CN117874837B - 跨平台电子印章互签互验方法、系统、设备及存储介质 - Google Patents

Abstract

本发明提供了一种跨平台电子印章互签互验方法、系统、设备及存储介质，其中，方法包括：通过签章平台确定需要使用的电子印章，并调用互联互通平台；通过互联互通平台获取预先经过备案的电子印章的唯一赋码，根据唯一赋码在电子签章办理平台获取电子印章，并将电子印章反馈给签章平台；通过互联互通平台获取用户在签章平台选择的需要签署的签署类型；通过互联互通平台解析电子印章的办理平台，根据签署类型调用对应的签署流程，通过签署流程从办理平台获取签名数据，将签名数据反馈至签章平台中电子印章的相应位置，得到签署后文档；通过互联互通平台获取办理平台对签署后文档的检查结果，并将检查结果反馈给签章平台。

Description

跨平台电子印章互签互验方法、系统、设备及存储介质

技术领域

本发明涉及计算机技术领域，尤其涉及一种跨平台电子印章互签互验方法、系统、设备及存储介质。

背景技术

随着科学技术的发展，电子签名技术得到了广泛应用，能够通过更灵活的方式识别签名人并表示签名人对内容的认可。

相关技术中，目前电子印章行业使用标准不够明确，即无法实现跨行业跨平台的互签互验，例如企业用户在平台A办理的电子印章只能在平台A内部使用，而无法在其它平台使用，如果需要在平台B使用，需要在平台B重新办理电子签章，降低了签署效率。现有电子签名跨平台使用指不同操作系统间的兼容，而不是不同平台间电子签章的交互使用。

综合以上该技术领域发展状况分析，现有的技术无法使用其它平台办理的电子印章，缺少能够在平台内部使用不是在本平台办理电子印章的方案。

发明内容

本发明的目的在于提供一种跨平台电子印章互签互验方法、系统、设备及存储介质，旨在解决现有技术中的上述问题。

根据本发明实施例的第一方面，提供一种跨平台电子印章互签互验方法，包括：

通过签章平台确定需要使用的电子印章，并调用互联互通平台；

通过互联互通平台获取预先经过备案的电子印章的唯一赋码，根据唯一赋码在电子签章办理平台获取电子印章，并将电子印章反馈给签章平台；

通过互联互通平台获取用户在签章平台选择的需要签署的签署类型；

通过互联互通平台解析电子印章的办理平台，根据签署类型调用对应的签署流程，通过签署流程从办理平台获取签名数据，将签名数据反馈至签章平台中电子印章的相应位置，得到签署后文档；

通过互联互通平台获取办理平台对签署后文档的检查结果，并将检查结果反馈给签章平台。

根据本发明实施例的第二方面，提供一种跨平台电子印章互签互验系统，包括：

签章平台，用于确定需要使用的电子印章，并调用互联互通平台；

互联互通平台，用于获取预先经过备案的电子印章的唯一赋码，根据唯一赋码在电子签章办理平台获取电子印章，并将电子印章反馈给签章平台；获取用户在签章平台选择的需要签署的签署类型；解析电子印章的办理平台，根据签署类型调用对应的签署流程，通过签署流程从办理平台获取签名数据，将签名数据反馈至签章平台中电子印章的相应位置，得到签署后文档；获取办理平台对签署后文档的检查结果，并将检查结果反馈给签章平台。

根据本发明实施例的第三方面，提供一种电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，该计算机程序被处理器执行时实现如本公开第一方面所提供的跨平台电子印章互签互验方法的步骤。

根据本发明实施例的第四方面，提供一种计算机可读存储介质，其上存储有信息传递的实现程序，该程序被处理器执行时实现本公开第一方面所提供的跨平台电子印章互签互验方法的步骤。

本发明实施例提供的技术方案包括以下有益效果：借助互联互通平台建立签章平台和办理平台的联系，并能够根据证书介质类型选择对应的签署流程，能够基本实现跨平台电子印章的签署，且能满足多种签署类型，减少了企业办理电子印章的成本；在电子印章签署后进行正确性检查，保证了跨平台使用电子印章的安全性。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例的跨平台电子印章互签互验方法的流程图；

