[发明专利]量子印章盖章及验证系统的操作方法

摘要

本发明量子印章盖章及验证系统包括印章客户端、印章客户端量子网关、服务器量子网关、CA服务器和印章服务器；所述的印章客户端通过经典信道与印章客户端的量子网关相连，所述的印章服务器、CA服务器分别通过经典信道与印章服务端的量子网关相连；所述的印章客户端的量子网关与所述的印章服务器的量子网关通过经典信道和量子信道相连。本发明提供了一种难以破解、极大提高印章有效性和权威性的量子印章盖章及验证系统的操作方法。

主权项

1.一种量子印章盖章及验证系统的操作方法，其特征在于：量子印章盖章及验证系统包括印章客户端、印章客户端量子网关、服务器量子网关、CA服务器和印章服务器；所述的印章客户端通过经典信道与印章客户端侧的量子网关相连，所述的印章服务器、CA服务器分别通过经典信道与印章服务端侧的量子网关相连；所述的印章客户端侧的量子网关与所述的印章服务器侧的量子网关通过经典信道和量子信道相连；量子印章盖章及验证系统的操作方法包括以下步骤：（11）在CA服务器开通CA功能，并制作CA数字证书、印章服务器数字证书、印章数字证书和用户数字证书，妥善保存各自私钥；所述的用户的私钥分别存入相应用户的usb加密狗，且无法导出；（12）在印章服务器内安装数据库和服务程序，所述的服务程序包括量子加解密模块；随后创建管理员帐号，登录所述的管理员帐号后，制作印章图片，从所述的CA服务器下载所述的印章数字证书，将所述的印章图片与所述的印章数字证书进行组合以创建印章，并将所述的印章存入所述的数据库；建立用户名密码数据库，创建每个用户的印章权限，并下载用户的数字证书备用；（13）在印章客户端安装安装包，所述的安装包包括虚拟打印机、签章模块以及量子加解密模块；配置所述的印章客户端的用户名和密码，并下载该用户的数字证书和所能使用的印章；（21）印章客户端的用户打开待盖章的文档，选中虚拟打印机；（22）使用印章客户端的虚拟打印机打印文档生成电子文档；（23）印章客户端量子加密用户身份，并向印章服务器提交加密后的用户身份，询问印章服务器是否需要更新用户的印章列表；印章服务器对加密后的用户身份进行量子解密；（24）如果需要更新用户的印章列表，印章服务器列出印章列表，并量子加密,印章客户端下载印章列表，并量子解密,印章客户端更新本地印章列表；如果不需要更新，则无操作；（25）印章客户端用户选择印章，选择盖章位置，并点击盖章；（26）印章客户端量子加密印章信息，并向印章服务器提交加密后的印章信息，询问印章服务器是否可以盖章；印章服务器对加密后的印章信息进行量子解密；（27）如果服务器返回成功，则表明所选印章有效，印章客户端可执行盖章操作；如果服务器返回失败，则表明不可执行,印章客户端提示用户盖章失败，返回（23）；（28）印章客户端盖章，并用用户的数字证书对文档进行数字签名，最终保存为新的文档；（29）印章客户端盖章结束；（31）印章客户端的用户打开已盖章文档，点击验证；（32）印章客户端从已盖章文档中解析出印章内容及用户对文档的数字签名；（33）印章客户端用数字签名判断文档是否被修改；（34）如果数字签名判断文档被修改，则印章客户端提示用户，验章结束；如果数字签名判断文档没有被修改，则无操作；（35）印章客户端将印章信息量子加密，并发送给印章服务器；（36）印章服务器对印章信息量子解密，并判断印章是否有效；（37）印章服务器判断印章有效，则发消息给印章客户端，印章客户端提示用户印章有效；印章服务器判断印章无效，则发消息给印章客户端，印章客户端提示用户印章无效；（38）印章客户端验章结束。