[发明专利]电子文件管理方法和管理系统

权利要求书

1.一种电子文件管理方法，其特征在于，包括：

步骤102，在每个用户使用电子印章对电子文件进行电子签名并对所述电子签名打上时间戳后，验证所述电子签名；

步骤104，在每个所述电子签名通过验证后，将所述电子文件通过传输通道发送给每个所述用户进行存储；以及

步骤106，生成用于所述电子文件的电子证据包，并存储所述电子证据包，以及将所述电子证据包的数字指纹和所述电子证据包文件的数字指纹保存在电子证据服务器中，通过将所述用户存储的所述电子证据包中的所述电子文件的数字指纹，与存储在所述电子证据服务中的所述电子器中的所述数字指纹进行比较，以及将所述用户存储的所述电子证据包的数字指纹与存储在所述电子证据服务器中的所述数字指纹进行比较，来验证所述电子文件的真实性，

其中，所述电子签名包括数字证书和电子印章。

2.根据权利要求1中所述的电子文件管理方法，其特征在于，在所述步骤102之前，还包括：所述用户进行注册，获取与所述用户唯一对应的所述数字证书和所述电子印章。

3.根据权利要求1中所述的电子文件管理方法，其特征在于，所述电子印章与实物印章一一对应，与所述数字证书绑定存储；以及

通过对与所述电子印章绑定的所述数字证书进行验证来验证所述电子签名。

4.根据权利要求1至3中任一项所述的电子文件管理方法，其特征在于，所述电子证据服务器为第三方服务器或司法鉴定机构的服务器；所述电子证据包包括：所述电子文件、所述用户的身份信息、所述电子文件的生存环境标志参数和/或标准时间，所述电子文件的生存环境标志参数包括生成所述电子证据包的主机的系统状态、硬件参数、网络通讯状态和/或内存和缓存内容，

所述电子文件管理方法还包括：通过查看所述电子证据包中的所述用户的身份信息、所述电子文件中的电子签名上的时间戳、所述电子文件的生存环境标志参数和/或标准时间，验证所述电子文件的真实性。

5.根据权利要求1至4中任一项所述的电子文件管理方法，其特征在于，还包括：

对所述电子文件进行加密保护，使所述电子文件的内容不可更改；

对所述电子证据包进行加密保护，使所述电子证据包的内容不可更改；以及

对所述传输通道进行加密保护，使所述传输通道不可监听且不可破坏。

6.一种电子文件管理系统，其特征在于，包括：

系统服务器；

终端；以及

存储装置，其中，

所述系统服务器包括：

第一通信单元，与所述终端进行通信，通过传输通道接收待验证的电子文件或发送验证成功的电子文件；

文件验证单元，对所述第一通信单元接收的待验证的所述电子文件进行验证，将通过验证的所述电子文件通过所述第一通信单元发送至所述终端；

保全验证单元，从所述用户存储的电子证据包中提取所述电子文件的数字指纹，并将所述电子文件的数字指纹与存储在电子证据服务器中的所述数字指纹进行比较，以及将所述用户存储的所述电子证据包的数字指纹与存储在所述电子证据服务器中的所述数字指纹进行比较，来验证所述电子文件的真实性；

所述终端包括：

签名单元，利用用户的电子印章对所述电子文件进行电子签名，所述电子签名包括数字证书和电子印章；

标记单元，在所述电子签名上打上时间戳；

第二通信单元，与所述系统服务器和所述电子证据服务器进行通信，通过所述传输通道发送待验证的所述电子文件或接收验证成功的所述电子文件；

保全单元，生成用于所述电子文件的所述电子证据包，并将所述电子证据包存储至存储装置中，以及将所述电子证据包的数字指纹和所述电子证据包中的所述电子文件的数字指纹保存在所述电子证据服务器中；以及

所述存储装置，存储所述电子证据包。

7.根据权利要求6所述的电子文件管理系统，其特征在于，所述终端还包括：注册请求单元，用于向所述系统服务器发起注册请求；以及

所述系统服务器还包括：注册单元，响应所述终端发起的所述注册请求，生成与所述用户唯一对应的所述数字证书和所述电子印章。