针对目标文件的签章指令。

在本实施例中，用户通过计算机设备登录到财务系统，财务系统中生成的财务文件会经过多个审核节点进行审核通过后才能进行存档，用户位于多个审核节点中的其中一个，单用户接收到针对目标文件的审核任务时，若用户审核通过，会对目标文件进行签章，表明对目标文件的内容审核无误，签章后的目标文件会流转到下一个审核节点。用户使用输入装置(鼠标或键盘)等先计算机设备进行签章操作，计算机设备接收签章操作对应的签章指令，签章指令携带印章ID和用户ID，印章ID表示用户调用的印章的身份标识，用户ID用于唯一表示用户的身份。

S202、检测用户是否具有使用印章ID指示的目标印章对目标文件进行签章的权限。

在本实施例中，用户预先配置有印章访问权限信息，印章访问权限信息表示该用户允许使用哪些印章，各个印章预先配置有文件签章权限信息，文件签章权限信息表示该印章允许在哪些文件上签章。

进一步的，印章访问权限信息可以使用印章白名单来表示，文件签章权限信息可以使用文件白名单来表示，财务系统中的各个用户预先配置有印章白名单，各个印章配置有文件白名单。所述检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限，包括：

获取用户关联的印章白名单；

获取所述用户关联的印章白名单；印章白名单包括用户允许调用的一个或多个印章；

判断所述印章ID指示的目标印章是否位于所述印章白名单中；

若为是，获取与所述目标印章关联的文件白名单；文件白名单包括允许使用目标印章进行签章的一个或多个文件；

判断所述目标文件是否位于所述文件白名单中；

若为是，确定所述用户具有使用所述目标印章对所述目标文件进行签章的权限。

举例来说，判断用户A是否具有使用印章1对文件B进行盖章的权限，计算机设备获取用户A的印章白名单为：印章1、印章2和印章3，确定用户A具有使用印章1的权限，然后获取印章1关联的文件白名单包括：文件A、文件B和文件C，确定印章1允许对文件B进行签章。

S203、若为是，获取目标印章的免认证时间范围。

在本实施例中，目标印章预先配置有免认证时间范围，在免认证时间范围可以使用生效日期和截止日期来表示。

S204、若当前时间位于免认证时间范围，跳过利用短信验证码对所述用户身份进行二次认证，直接从密钥设备中读取所述印章ID指示的印章数据。

在本实施例中，当前时间即调用目标印章进行签章的时间，判断当前时间是否位于免认证时间范围，若为是，不需要使用短信验证码对用户进行二次身份验证，直接从密钥设备中读取印章数据，印章数据可以包括私钥和公钥。

举例来说，当前时间为2022年9月26日，目标印章的免认证时间范围为：2022年8月16日～2022年9月30日，那么当前时间位于免认证时间范围内，直接在密钥设备中获取印章数据。

S205、将基于印章数据生成的目标印章加盖到目标文件上。

在本实施例中，将印章数据转换为目标印章，目标印章表示图形化的印章，然后将目标印章加盖到目标文件的指定位置，生成签章文件。

所述将基于所述印章数据生成的印章图案加盖到所述目标文件上，包括：

基于摘要算法计算所述目标文件的摘要数据；将目标文件转换为一个长度固定的哈希值，将该哈希值作为摘要数据；

通过所述印章数据中的私钥对所述摘要数据进行签名得到数字签名；

获取用户的印章图案，以及将所述数字签名作为水印添加到所述印章图案中得到水印图案；

将所述目标印章加盖到所述目标文件的指定位置，用户可以通过鼠标、键盘或触摸屏的输入装置在目标文件上设置指定位置。本实施例通过水印的方式将数字签名添加到印章图案中，提高数字签名的鲁棒性以及安全性。

