[发明专利]一种基于量子密钥的电子印章管理方法及系统

权利要求书

1.一种基于量子密钥的电子印章管理方法，其特征在于，包括以下步骤：

第一印章客户端与第二印章客户端分配用于通信加密的第一量子密钥；

从属于第一印章客户端的第一参与端将待盖章文件加密，生成第一密文，传递给所述第一印章客户端；所述第一印章客户端生成第一公钥证书，并传递给印章服务端；

所述印章服务端验证所述第一公钥证书的有效性，若验证通过，将印章印模发送给所述第一印章客户端；

所述第一印章客户端将所述第一密文、第一公钥证书和印章印模加密后作为第二密文传递给所述第二印章客户端。

2.如权利要求1所述的基于量子密钥的电子印章管理方法，其特征在于，还包括步骤：

所述第二印章客户端解密所述第二密文后，验证所述第一公钥证书的有效性，若验证通过，则将所述第二密文传递给从属于第二印章客户端的第二参与端。

3.如权利要求2所述的基于量子密钥的电子印章管理方法，其特征在于，还包括步骤：

所述第二参与端解密所述第二密文后，将所述第一公钥证书和印章印模加载到所述第一密文中，完成盖章操作。

4.如权利要求3所述的基于量子密钥的电子印章管理方法，其特征在于，还包括步骤：

所述第一印章客户端将第二密文存储在自身所属的第一私有区块链中；

所述第二印章客户端将第二密文存储在自身所属的第二私有区块链中；

所述印章客户端将第二密文存储在自身所属的公有区块链中。

5.如权利要求4所述的基于量子密钥的电子印章管理方法，其特征在于，所述第一印章客户端与第二印章客户端分配用于通信加密的第一量子密钥，具体包括步骤：

第一印章客户端与第二印章客户端共享量子密钥与对应的索引值，在本地分别建立第一密钥池和第二密钥池；

所述第一参与端将自身以及拟通信的所述第二参与端的身份信息传递给所述第一印章客户端；所述第一印章客户端从所述第一密钥池中选择第一量子密钥，并传递给所述第一参与端传递，并将自身、第一参与端、拟通信的所述第二参与端、第二印章客户端的身份信息与所述第一量子密钥对应的索引值加密，得到第一信息块；

所述第一印章客户端将所述第一信息块分别传递给所述第二印章客户端和密钥管理中心，并存储在所述第一私有区块链中；

所述第二印章客户端解压所述第一信息块，根据所述索引值在所述第二密钥池中查找对应的第一量子密钥，向所述第二参与端传递所述第一参与端身份信息和所述第一量子密钥，并将自身、第一参与端、拟通信的所述第二参与端、第一印章客户端的身份信息与所述第一量子密钥对应的索引值打包，得到第二信息块；

所述第二印章客户端将所述第二信息块传递给所述密钥管理中心，并存储在所述第二私有区块链中；

所述密钥管理中心将所述第一信息块和所述第二信息块存储在所述公有区块链中。

6.如权利要求2所述的基于量子密钥的电子印章管理方法，其特征在于，所述第一印章客户端生成第一公钥证书具体包括：所述第一印章客户端根据所述第一参与端以及拟通信的所述第二参与端的身份信息，进行异或处理后生成第一公钥证书。

7.如权利要求1或6所述的基于量子密钥的电子印章管理方法，其特征在于，所述第二印章客户端解密所述第二密文后，验证所述第一公钥证书的有效性，具体包括：

所述第二印章客户端解密所述第二密文后，将所述第一公钥证书传递至所述印章服务端，印章服务端验证所述第一公钥证书的有效性，并将验证结果反馈给所述第二印章客户端。

8.一种实施权利要求1～7任意一项所述基于量子密钥的电子印章管理方法的电子印章管理系统。