图2是本发明实施例的云签名签署的示意图；

图3是本发明实施例的PC端手机盾签署的示意图；

图4是本发明实施例的移动端手机盾签署的示意图；

图5是本发明实施例的UKEY证书签署的示意图；

图6是本发明实施例的正确性检查的示意图；

图7是本发明实施例的跨平台互签互验设计框架的示意图；

图8是本发明实施例的跨平台电子印章互签互验系统的示意图；

图9是本发明实施例的电子设备的示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件的保护范围。

方法实施例

根据本发明实施例，提供了一种跨平台电子印章互签互验方法，本发明前提条件为要使用的电子印章并不是在本签章平台办理的，且电子签章已经预先在互联互通平台备案过，备案过程为将电子印章基本信息及企业基本信息上传至互联互通平台，备案后生成电子印章唯一赋码，图1是本发明实施例的跨平台电子印章互签互验方法的流程图，如图1所示，根据本发明实施例的跨平台电子印章互签互验方法具体包括：

在步骤S110中，通过签章平台确定需要使用的电子印章，并调用互联互通平台。

在步骤S120中，通过互联互通平台获取预先经过备案的电子印章的唯一赋码，根据唯一赋码在电子签章办理平台获取电子印章，并将电子印章反馈给签章平台。

在步骤S130中，通过互联互通平台获取用户在签章平台选择的需要签署的签署类型，其中，签署类型包括云证书签名签署、手机盾证书签名签署及UKEY证书签名签署。

在步骤S140中，通过互联互通平台解析电子印章的办理平台，根据签署类型调用对应的签署流程，通过签署流程从办理平台获取签名数据，将签名数据反馈至签章平台中电子印章的相应位置，得到签署后文档。具体包括：

步骤S120中已经通过唯一赋码定位到办理该电子印章的办理平台，但本实施例中实现各步骤的接口不一样，彼此之间信息不互通，需要在步骤S140中重新解析办理平台，因此，本实施例涉及不同方法接口互联互通平台与办理平台之间的交互需要重新解析。

如果选择的签署类型为云证书签名签署，调用云签名签署流程获取签名数据，调用云签名签署流程获取签名数据具体包括：

通过互联互通平台为本次认证分配认证ID，获取办理平台的认证地址，向办理平台发送签章平台的意愿申请，并将认证地址反馈给签章平台；

通过互联互通平台在签章平台意愿认证结束后，接收办理平台发送的认证ID和认证地址，通过ID和认证地址向办理平台获取意愿认证结果，获取意愿认证结果的过程中采用认证ID轮询的方式获取，并将意愿认证结果反馈给签章平台；

通过互联互通平台接收签章平台发送的包括认证ID和意愿认证结果的摘要签请求，通过摘要签请求从办理平台获取签名数据并反馈给签章平台，图2是本发明实施例的云签名签署的示意图，如图2所示，展示了调用云签名签署的完整执行过程。

如果选择的签署类型为手机盾证书签名签署，调用手机盾签署流程获取签名数据，手机盾证书签名签署的签章平台可以在PC端或手机端，调用手机盾签署流程获取签名数据具体包括：

通过互联互通平台向办理平台发送签名申请并获取签名授权地址和签名授权码，将签名授权地址和签名授权码反馈给签章平台，如果签章平台在PC端，将签名授权地址以二维码形式反馈给签章平台，扫描二维码调用办理平台的客户端进行签名；如果签章平台在手机端，互联互通平台还需要获取APP包名的信息，通过APP包名唤起办理平台相应的APP软件，通过签名授权地址给APP软件授权，调用办理平台的客户端进行签名。图3是本发明实施例的PC端手机盾签署的示意图，如图3所示，展示了调用PC端手机盾签署的完整执行过程；图4是本发明实施例的移动端手机盾签署的示意图，如图4所示，展示了调用手机端手机盾签署的完整执行过程。

