[发明专利]一种电子签章和验章的方法及装置

说明书

本发明实施例涉及数据安全技术领域，尤其涉及一种电子签章和验章的方法及装置，用以维护电子印章权威性的同时，提高追溯签章操作执行人的效率。本发明实施例包括：获取根据电子印章和电子文件得到的第一待签名数据包；获取利用第一私钥对所述第一待签名数据包进行签名得到的第一签名结果；获取至少根据所述第一签名结果得到的第二待签名数据包；获取利用第二私钥对所述第二待签名数据包进行签名得到的第二签名结果；利用所述电子印章、所述第一私钥对应的第一公钥证书、所述第一签名结果、所述第二私钥对应的第二公钥证书，以及所述第二签名结果，与所述电子文件形成签章电子文件。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种电子签章和验章的方法及装置。

背景技术

在网络办公过程中，存在大量正式公文或凭证类的电子文件需要进行电子签章，而电子签章技术的本质就是图像处理和数字签名，从而使得数字签名可视化，将不可视的密码技术转化为人们熟悉的盖章操作，推动了数字签名在网络办公中的普及应用。

目前在电子签章时，仅利用电子印章所属单位机构的身份证书，或者签章操作执行者个人的身份证书对电子文件进行数字签名，从而导致在对签章的电子文件进行验证数字签名(简称验章)时，只能显示一个签名身份证书信息。

如果签名时使用的是电子印章所属单位机构的身份证书，那么验证数字签名时显示的就是单位机构的身份证书信息。若需要追踪该电子文件的签章操作者，就必须去该电子文件进行签章流程的原始业务系统中查找当时的日志。如果该电子文件已经流转到其他业务系统，或已经进行电子归档，此时需要追踪当时的实际签章操作者，则需要跨部门、跨系统的协助完成，工作量巨大。

如果签名时使用的是操作者个人的身份证书，那么验证数字签名时显示的就是签章操作者个人的身份证书信息。对于正式公文或凭证类的电子文件而言，上面所加盖是单位或部门电子印章，却显示为个人的签名信息，无论从单位或部门电子印章的权威性，还是使用过程中的人们的常识性习惯，都对电子签章的可信性大打折扣，不利于网络办公的推广。

发明内容

本申请提供一种电子签章和验章的方法及装置，用以维护电子印章权威性的同时，提高追溯签章操作执行人的效率。

本发明实施例提供的一种电子签章方法，包括：

获取根据电子印章和电子文件得到的第一待签名数据包；

获取利用第一私钥对所述第一待签名数据包进行签名得到的第一签名结果；

获取至少根据所述第一签名结果得到的第二待签名数据包；

获取利用第二私钥对所述第二待签名数据包进行签名得到的第二签名结果；

利用所述电子印章、所述第一私钥对应的第一公钥证书、所述第一签名结果、所述第二私钥对应的第二公钥证书，以及所述第二签名结果，与所述电子文件形成签章电子文件；

所述第一公钥证书为所述电子印章所属的单位机构公钥证书，所述第二公钥证书为签章操作者公钥证书；或

所述第一公钥证书为所述签章操作者公钥证书，所述第二公钥证书为所述单位机构公钥证书。

可选的，所述获取根据电子印章和电子文件得到的第一待签名数据包，包括：

客户端根据所述电子印章和所述电子文件得到所述第一待签名数据包，将所述第一待签名数据包发送给服务端；

获取利用第一私钥对所述第一待签名数据包进行签名得到的第一签名结果，包括：

所述客户端接收所述服务端发送的第一签名结果，所述第一签名结果是所述服务端利用单位机构私钥对所述第一待签名数据包进行签名得到的；

获取利用第二私钥对所述第二待签名数据包进行签名得到的第二签名结果，包括：