[发明专利]一种可验证的印章取模方法

权利要求书

1.一种可验证的印章取模方法，其特征在于：主要包括原始印章图片的下发(11)、电子印章图片的制作(12)、电子盖章(13)、印章鉴定(14)四个阶段，所述原始印章图片的下发(11)、所述电子印章图片的制作(12)、所述电子盖章(13)、所述印章鉴定(14)构成可验证的印章取模技术生命周期。

2.根据权利要求1所述的一种可验证的印章取模方法，其特征在于：所述生命周期四个阶段整体结构包括印章社(21)、实体用户客户端(22)、电子印章制作与管理软件(23)以及数字证书认证中心(24)，所述印章社(21)包括刻章机(211)、制章人员客户端(212)，所述刻章机(211)连接制章人员客户端(212)，所述印章社(21)连接所述实体用户客户端(22)，所述电子印章制作与管理软件(23)分别连接所述制章人员客户端(212)、所述实体用户客户端(22)，所述数字证书认证中心(24)。

3.根据权利要求2所述的一种可验证的印章取模方法，其特征在于：所述电子印章制作与管理软件(23)分为接入层(31)、逻辑层(32)、能力层(33)，所述接入层(31)包括管理界面(311)和服务界面/接口(312)，其中所述管理界面(311)连接制章人员客户端(212)，所述服务界面/接口(312)连接实体用户客户端(22)，所述逻辑层(32)包括印章图片制作(321)、印章图片鉴定(322)、印章图片查询(323)、印章图片管理(324)、印章证书管理(325)以及系统管理(326)功能，所述能力层(33)包括密码芯片(331)和数据存储(332)。

4.根据权利要求2所述的一种可验证的印章取模方法，其特征在于：所述数字证书认证中心(24)配置流程包括以下步骤：

(41)制章人员登录系统；

(42)制作印章证书请求文件；

(43)输入印章制发单位信息；

(44)系统调用密码芯片产生密钥对并返回公钥信息；

(45)组织证书请求数据；

(46)系统调用密码芯片对应私钥对证书请求数据进行签名；

(47)系统生成证书请求文件；

(48)由制章人员将证书请求文件提交至第三方数字证书认证机构签发证书；

(49)将签发后的证书导入到系统；

(410)系统调用密码芯片对证书进行公私钥匹配性验证；

(411)判断验证结果，如果验证成功，则进入下一步，如果验证失败，则结束验证；

(412)导入成功保存证书数据。

5.根据权利要求1所述的一种可验证的印章取模方法，其特征在于：所述电子印章图片的制作(12)流程包括以下步骤：

(51)Ekey通过USB接口与计算机连接；

(52)制章人员登录系统；

(53)导入原始印章图片；

(54)系统接受原始印章图片数据并转换为标准电子印章图片格式；

(55)系统调用密码芯片对应印章制发单位密钥对电子印章图片进行签名；

(56)系统将签名数据和电子印章图片数据合成并返回到客户端；

(57)客户端接收到图片数据调用控件写入到Ekey安全芯片中。

6.根据权利要求1所述的一种可验证的印章取模方法，其特征在于：所述印章鉴定(14)流程包括以下步骤：

(61)Ekey通过USB接口与计算机连接；

(62)实体用户访问电子印章图片鉴定界面；

(63)客户端检测并读取Ekey中电子印章图片数据并发送到系统；

(64)系统接收到电子印章图片数据；

(65)如果校验数据格式，则进入下一步，如果未校验数据格式，则验证失败，返回步骤(61)；

(66)调用密码芯片使用印章制发单位数字证书对签名数据进行验证；

(67)：判断验证结果，如果验证通过，显示验证成功，如果验证未通过，则显示验证失败。