通过互联互通平台解析电子印章的办理平台，通过签名授权码从办理平台获取对应的签名数据，并将签名数据反馈给签章平台。

如果选择的签署类型为UKEY证书签名签署，调用UKEY证书签署流程获取签名数据，调用UKEY证书签署流程获取签名数据具体包括：

通过互联互通平台为本次认证分配认证ID，接收签章平台内部的UKEY摘要签名，其中，UKEY摘要签名包括文档摘要、文档摘要对应的Hash类型，通过UKEY摘要签名调用办理平台的客户端获取用于对文档摘要加密的签名证书，在签名证书上输入用于解密的UKEY的PIN码，验证通过后进行签名，接收办理平台发送认证ID对应的安全检查请求，安全检查后将签名对应的签名数据反馈给签章平台。图5是本发明实施例的UKEY证书签署的示意图，如图5所示，展示了调用UKEY证书签署的完整执行过程。

在步骤S150中，通过互联互通平台获取办理平台对签署后文档的检查结果，并将检查结果反馈给签章平台。具体包括：

通过互联互通平台获取上传至签章平台并完成解析的签署后文档，并传输给办理平台进行正确性检查，检查结束后通过互联互通平台获取包括签署后文档是否被篡改、电子印章有效性、电子印章格式、证书介质有效性及签名印章整体有效性的检查结果，图6是本发明实施例的正确性检查的示意图，如图6所示，展示了互联互通平台获取一般性检查结果，并反馈给签章平台的过程，除此之外还能够获取Hash类型检验等各签署类型对应特有的结果。

综上所述，针对现状存在的问题，本次发明实施例提供了一种跨平台电子印章互签互验方法，借助互联互通平台建立签章平台和办理平台的联系，并能够根据证书介质类型选择对应的签署类型，能够满足多种类型的签署，包括云证书签名签署、手机盾证书签名签署及UKEY证书签名签署，根据不同签署类型调用不同的签署流程实现跨平台电子印章的签署，减少了企业办理电子印章的成本；在电子印章签署后进行正确性检查，检查的内容多种多样，保证了跨平台使用电子印章的安全性。

结合以下附图，对本发明实施例的上述技术方案进行举例说明。

图7是本发明实施例的跨平台互签互验设计框架的示意图，如图7所示，展示了本发明实施例的基本设计框架，图7中的A电子印章平台表示本发明实施例中的签章平台，B电子印章平台表示制作所需电子印章的办理平台，通过电子印章互联互通平台实现了签章平台和办理平台间的交互。

系统实施例

根据本发明实施例，提供了一种跨平台电子印章互签互验系统，图8是本发明实施例的跨平台电子印章互签互验系统的示意图，如图8所示，根据本发明实施例的跨平台电子印章互签互验系统具体包括：

签章平台80，用于确定需要使用的电子印章，并调用互联互通平台。

互联互通平台82，用于获取预先经过备案的电子印章的唯一赋码，根据唯一赋码在电子签章办理平台获取电子印章，并将电子印章反馈给签章平台80；获取用户在签章平台选择的需要签署的签署类型；解析电子印章的办理平台，根据签署类型调用对应的签署流程，通过签署流程从办理平台获取签名数据，将签名数据反馈至签章平台80中电子印章的相应位置，得到签署后文档；获取办理平台对签署后文档的检查结果，并将检查结果反馈给签章平台80。

互联互通平台82具体用于：

如果签章平台80选择的签署类型为云证书签名签署，调用云签名签署流程获取签名数据。

调用云签名签署流程获取签名数据的过程为通过互联互通平台82为本次认证分配认证ID，获取办理平台的认证地址，向办理平台发送签章平台的意愿申请，并将认证地址反馈给签章平台80；

通过互联互通平台82在签章平台80意愿认证结束后，接收办理平台发送的认证ID和认证地址，通过认证ID和认证地址向办理平台获取意愿认证结果，并将意愿认证结果反馈给签章平台80；

