[发明专利]一种使用电子交易安全支撑平台的电子化报销流程

权利要求书

1.一种使用电子交易安全支撑平台的电子化报销流程。其主要步骤为：

1)用户在计算机上插入装有数字证书和电子印章的安全设备；

2)用户打开电子交易安全支撑平台软件，进入报销模块；

3)用户在报销模块的报销表单上填写并提交报销数据；

4)系统列出用户安全设备中的印章，提示用户签盖印章；

5)用户选择要使用的印章，对报销数据进行签盖；系统对所选择的电子印章和所对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；

6)步骤5)的验证通过后，安全支撑平台系统对报销表单内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；

7)安全支撑平台系统在计算机内存中生成一个印鉴对象实例，将步骤6)得到的数字签名和数字证书公钥以及步骤5)所选择印章的各项数据作为属性赋值给这个印鉴对象实例；

8)安全支撑平台系统在报销表单内签入步骤7)中生成的印鉴对象实例，完成盖章过程，同时对过程进行日志记录；

9)用户将签盖印章后的报销表单发送给审批用户；

10)审批用户打开签章的报销表单，系统首先从表单中的印鉴对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；

11)使用与步骤6)中相同的HASH算法计算出摘要与步骤10)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，文档被篡改。印鉴对象显示出“文档已被篡改”的标识；

12)印鉴验证通过后，审批用户可以对此报销表单签盖印章并发送给下一用户，过程同于4-9。

2.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：用户可以通过印章平台系统将证书与印章事先存放在安全设备中；

3.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：此流程可以同时支持多种硬件安全设备类型(包括但不限于USB KEY，指纹签名器)；

4.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：用户对报销表单签盖印章时必须通过身份验证才可访问安全设备中的印章；

5.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：颁发到安全设备中的电子印章数据可以通过设置授权使用次数进行控制。每签盖一次印章设备中的授权使用次数减1，当次数为0时，指纹仪设备中的印章不能再被使用，只能通过重新授权或在线更新方式取得新授权；

6.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：用户在打开签章后的报销表单时，系统可以自动通过印鉴验证报销表单数据的完整性；

7.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：用户可以将已签章的表单还原为未签章的原始表单；

8.如权利要求1所述的一种使用电子交易安全支撑平台的电子化报销流程，其特征在于：报销表单可以签盖多个印鉴。