[发明专利]一种离线使用在线认证的印章信息化装置、电子印鉴管理系统及认证方法

摘要

本发明公开了一种离线使用在线认证的印章信息化装置、电子印鉴管理系统及认证方法，其印章信息化装置包括时钟电路、触摸显示屏、电子印鉴读写器、存储器、数据生成及管理模块、微处理器、数字加解密认证模块、USB接口模块、拍照模块和供电装置；其电子印鉴管理系统包括由RFID标签与印迹构成的电子印鉴、由印章信息化装置与传统印章构成的电子智能印章、客户端、服务端等。本发明对于电子印鉴内的签章信息附加数字签名，并在验证电子印鉴时，通过服务端CA认证、解密数字签名、签章信息比对，实现签章信息完整性和不可抵赖性认证；本发明首次将CA认证体系引入物理印章信息化使用中，实现电子印鉴在CA认证基础上的可靠验证。

主权项

一种离线使用在线认证的印章信息化装置，该印章信息化装置设置于印章章体上，其特征在于：其包括供电装置，用于为装置提供供电电源；时钟电路，用于保持装置内部独立的连续时间供给，以确保装置进行签章操作时，采集到即时准确签章时间；触摸显示屏，用于实时显示装置运行信息、当前待写入的签章信息以及从电子印鉴上读取的待认证签章信息，同时还用于实现对电子印鉴读写器的操作控制以及手写输入信息的辅助操作；电子印鉴读写器，用于按照触摸显示屏的操作控制对电子印鉴进行相应的写操作或者读取操作；每次与电子印鉴读写操作前进行预操作，读写器经过预操作确定电子印鉴可用，并获取其顺序码；存储器，用于存储装置运行驱动程序、应用程序及印章电子信息基础数据，还用于存储印章临时数据；数据生成及管理模块，在装置执行写操作时，用于生成电子印鉴的写数据即签章信息和数字签名，其中签章信息包括印章名称、种类、审批印章编号、签章时间、附加标识，其中数字签名是通过本模块将上述签章信息送至数字加解密认证模块进行加密处理所获取的，随后模块将上述签章信息与数字签名送至电子印鉴读写器，执行写操作；执行写操作后，用于形成包括记录写操作次数的待上传数据，其中待上传数据还包括RFID标签顺序码、签章信息、数字签名；在装置执行读操作时，用于将读取的签章信息送至触摸显示屏进行数据显示；数字加解密认证模块，用于在装置写操作时，对签章信息做数字签名并送至数据生成及管理模块；以及用于在装置连接客户端并通过互联网连接服务端时，提供数字证书和数字签名加解密操作，实现双向数字证书认证；以及用于控制协调上述各个模块的微处理器。