通过互联互通平台82接收签章平台发送的包括认证ID和意愿认证结果的摘要签请求，通过摘要签请求从办理平台获取签名数据并反馈给签章平台80。

如果签章平台80选择的签署类型为手机盾证书签名签署，调用手机盾签署流程获取签名数据。

调用手机盾签署流程获取签名数据的过程为通过互联互通平台82向办理平台发送签名申请并获取签名授权地址，将签名授权地址反馈给签章平台80，调用办理平台的客户端完成签名；

通过互联互通平台82的签名授权码，从办理平台获取签名对应的签名数据，并将签名数据反馈给签章平台80。

如果签章平台80选择的签署类型为UKEY证书签名签署，调用UKEY证书签署流程获取签名数据。

调用UKEY证书签署流程获取签名数据的过程为通过互联互通平台82为本次认证分配认证ID，接收签章平台80内部的UKEY摘要签名，通过UKEY摘要签名调用办理平台的客户端完成签名，接收办理平台发送认证ID对应的安全检查请求，安全检查后将签名对应的签名数据反馈给签章平台80。

通过互联互通平台82获取包括签署后文档是否被篡改、电子印章有效性、电子印章格式、证书介质有效性及签名印章整体有效性的检查结果。

综上所述，针对现状存在的问题，本次发明实施例提供了一种跨平台电子印章互签互验系统，借助互联互通平台建立签章平台和办理平台的联系，并能够根据证书介质类型选择对应的签署类型，能够满足多种类型的签署，包括云证书签名签署、手机盾证书签名签署及UKEY证书签名签署，根据不同签署类型调用不同的签署流程实现跨平台电子印章的签署，减少了企业办理电子印章的成本；在电子印章签署后进行正确性检查，检查的内容多种多样，保证了跨平台使用电子印章的安全性。

电子设备实施例

图9是本发明实施例的电子设备的示意图。电子设备900，可包括至少一个处理器910和存储器920。处理器910可以执行存储在存储器920中的指令。处理器910通过数据总线与存储器920通信连接。除存储器920外，处理器910还可通过数据总线与输入设备930、输出设备940、通信设备950通信连接。

处理器910可以是任何常规的处理器，诸如商业可获得的CPU。处理器还可以包括诸如图像处理器（Graphic Process Unit，GPU），现场可编程门阵列（Field ProgrammableGate Array，FPGA）、片上系统（System on Chip，SOC）、专用集成芯片（ApplicationSpecific Integrated Circuit，ASIC）或它们的组合。

存储器920可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器（SRAM），电可擦除可编程只读存储器（EEPROM），可擦除可编程只读存储器（EPROM），可编程只读存储器（PROM），只读存储器（ROM），磁存储器，快闪存储器，磁盘或光盘。

在本公开实施例中，存储器920中存储有可执行指令，处理器910可以从存储器920中读取可执行指令，并执行指令以实现上述示例性实施例中任一的跨平台电子印章互签互验方法的全部或部分步骤。

计算机可读存储介质实施例

除了上述方法和系统以外，本公开的示例性实施例还可以是计算机程序产品或存储有该计算机程序产品的计算机可读存储介质，该计算机产品中包括计算机程序指令，该计算机程序指令可被处理器执行，以实现上述示例性实施例中任一的跨平台电子印章互签互验方法中描述的全部或部分步骤。

计算机程序产品可以以一种或多种程序设计语言的任意组合来编写用于执行本申请实施例操作的程序代码，程序设计语言包括面向对象的程序设计语言，诸如Java、C++等，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言以及脚本语言(例如Python)。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。

计算机可读存储介质可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子包括：具有一个或多个导线电连接的静态随机存取存储器（SRAM），电可擦除可编程只读存储器（EEPROM），可擦除可编程只读存储器（EPROM），可编程只读存储器（PROM），只读存储器（ROM），磁存储器，快闪存储器，磁盘或光盘，或者上述的任意合适的组合。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (10)

1.一种跨平台电子印章互签互验方法，其特征在于，包括：

通过签章平台确定需要使用的电子印章，并调用互联互通平台；

通过所述互联互通平台获取预先经过备案的电子印章的唯一赋码，根据所述唯一赋码在电子签章的办理平台获取所述电子印章，并将所述电子印章反馈给所述签章平台；

通过所述互联互通平台获取用户在所述签章平台选择的需要签署的签署类型；

通过所述互联互通平台解析所述电子印章的办理平台，根据所述签署类型调用对应的签署流程，通过所述签署流程从所述办理平台获取签名数据，将所述签名数据反馈至所述签章平台中所述电子印章的相应位置，得到签署后文档；