在一些实施例中，S201之前还包括：配置目标印章的免认证范围的步骤：

接收用户开启所述目标印章的免认证功能的打开指令；打开指令用于打开目标印章的免认证功能，不需要执行二次认证。

响应于所述打开指令，获取用户预先绑定的手机号，以及向所述手机号对应的手机发送短信验证码；

通过显示单元显示电子签章免认证配置界面；

基于所述用户的配置指令在所述认证界面配置所述目标印章的免认证时间范围；

通过所述电子签章认证配置界面获取用户输入的短信验证码；

接收到用户的确认指令时，比较用户输入的短信验证码和发送的短信验证码是否相同，若相同，将配置进行生效。

其中，文件白名单与用户具有访问权限的业务类型、业务流程和业务小类有关。

举例来说，参见图3A～图3B所示的界面图，用户在登录财务系统上，计算机设备根据用户ID过滤出用户允许访问的业务类型、业务流程和业务小类，图3A中表格中每一行表示用户允许使用目标印章进行签章的满足业务类型、业务流程和业务小类的文件，用户可以选择表格中的任意一行开启免认证功能，用户点击表格中序号为6的行时，在表格的下方显示对应的子表，子表中设置有签章免认证授权按钮，用户通过该按钮触发打开指令时，显示图3B所示的电子签章免认证配置界面，用户在该界面中配置生效日期、截止日期、获取短信验证码以及选择印章，获取短信验证码的方法可以是：用户的手机号存储在区块链中，防止发生篡改，计算机设备向手机号对应的手机发送验证码，然后用户在该界面中填写验证码，用户点击该界面中的确定按钮时，计算机设备结算到确认指令，然后对该界面中配置信息进行生效，配置信息生效后，签章免认证有效期、生效日期和失效日期回写到对应的子表中。

在一些实施例中，若当前时间不位于所述免认证时间范围，利用短信验证码对所述用户进行二次身份认证，若认证通过，从密钥设备中读取所述印章ID指示的印章数据，以及将基于所述印章数据生成的目标印章加盖到所述目标文件上，利用短信验证码对用户进行二次身份认证的过程为：计算机设备获取用户预先绑定的手机号，向手机号对应的手机发送短信验证码，然后计算机设备弹出一个窗口，用户在窗口中填写验证码，计算机设备比较发送的验证码和用户填写的验证码是否相同，若相同，则认证通过，否则认证不通过。

进一步的，本实施例还可以对各个印章进行初始化配置，以配置适用电子签章的业务类别、业务类型、业务类型名称、项目标题、项目名称、类型值和业务来源，可以根据实际需求对上述参数进行新增、修改和删除。上级单位新增业务类型，根据业务管理需求从初始化配置中选择管辖范围的业务及流程，上级单位根据选择业务类型带出初始化的业务小类，选择授权电子签章免认证的适用单位。

本申请的实施例在对文件进行电子签章时，检测用户是否具有使用目标印章对目标文件进行签章的权限，若为是，获取目标印章预配置的免认证时间范围，若当前时间位于免认证时间范围，跳过利用短信验证码对用户身份进行二次认证，直接利用密钥设备中的印章数据对目标文件进行签章，用户在免认证时间范围内进行签章时不需要每次都接收和填写验证码，因此提高电子签章的工作效率。

下述为本申请装置实施例，可以用于执行本申请方法实施例。对于本申请装置实施例中未披露的细节，请参照本申请方法实施例。

请参见图4，其示出了本申请一个示例性实施例提供的电子签章装置的结构示意图，以下简称装置4。该装置4可以通过软件、硬件或者两者的结合实现成为计算机设备的全部或一部分。装置4包括：收发单元401、检测单元402、获取单元403、读取单元404、盖章单元405。

