[发明专利]电子签章方法、装置、电子设备及存储介质

权利要求书

1.一种电子签章方法，其特征在于，执行于客户端，所述方法包括以下步骤：

根据所述客户端存储的非对称密钥对和用户个人信息生成证书请求文件；

向应用服务器发送携带有所述证书请求文件的数字证书申请请求，以使所述应用服务器向认证服务器发送所述数字证书申请请求，接收所述认证服务器返回的数字证书，通过哈希算法对待电子签章的电子文件进行哈希运算；

接收所述应用服务器发送的根据所述哈希运算得到的第一哈希值；

利用所述非对称密钥对中的私有密钥对所述第一哈希值做加密运算；

向所述应用服务器发送所述加密运算的加密结果，以使所述应用服务器根据所述加密结果对所述待电子签章的电子文件进行电子签章，得到电子签章文件。

2.根据权利要求1所述的方法，其特征在于，所述应用服务器根据所述加密结果对所述待电子签章的电子文件进行电子签章，包括：

所述应用服务器对所述加密结果进行哈希运算得到第二哈希值，以及，根据所述第二哈希值生成时间戳申请请求；

所述应用服务器向认证服务器发送时间戳申请请求；

所述应用服务器接收所述认证服务器响应于所述时间戳申请请求返回的时间戳；

对所述加密结果、所述时间戳、所述数字证书进行数据封装得到数字签名结果；

利用所述数字签名结果对所述待电子签章的电子文件进行电子签章。

3.根据权利要求1所述的方法，其特征在于，所述通过哈希算法对待电子签章的电子文件进行哈希运算，包括：

所述应用服务器对所述待电子签章的电子文件执行解析操作，得到解析文件；

根据签署规则，在所述解析文件的待签署位置处添加除数字签名值以外的签名域。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

基于可辨别编码规则DER，对所述第一哈希值执行包含哈希算法的编码操作；

向所述客户端发送对所述第一哈希值进行所述编码操作后得到的哈希值。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述应用服务器发送携带有目标电子签章文件的标识信息的查询请求；

接收所述应用服务器发送的响应于所述查询请求的响应消息，其中，所述响应消息中携带有与所述标识信息相对应的所述目标电子签章文件。

6.一种电子签章方法，其特征在于，执行于应用服务器侧，所述方法包括以下步骤：

接收客户端发送的携带有证书请求文件的数字证书申请请求，其中，所述证书请求文件为根据所述客户端存储的非对称密钥对和用户个人信息生成的；

向认证服务器发送所述数字证书申请请求；

接收所述认证服务器响应于所述数字证书申请请求返回的数字证书；

通过哈希算法对待电子签章的电子文件进行哈希运算，得到第一哈希值；

向所述客户端发送所述第一哈希值；

接收所述客户端对所述第一哈希值进行加密运算得到的加密结果；

根据所述加密结果对所述待电子签章的电子文件进行电子签章，得到电子签章文件。

7.根据权利要求6所述的方法，其特征在于，所述根据所述加密结果对所述待电子签章的电子文件进行电子签章，包括以下步骤：

对所述加密结果进行哈希运算得到第二哈希值，以及，根据所述第二哈希值生成时间戳申请请求；

向认证服务器发送时间戳申请请求；

接收所述认证服务器响应于所述时间戳申请请求返回的时间戳；

对所述加密结果、所述时间戳、所述数字证书进行数据封装得到数字签名结果；

利用所述数字签名结果对所述待电子签章的电子文件进行电子签章。