通过所述互联互通平台获取所述办理平台对所述签署后文档的检查结果，并将所述检查结果反馈给所述签章平台。

2.根据权利要求1所述的方法，其特征在于，所述签署类型包括云证书签名签署、手机盾证书签名签署及UKEY证书签名签署。

3.根据权利要求2所述的方法，其特征在于，所述根据所述签署类型调用对应的签署流程，通过所述签署流程从所述办理平台获取签名数据具体包括：

如果选择的签署类型为所述云证书签名签署，调用云签名签署流程获取签名数据；如果选择的签署类型为所述手机盾证书签名签署，调用手机盾签署流程获取签名数据；如果选择的签署类型为所述UKEY证书签名签署，调用UKEY证书签署流程获取签名数据。

4.根据权利要求3所述的方法，其特征在于，所述调用云签名签署流程获取签名数据具体包括：

通过所述互联互通平台为本次认证分配认证ID，获取所述办理平台的认证地址，向所述办理平台发送签章平台的意愿申请，并将所述认证地址反馈给所述签章平台；

通过所述互联互通平台在所述签章平台意愿认证结束后，接收所述办理平台发送的所述认证ID和所述认证地址，通过所述认证ID和所述认证地址向所述办理平台获取意愿认证结果，并将所述意愿认证结果反馈给所述签章平台；

通过所述互联互通平台接收所述签章平台发送的包括所述认证ID和所述意愿认证结果的摘要签请求，通过所述摘要签请求从所述办理平台获取签名数据并反馈给所述签章平台。

5.根据权利要求3所述的方法，其特征在于，所述调用手机盾签署流程获取签名数据具体包括：

通过所述互联互通平台向所述办理平台发送签名申请并获取签名授权地址和签名授权码，将所述签名授权地址和所述签名授权码反馈给签章平台，通过所述签名授权地址调用所述办理平台的客户端完成签名；

通过所述互联互通平台的所述签名授权码从所述办理平台获取签名对应的签名数据，并将所述签名数据反馈给所述签章平台。

6.根据权利要求3所述的方法，其特征在于，所述调用UKEY证书签署流程获取签名数据具体包括：

通过所述互联互通平台为本次认证分配认证ID，接收所述签章平台内部的UKEY摘要签名，通过所述UKEY摘要签名调用所述办理平台的客户端完成签名，接收所述办理平台发送所述认证ID对应的安全检查请求，安全检查后将签名对应的签名数据反馈给所述签章平台。

7.根据权利要求1所述的方法，其特征在于，所述通过所述互联互通平台获取所述办理平台对所述签署后文档的检查结果具体包括：

通过所述互联互通平台获取包括签署后文档是否被篡改、电子印章有效性、电子印章格式、证书介质有效性及签名印章整体有效性的检查结果。

8.一种跨平台电子印章互签互验系统，其特征在于，包括：

签章平台，用于确定需要使用的电子印章，并调用互联互通平台；

互联互通平台，用于获取预先经过备案的电子印章的唯一赋码，根据所述唯一赋码在电子签章办理平台获取所述电子印章，并将所述电子印章反馈给所述签章平台；获取用户在所述签章平台选择的需要签署的签署类型；解析所述电子印章的办理平台，根据所述签署类型调用对应的签署流程，通过所述签署流程从所述办理平台获取签名数据，将所述签名数据反馈至所述签章平台中所述电子印章的相应位置，得到签署后文档；获取所述办理平台对所述签署后文档的检查结果，并将所述检查结果反馈给所述签章平台。

9.一种电子设备，其特征在于，包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的跨平台电子印章互签互验方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有信息传递的实现程序，所述程序被处理器执行时实现如权利要求1至7中任一项所述的跨平台电子印章互签互验方法的步骤。