收发单元401，用于接收用户针对目标文件的签章指令；其中，所述签章指令携带印章ID；

检测单元402，用于检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限；

获取单元403，用于若为是，获取所述目标印章的免认证时间范围；

读取单元404，用于若当前时间位于所述免认证时间范围，跳过利用短信验证码对所述用户身份进行二次认证，直接从密钥设备中读取所述印章ID指示的印章数据；

盖章单元405，用于将基于所述印章数据生成的目标印章加盖到所述目标文件上。

在一个或多个可能的实施例中，还包括：

配置单元，用于接收用户开启所述目标印章的免认证功能的打开指令；

响应于所述打开指令，获取用户预先绑定的手机号，以及向所述手机号对应的手机发送短信验证码；

通过显示单元显示电子签章免认证配置界面；

基于所述用户的配置指令在所述认证界面配置所述目标印章的免认证时间范围；

通过所述电子签章认证配置界面获取用户输入的短信验证码；

接收到用户的确认指令时，比较用户输入的短信验证码和发送的短信验证码是否相同，若相同，将配置进行生效。

在一个或多个可能的实施例中，所述用户预先绑定的手机号存放在区块链中。

在一个或多个可能的实施例中，所述检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限，包括：

获取所述用户关联的印章白名单；

判断所述印章ID指示的目标印章是否位于所述印章白名单中；

若为是，获取与所述目标印章关联的文件白名单；

判断所述目标文件是否位于所述文件白名单中；

若为是，确定所述用户具有使用所述目标印章对所述目标文件进行签章的权限。

在一个或多个可能的实施例中，所述文件白名单与所述用户具有访问权限的业务类型、业务流程和业务小类有关。

在一个或多个可能的实施例中，盖章单眼405还用于：

若当前时间不位于所述免认证时间范围，利用短信验证码对所述用户进行二次身份认证，若认证通过，从密钥设备中读取所述印章ID指示的印章数据，以及将基于所述印章数据生成的目标印章加盖到所述目标文件上。

在一个或多个可能的实施例中，所述将基于所述印章数据生成的目标加盖到所述目标文件上，包括：

基于摘要算法计算所述目标文件的摘要数据；

通过所述印章数据中的私钥对所述摘要数据进行签名得到数字签名；

获取用户的印章图案，以及将所述数字签名作为水印添加到所述印章图案中得到水印图案；

将所述目标印章加盖到所述目标文件的指定位置。

需要说明的是，上述实施例提供的装置4在执行电子签章方法时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将设备的内部结构划分成不同的功能模块，以完成上述的全部或者部分功能。另外，上述实施例提供的电子签章装置与电子签章方法实施例属于同一构思，其体现实现过程详见方法实施例，这里不再赘述。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

本申请实施例还提供了一种计算机存储介质，所述计算机存储介质可以存储有多条指令，所述指令适于由处理器加载并执行如上述图2所示实施例的方法步骤，具体执行过程可以参见图2所示实施例的具体说明，在此不进行赘述。

本申请还提供了一种计算机程序产品，该计算机程序产品存储有至少一条指令，所述至少一条指令由所述处理器加载并执行以实现如上各个实施例所述的电子签章方法。

请参见图5，为本申请实施例提供了一种计算机设备的结构示意图。如图5所示，所述计算机设备500可以包括：至少一个处理器501，至少一个网络接口504，用户接口503，存储器505，至少一个通信总线502。

其中，通信总线502用于实现这些组件之间的连接通信。

其中，用户接口503可以包括显示屏(Display)、摄像头(Camera)，可选用户接口503还可以包括标准的有线接口、无线接口。

其中，网络接口504可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。

其中，处理器501可以包括一个或者多个处理核心。处理器501利用各种接口和线路连接整个计算机设备500内的各个部分，通过运行或执行存储在存储器505内的指令、程序、代码集或指令集，以及调用存储在存储器505内的数据，执行计算机设备500的各种功能和处理数据。可选的，处理器501可以采用数字信号处理(Digital Signal Processing，DSP)、现场可编程门阵列(Field-Programmable GateArray，FPGA)、可编程逻辑阵列(Programmable Logic Array，PLA)中的至少一种硬件形式来实现。处理器501可集成中央处理器(Central Processing Unit，CPU)、图像处理器(Graphics Processing Unit，GPU)和调制解调器等中的一种或几种的组合。其中，CPU主要处理操作系统、用户界面和应用程序等；GPU用于负责显示屏所需要显示的内容的渲染和绘制；调制解调器用于处理无线通信。可以理解的是，上述调制解调器也可以不集成到处理器501中，单独通过一块芯片进行实现。

其中，存储器505可以包括随机存储器(RandomAccess Memory，RAM)，也可以包括只读存储器(Read-Only Memory)。可选的，该存储器505包括非瞬时性计算机可读介质(non-transitory computer-readable storage medium)。存储器505可用于存储指令、程序、代码、代码集或指令集。存储器505可包括存储程序区和存储数据区，其中，存储程序区可存储用于实现操作系统的指令、用于至少一个功能的指令(比如触控功能、声音播放功能、图像播放功能等)、用于实现上述各个方法实施例的指令等；存储数据区可存储上面各个方法实施例中涉及到的数据等。存储器505可选的还可以是至少一个位于远离前述处理器501的存储装置。如图5所示，作为一种计算机存储介质的存储器505中可以包括操作系统、网络通信模块、用户接口模块以及应用程序。

