[发明专利]电子印章的安全加密方法

说明书

本发明公开了一种电子印章的安全加密方法。它包括：S1.申请数字证书步骤；S2.制作电子印章印模步骤；S3.数字水印防伪处理步骤；S4.使用SHA1算法生成摘要值步骤；S5.使用私钥进行国密SM2算法加密步骤；S6.返回加密结果步骤。本发明使用国密SM2算法、杂凑算法SHA1实现了数字签名和验证运算，极大地提高了电子印章的安全性、保密性和防篡改性。

技术领域

本发明涉及电子印章技术，更为具体地，涉及一种电子印章的安全加密方法。

背景技术

电子印章早在中国的《电子签名法》颁布与实施之前就出现了，上世纪90年代中后期，随着传统办公模式逐渐向信息化办公模式转变，纸质文书的流转形式也随之向电子文书的流转形式转变；为能够在确保电子文书有效性的同时，也使得电子文书能与传统纸质文书具有相同的公信视觉效果，从而提出了电子印章的概念。

建立在密码架构体系之上的电子印章，属于应用级层面的产品，具有真实性和防抵赖功能，而且必须具有安全、保密、防篡改的特性。

电子印章方面国家虽有相关规范，但只对关键数据结构与流程做了要求，并未在技术面作为严格约束；因此每个电子印章制作企业所采用的技术有所不同，从而导致电子印章的安全性、保密性、防篡改性也各不相同。有的电子印章很容易被破解和盗用，为企业和个人造成极大损失。

例如，公开号为CN106682479A的中国专利公开了一种电子印章系统及其使用方法，包括加密编码软件系统、电子印章密钥和电子印章真伪鉴别软件，所述的加密编码软件系统由印章形成模块、印章管理模块、编码加密模块、监管联网模块、印章服务系统和安全备份系统组成；电子印章密钥是由带有所属单位或企业合同签订所需各种信息的只读存储器、临时文件存储器、文件暗码生成软件、文件编码锁定软件、最终文本生成软件、电脑痕迹清除软件等组成，形状与优盘类似；电子印章真伪鉴别软件是一个手机专用APP软件和财务、银行专用扫描识别器软件，本发明的有益效果为：具有便于管理、保存容易、使用安全、鉴别简单、携带方便、防伪堵假、异地同用等功能为一体的优点。在该专利申请的技术方案中，在加密安全性上较低，加密算法易被破解盗用，存在使用上的安全隐患。

发明内容

本发明的目的在于克服现有技术的不足，提供一种电子印章的安全加密方法，极大地提高了电子印章的安全性、保密性和防篡改性，确保了印章唯一，防止伪造。

本发明的目的是通过以下技术方案来实现的：一种电子印章的安全加密方法，包括：

S1，申请数字证书，并使用计算机生成国密SM2算法密钥对，然后将用户的申请信息和公钥信息提交给CA机构，CA机构使用证书的私钥信息对提交的信息进行签名并将结果返回，将CA机构返回的结果存储在计算机中，完成证书的签发；

S2，制作电子印章的印模，与物理印章印模一致；

S3，对步骤S2中的制作的电子印章印模使用数字水印进行防伪处理；

S4，将电子印章印模、印章标题、印章序列号、电子印章制作者证书信息使用杂凑算法SHA1生成摘要；

S5，使用私钥信息对步骤S4中生成的摘要进行国密SM2算法加密；

S6，加密之后返回结果，完成制章。

进一步地，在步骤S1中，包括如下步骤：

S11，生成国密SM2算法公钥信息和国密SM2算法私钥信息；

S12，提交用户的申请信息和步骤S11中的公钥信息到CA机构；

S13，CA机构接收步骤S12中用户提交的申请信息和步骤S11中国密SM2算法生成的公钥信息；

S14，CA机构使用证书私钥对用户步骤S12中用户提交的信息进行签名并将结果返回；