[发明专利]电子印章系统、电子印章及电子签章方法

说明书

技术领域

本发明涉及计算机信息安全技术领域，尤其涉及一种电子印章系统、电子印章及电子签章方法。

背景技术

随着互联网技术的发展和电子政务、电子商务的兴起，大量电子文档(公文、合同等)需要通过网络在不同用户之间进行传送或交换。如何保障电子文档内容的真实性和完整性，是计算机信息安全技术领域，尤其是在电子政务、电子商务中需要解决的技术问题。目前，解决此类问题的方法大致可以分为两类：一类是基于文档内容的数字签名，另一类是基于水印技术的电子签名。电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据，数据电文是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。基于水印技术的电子签名是不完全安全的电子签名技术，没有百分百的可靠性，而基于文档内容的数字签名在私钥未被盗用、未被截取的前提下具有百分百的安全性。在对安全性要求较高的场合，一般采用基于文档内容的数字签名。

基于文档内容的数字签名基于传统的密码学，利用数字签名技术进行数据(文档)真实性的认证。数字签名的目的是保证数据(文档)的完整性和真实性。其原理如下：

1、采用哈希算法对原始报文进行运算，得到一个固定长度的数字串，称为报文摘要，不同的原始报文所得到的报文摘要各异，但对相同的原始报文而言，它的报文摘要是唯一的。

2、发送方用自己的私钥对报文摘要进行加密来形成发送方的数字签名。

3、这个数字签名将作为原始报文的附件和原始报文一起发送给接收方。

4、接收方首先从接收到的报文中用同样的算法计算出新的报文摘要，再用发送方的公钥对报文附件的数字签名进行解密，得到发送方的报文摘要，然后比较两个报文摘要，如果值相同，接收方就能确认所接收到的报文确为发送方所发送的原始报文。

但是数字签名存在一些不足：其一、数字签名受操作系统、应用软件影响，私钥通过软件读取，容易被病毒、木马等恶意程序截获，最终导致数字签名的失效；其二、目前电子印章的装置或方法不符合传统印章的外形和外部结构，更无法兼容传统印章的使用。印章的外形，千百年来在人们心目中，特别是亚洲人们心目中形成定势，突然换成纯密码的方式或者USB-key的方式，不容易为多数人接受；其三、目前电子印章的装置或方法没有使用传统印章的那种“盖印”的感觉，不利用电子印章的推广。

发明内容

为解决现有技术的上述缺陷，本发明提供一种电子印章系统、电子印章及电子签章方法，用以避免私钥被人为盗用，提高签章的安全性和可靠性，并配合用户的使用习惯。

为实现上述目的，本发明提供了一种电子印章系统，该系统包括：电子印章和电磁屏，其中，

电子印章用于存储印章图像和私钥，以及向所述电磁屏发送存储的所述印章图像和私钥；

电磁屏用于根据接收到的所述印章图像在数据电文中签章以及根据接收到的所述私钥生成数字证书并将所述数字证书作为签章后的数据电文的真实性验证信息并发送。

为实现上述目的，本发明还提供了一种电子印章，该印章包括：处理器、分别与所述处理器连接的压感电容和谐振电路，其中，所述压感电容用于将电子印章装置的压力转换为电压信号并发送给所述处理器；所述处理器用于存储私钥和印章图像，根据所述压力信号控制所述谐振电路将所述印章图像嵌在所述数据电文中。

为实现上述目的，本发明还提供了一种电子签章方法，该方法包括：

电子印章向电磁屏发送存储的印章图像和私钥；

电磁屏根据接收到的所述印章图像在数据电文中进行签章，根据接收到的所述私钥生成数字证书并将所述数字证书作为签章后的数据电文的真实性验证信息。

本发明中，通过电磁波发送印章图像和私钥；电磁屏接收到发来的印章图像和私钥。以硬件方式将印章图像和私钥发送至电磁屏，可以避免操作系统和应用软件中的病毒、木马等恶意程序窃取私钥。电子印章装置还可以定位印章图像，达到电子印章装置移动、印章图像也随之移动的效果；通过感应用户施压，触发数据证书生成，即完成“盖印”，可以使用户体验到与传统印章相似的使用习惯和手感。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例。在附图中：

图1为本发明电子印章系统实施例的结构示意图；

图2为应用于本发明电子印章系统中电子印章的结构示意图；

图3为本发明电子签章方法实施例一的流程图；