在图5所示的计算机设备500中，用户接口503主要用于为用户提供输入的接口，获取用户输入的数据；而处理器501可以用于调用存储器505中存储的应用程序，并具体执行如图2所示的方法，具体过程可参照图2所示，此处不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体或随机存储记忆体等。

以上所揭露的仅为本申请较佳实施例而已，当然不能以此来限定本申请之权利范围，因此依本申请权利要求所作的等同变化，仍属本申请所涵盖的范围。

Claims (10)

1.一种电子签章方法，其特征在于，包括：

接收用户针对目标文件的签章指令；其中，所述签章指令携带印章ID；

检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限；

若为是，获取所述目标印章的免认证时间范围；

若当前时间位于所述免认证时间范围，跳过利用短信验证码对所述用户身份进行二次认证，直接从密钥设备中读取所述印章ID指示的印章数据；

将基于所述印章数据生成的目标印章加盖到所述目标文件上。

2.根据权利要求1所述的方法，其特征在于，所述接收用户针对目标文件的签章指令之前，还包括：

接收用户开启所述目标印章的免认证功能的打开指令；

响应于所述打开指令，获取用户预先绑定的手机号，以及向所述手机号对应的手机发送短信验证码；

通过显示单元显示电子签章免认证配置界面；

基于所述用户的配置指令在所述认证界面配置所述目标印章的免认证时间范围；

通过所述电子签章认证配置界面获取用户输入的短信验证码；

接收到用户的确认指令时，比较用户输入的短信验证码和发送的短信验证码是否相同，若相同，将配置进行生效。

3.根据权利要求2所述的方法，其特征在于，所述用户预先绑定的手机号存放在区块链中。

4.根据权利要求1或2或3所述的方法，其特征在于，所述检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限，包括：

获取所述用户关联的印章白名单；

判断所述印章ID指示的目标印章是否位于所述印章白名单中；

若为是，获取与所述目标印章关联的文件白名单；

判断所述目标文件是否位于所述文件白名单中；

若为是，确定所述用户具有使用所述目标印章对所述目标文件进行签章的权限。

5.根据权利要求4所述的方法，其特征在于，所述文件白名单与所述用户具有访问权限的业务类型、业务流程和业务小类有关。

6.根据权利要求1或2或3或5所述的方法，其特征在于，还包括：

若当前时间不位于所述免认证时间范围，利用短信验证码对所述用户进行二次身份认证，若认证通过，从密钥设备中读取所述印章ID指示的印章数据，以及将基于所述印章数据生成的目标印章加盖到所述目标文件上。

7.根据权利要求6所述的方法，其特征在于，所述将基于所述印章数据生成的目标加盖到所述目标文件上，包括：

基于摘要算法计算所述目标文件的摘要数据；

通过所述印章数据中的私钥对所述摘要数据进行签名得到数字签名；

获取用户的印章图案，以及将所述数字签名作为水印添加到所述印章图案中得到水印图案；

将所述目标印章加盖到所述目标文件的指定位置。

8.一种电子签章装置，其特征在于，包括：

收发单元，用于接收用户针对目标文件的签章指令；其中，所述签章指令携带印章ID；

检测单元，用于检测所述用户是否具有使用所述印章ID指示的目标印章对所述目标文件进行签章的权限；

获取单元，用于若为是，获取所述目标印章的免认证时间范围；

读取单元，用于若当前时间位于所述免认证时间范围，跳过利用短信验证码对所述用户身份进行二次认证，直接从密钥设备中读取所述印章ID指示的印章数据；

盖章单元，用于将基于所述印章数据生成的目标印章加盖到所述目标文件上。

9.一种计算机存储介质，其特征在于，所述计算机存储介质存储有多条指令，所述指令适于由处理器加载并执行如权利要求1～7任意一项的方法步骤。

10.一种计算机设备，其特征在于，包括：处理器和存储器；其中，所述存储器存储有计算机程序，所述计算机程序适于由所述处理器加载并执行如权利要求1～7任意一项的方法步骤。

Images