[发明专利]电子签章系统与签署电子签章的方法

权利要求书

1.一种电子签章系统，其特征在于，包括：

信息存储设备，用于存储电子签章密钥，该电子签章密钥中存储有该电子签章密钥的编号与识别名信息、电子签章与该电子签章的编号信息；

客户端设备，与所述信息存储设备连接，用于接收并发送用户输入的信息，以及提取、加盖所述电子签章；

信息数据库，用于存储业务信息、用户信息、电子签章密钥信息；

业务服务器，分别与所述客户端设备及所述信息数据库连接，用于获取业务信息、根据业务信息生成业务信息页面并发送，以及对电子签章密钥、电子签章进行鉴权。

2.根据权利要求1所述的电子签章系统，其特征在于，所述客户端设备中设有：

签章显示模块，用于获取并在所述业务信息页面上透明显示所述电子签章；

PDF转换模块，用于将签署有所述电子签章的业务信息页面转换为PDF格式的业务信息页面。

3.一种签署电子签章的方法，其中，执行以下步骤：

步骤1，客户端设备从信息存储设备中获取电子签章密钥，并在业务服务器发送的业务信息页面上显示所述电子签章密钥中的电子签章，所述业务信息页面上设有业务印章；

步骤2，客户端设备将电子签章设置在业务信息页面上用户指定的位置，并将设置电子签章的业务信息页面转换为PDF文档，然后将所述PDF文档及所述电子签章密钥发送给所述业务服务器；

步骤3，业务服务器根据信息数据库中存储的信息及所述电子签章密钥对所述PDF文档中的电子签章进行鉴权，若鉴权通过，执行步骤4；否则，执行步骤5；

步骤4，业务服务器采用预先设定的算法与密钥对所述PDF文档进行加密，并将加密的PDF文档发送给客户端设备；

步骤5，结束。

4.根据权利要求3所述的方法，其中，所述步骤1之前还包括：

步骤A，客户端设备接收用户输入的业务信息获取请求信息，该业务信息获取请求信息携带有用户名、密码与业务信息查询条件，客户端设备将所述业务信息获取请求信息发送给所述业务服务器；

步骤B，业务服务器查询信息数据库，判断该用户名与密码是否匹配，是，执行步骤C；否则，执行步骤E；

步骤C，业务服务器由用户输入的业务信息查询条件及用户名生成信息确认页面并发送给客户端设备；

步骤D，客户端设备接收用户通过所述信息确认页面发送的确认结果信息后，将该确认结果信息发送给业务服务器；

步骤D，业务服务器从与所述用户名及所述业务信息查询条件对应的业务信息，由该业务信息生成业务信息页面，同时，从信息数据库中获取预先制作的电子业务印章，将该电子业务印章设置在所述业务信息页面上，然后将设置有电子业务印章的业务信息页面发送客户端设备；

步骤E，业务服务器向客户端设备发送密码不正确的提示信息，然后执行步骤5。

5.根据权利要求4所述的方法，其中，所述步骤1与所述步骤2之间还设有对所述电子签章密钥进行鉴权的操作。

6.根据权利要求4所述的方法，其中，对所述电子签章密钥进行鉴权包括：

步骤11，客户端设备将所述电子签章密钥的识别名信息发送给业务服务器，请求对所述电子签章密钥进行鉴权；

步骤12，业务服务器从信息数据库中获取与所述电子签章密钥的识别名信息对应的信息，根据该信息判断所述电子签章密钥的制作单位是否为指定的单位、该电子签章密钥是否与所述用户名匹配以及该电子签章密钥是否处于有效期内，是，执行步骤2；否则，执行步骤5。

7.根据权利要求6所述的方法，其中，所述步骤3具体为：

业务服务器从信息数据库中提取与所述电子签章密钥中德电子签章的编号信息对应的电子签章，比较该电子签章与所述PDF文档中的电子签章是否一致，是，执行步骤4；否则，执行步骤5。

8.根据权利要求3所述的方法，其中，所述步骤3中，业务服务器对所述PDF文档中的电子签章进行鉴权时，还对所述电子签章密钥进行鉴权，若鉴权全部通过，执行步骤4；否则，执行步骤5。