[发明专利]一种基于密码分层体系的电子印章系统

摘要

本发明涉及一种基于密码分层体系的电子印章系统，使用此系统可以对电子文档进行签章，验证，加解密等功能操作。系统整合了三项核心技术，即数字签名技术、数字水印技术和生物识别技术，综合使用下述支持数字签名、数字水印和生物识别等的复杂算法。

主权项

一种基于密码分层体系的电子印章系统。使用此系统可以对电子文档进行签章，验证，加解密等功能操作，其主要步骤为：1)用户在计算机上插入装有数字证书和电子印章的安全设备；2)用户通过软件操作，通过安全设备的登录认证，读出设备中的印章列表；3)用户选择要使用的印章，进行签盖；系统对所选择的电子印章和所对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；4)步骤3)的验证通过后，电子印章系统文档内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；5)电子印章系统在计算机内存中生成一个印章对象实例，将步骤4)得到的数字签名和数字证书公钥以及步骤3)所选择印章的各项数据作为属性赋值给这个印章对象实例；6)电子印章系统在电子文档内签入步骤5)中生成的印章对象实例，完成盖章过程，同时对过程进行日志记录；7)对电子文档上的印章进行本地验证时，电子印章系统首先从文档中的印章对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；8)使用与步骤4)中相同的HASH算法计算出摘要与步骤7)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，文档被篡改。印章对象显示出“文档已被篡改”的标识；9)印章验证通过后，用户可以查看到签章者证书和印章其他信息；