[发明专利]企业电子签章管控方法、装置、存储介质和终端设备

权利要求书

1.一种企业电子签章管控方法，其特征在于，包括如下步骤：

发起企业电子签章的用章请求；

接收服务端响应所述用章请求之后返回的密文信息和签名信息，所述密文信息由服务端采用第一公钥分量对明文信息加密生成，所述签名信息由服务端采用第二私钥分量对明文信息Hash运算生成的数字指纹进行签名生成；

采用第二公钥分量对签名信息进行解密，得到所述数字指纹，采用第一私钥分量对密文信息进行解密，得到所述明文信息；

将所述数字指纹和明文信息提交给服务端，以使服务端根据所述数字指纹和明文信息确认并返回经办人身份认证通过的身份认证结果；

根据所述身份认证结果，获得企业电子签章的用章权限；

其中，所述第一私钥分量和所述第二私钥分量分开产生并分别对应存储于经办人客户端和服务端。

2.根据权利要求1所述的企业电子签章管控方法，其特征在于，所述发起企业电子签章的用章请求之前，还包括：

判断本地是否已安装经办人的数字证书和密钥对；

若否，申请并安装数字证书和密钥对；或，协同已安装经办人的数字证书和密钥对的客户端进行经办人身份认证。

3.根据权利要求2所述的企业电子签章管控方法，其特征在于，所述申请并安装数字证书和密钥对，包括：

通过安全SDK向证书颁发机构发起颁发请求；

接收证书颁发机构响应所述颁发请求返回的对应数字证书编码和密钥对的编码；

根据所述编码，通过安全SDK安装所述数字证书和密钥对中的第一私钥分量。

4.根据权利要求3所述的企业电子签章管控方法，其特征在于，所述通过安全SDK向证书颁发机构发起颁发请求之前，还包括：基于短信验证码和生物识别进行实名认证。

5.根据权利要求2所述的企业电子签章管控方法，其特征在于，所述协同已安装经办人的数字证书和密钥对的客户端进行经办人身份认证，包括：

未安装数字证书和密钥对的第一客户端获取一个随机数并以二维码显示；

已安装经办人的数字证书和密钥对的第二客户端采用第一私钥分量对所述二维码对应的随机数进行数字签名，并将签名结果提供至验签方，以使验签方根据所述签名结果和所述随机数确认所述第一客户端从属于经办人。

6.根据权利要求5所述的企业电子签章管控方法，其特征在于，所述验签方根据所述签名结果和所述随机数确认所述第一客户端从属于经办人，包括：

获取所述第一客户端所获得的随机数；

采用第一公钥分量对所述签名结果进行解密，得到解密后的随机数；

判断解密后的随机数与所述第一客户端所获得的随机数是否一致；

若是，则确认所述第一客户端从属于经办人。

7.根据权利要求1所述的企业电子签章管控方法，其特征在于，所述经办人身份认证通过的身份认证结果通过以下步骤生成：

采用Hash函数对所述明文信息进行运算，得到Hash值；

判断所述数字指纹和所述Hash值是否一致；

若是，则生成经办人身份认证通过的身份认证结果。

8.一种企业电子签章管控装置，其特征在于，包括：

签章请求模块，用于发起企业电子签章的用章请求；

接收模块，用于接收服务端响应所述用章请求之后返回的密文信息和签名信息，所述密文信息由服务端采用第一公钥分量对明文信息加密生成，所述签名信息由服务端采用第二私钥分量对明文信息Hash运算生成的数字指纹进行签名生成；

解密模块，用于采用第二公钥分量对签名信息进行解密，得到所述数字指纹，采用第一私钥分量对密文信息进行解密，得到所述明文信息；

身份认证结果获取模块，用于将所述数字指纹和明文信息提交给服务端，以使服务端根据所述数字指纹和明文信息确认并返回经办人身份认证通过的身份认证结果；

用章权限获取模块，用于根据所述身份认证结果，获得企业电子签章的用章权限；

其中，所述第一私钥分量和所述第二私钥分量分开产生并分别对应存储于经办人客户端和服务端。