[发明专利]基于数字证书的电子印章管理方法及系统

说明书

技术领域

本发明涉及计算机信息安全技术领域，更具体地说，涉及一种基于数字证书的电子印章管理方法及系统。

背景技术

随着信息技术和计算机网络在社会各个领域应用的深入，电子协同办公应用正在变得越来越广泛，其高效，节约资源的优势也在日益凸显。而在电子协同办公中，如何保障电子印章的可用性，以及如何保证合同签注的安全、合法和有效，成为亟需解决的问题，其中，电子印章的管理正是在此需求下形成并成为不可或缺的一种技术手段，因此，电子印章的管理也已成为亟待解决的问题。

然而，当前电子签章过程中，电子印章的管理是通过物理方式来实现，其将用于签章的秘钥存储在UKey中，进而电子印章的生命周期和UKey进行了捆绑，电子印章的持有人一旦发生问题，则没收UKey，同时对后续签章做无效处理。

采用上述的物理方式做电子印章的管理存在不足之处，首先，在电子签章时，企业一旦发生问题，需要拿到存储有印章的UKey做处理，才能完成对电子印章的管理，在时间上不能及时响应，造成不可挽回的损失；其次，电子印章控制力度弱，在正常情况下，电子印章的使用，校验可以通过系统来完成，但是如果在某些情况下需要对印章冻结或暂停使用时，无法完成印章冻结或暂定使用，进而不能对电子印章做灵活的管理和处理。

发明内容

本发明要解决的技术问题在于，针对现有的电子印章管理的上述不足，提 供一种基于数字证书的电子印章管理方法及系统。

本发明解决上述问题的技术方案是提供了一种基于数字证书的电子印章管理方法，所述方法包括以下步骤：

采用用户数字证书生成电子印章；

根据用户数字证书对该电子印章进行验证以使用该电子印章进行签章；以及

根据用户数字证书对该电子印章进行异常处理。

在上述的基于数字证书的电子印章管理方法中，所述采用用户数字证书生成电子印章的步骤包括：

浏览器接收印章制作信息，并根据该印章制作信息向电子签章平台请求制作电子印章，其中该印章制作信息包括用户账号和印章图片；以及

电子签章平台根据该印章制作信息生成电子印章信息，并将该电子印章信息与用户数字证书进行绑定以生成电子印章。

在上述的基于数字证书的电子印章管理方法中，所述根据用户数字证书对该电子印章进行验证以使用该电子印章进行签章的步骤包括：

在查看合同文档并发起签章操作时，浏览器检查是否插入UKey，并在已插入UKey时，向电子签章平台请求数字证书CRL列表；

电子签章平台向浏览器返回该数字证书CRL列表；以及

浏览器在接收到该数字证书CRL列表时，根据该数字证书CRL列表验证电子印章对应的用户数字证书的有效性。

在上述的基于数字证书的电子印章管理方法中，所述根据用户数字证书对该电子印章进行异常处理的步骤包括：

浏览器接收管理员信息，并向电子签章平台请求异常处理用户数字证书；

电子签章平台在接收到浏览器的请求时，向证书授权中心请求异常处理用户数字证书；以及

证书授权中心在接收到电子签章平台的请求时，异常处理用户数字证书。

在上述的基于数字证书的电子印章管理方法中，所述异常处理包括冻结和吊销。

本发明还提供了一种基于数字证书的电子印章管理系统，所述系统依次用于采用用户数字证书生成电子印章、根据用户数字证书对该电子印章进行验证以使用该电子印章进行签章以及根据用户数字证书对该电子印章进行异常处理；所述系统包括浏览器和电子签章平台。

在上述的基于数字证书的电子印章管理系统中，所述浏览器用于接收印章制作信息，并根据该印章制作信息向所述电子签章平台请求制作电子印章；所述电子签章平台用于根据该印章制作信息生成电子印章信息，并将该电子印章信息与用户数字证书进行绑定以生成电子印章，其中：

所述浏览器包括第一接收单元和第一请求单元，所述第一接收单元用于接收印章制作信息；所述第一请求单元用于根据该印章制作信息向所述电子签章平台请求制作电子印章；所述电子签章平台包括生成单元和绑定单元，所述生成单元用于在接收到所述第一请求单元的请求时，根据印章制作信息生成电子印章信息；所述绑定单元用于将该电子印章信息与用户数字证书进行绑定以生成电子印章。