[发明专利]一种电子印章的管控方法及系统

权利要求书

1.一种电子印章的管控方法，其特征在于，包括以下步骤：

接收印章发送的由管理员列表中的n个管理员对印章签名按照逆序进行逐级加密得到的第n级加密结果，其中，所述印章签名为利用印章私钥对原始电子文件和管理员列表进行签名得到的，并将所述原始电子文件、管理员列表和第n级加密结果拼接成第一签名文件，n为大于0的整数；

将所述第一签名文件发送给所述管理员列表中的第一位管理员，并接收所述第一位管理员返回的利用其自身私钥对所述第n级加密结果进行解密得到的第n-1级加密结果；

拼接所述原始电子文件、管理员列表和第n-1级加密结果得到第二签名文件，将所述第二签名文件发送给第二位管理员后，接收所述第二位管理员返回的利用其自身私钥对所述第n-1级加密结果进行解密得到的第n-2级加密结果；

重复运行拼接所述原始电子文件、管理员列表和第n-1级加密结果得到第二签名文件以及之后的步骤，直至接收到第n位管理员返回的所述印章签名，并拼接所述原始电子文件、管理员列表和印章签名得到最终的签名文件。

2.根据权利要求1所述的一种电子印章的管控方法，其特征在于，所述由管理员列表中的n个管理员对印章签名按照逆序进行逐级加密，其中，所述印章签名为利用印章私钥对原始电子文件和管理员列表进行签名得到的，包括：

印章获取管理员列表中每个管理员的公钥，并接收用户发送的原始电子文件，所述管理员列表为n个管理员按管控顺序排列而成的集合，n为大于0的整数；

利用印章私钥对所述原始电子文件和管理员列表进行签名得到印章签名，并利用管理员列表中第n位管理员的公钥对所述印章签名进行加密得到第一级加密结果；

利用管理员列表中第n-1位管理员的公钥对所述第一级加密结果进行加密得到第二级加密结果；

重复运行利用第n-1位管理员的公钥得到第二级加密结果的步骤，直到根据管理员列表中第一位管理员的公钥生成第n级加密结果。

3.根据权利要求2所述的一种电子印章的管控方法，其特征在于，所述接收到第n位管理员返回的所述印章签名，包括：接收第n位管理员返回的利用其自身私钥对所述第一级加密结果进行解密得到的印章签名。

4.根据权利要求1所述的一种电子印章的管控方法，其特征在于，所有签名文件中均包含原始电子文件和管理员列表。

5.一种电子印章的管控方法，其特征在于，包括以下步骤：

接收印章发送的由管理员列表中的n个管理员对印章签名和第一拼接签名按照逆序进行逐级加密得到的第n级加密结果，其中，所述印章签名为利用印章私钥对原始电子文件和管理员列表进行签名得到的，所述第一拼接签名是利用印章私钥对由原始电子文件、管理员列表和印章签名拼接得到的第一拼接结果进行签名得到的，并将所述原始电子文件、管理员列表和第n级加密结果拼接成第一签名文件，n为大于0的整数；

将所述第一签名文件发送给所述管理员列表中的第一位管理员以便所述第一位管理员利用其自身私钥对所述第n级加密结果进行解密得到第n-1级加密结果和第n级拼接签名，并在验证所述第n级拼接签名有效后返回所述第n-1级加密结果；

拼接所述原始电子文件、管理员列表和第n-1级加密结果得到第二签名文件，将所述第二签名文件发送给第二位管理员以便所述第二位管理员利用其自身私钥对所述第n-1级加密结果进行解密得到第n-2级加密结果和第n-1级拼接签名，并在验证所述第n-1级拼接签名有效后返回所述第n-2级加密结果；

重复运行拼接所述原始电子文件、管理员列表和第n-1级加密结果得到第二签名文件以及之后的步骤，直至接收到第n位管理员返回的所述印章签名，并拼接所述原始电子文件、管理员列表和印章签名得到最终的签名文件。