[发明专利]电子印章的保护方法、装置、设备及介质

权利要求书

1.一种电子印章的保护方法，包括：

接收来自终端的申请动态保护码请求，其中，所述申请动态保护码请求携带永久公钥、临时公钥和设备标识号；

计算所述永久公钥、设备标识号和时间因子的哈希值；

根据所述永久公钥、设备标识号和时间因子的哈希值，生成新动态保护码；

利用所述新动态保护码，加密永久私钥；

利用来自终端更新后的永久私钥，对所述电子印章进行加密，得到所述加密电子印章。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

合并所述新动态保护码和旧动态保护码，生成最终动态保护码；

利用所述临时公钥加密所述最终动态保护码，得到加密值；

基于临时私钥，解密所述加密值，以解密加密电子印章。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

利用终端的安全控件，生成所述永久公钥和永久私钥。

4.根据权利要求3所述的方法，其特征在于，所述利用来自终端更新后的永久私钥，对所述电子印章进行加密，得到所述加密电子印章，包括：

接收来自所述终端的申请数字证书请求；

向证书认证机构CA发送所述申请数字证书请求，并接收由所述CA签发的数字证书；

将所述数字证书发送至所述终端，使得所述终端建立所述数字证书与电子印章之间的对应关系，并使得终端利用所述来自终端更新后的永久私钥，对所述电子印章进行加密，得到所述加密电子印章。

5.根据权利要求4所述的方法，其特征在于，所述向证书认证机构CA发送所述申请数字证书请求，包括：

验证来自终端的永久公钥信息和电子印章信息，得到验证结果；

基于所述验证结果，向所述CA发送所述申请数字证书请求。

6.根据权利要求2所述的方法，其特征在于，所述方法还包括：

利用所述终端的安全控件，生成临时公钥和临时私钥。

7.根据权利要求6所述的方法，其特征在于，所述基于临时私钥，解密所述加密值，以解密加密电子印章，包括：

利用所述临时私钥，解密所述加密值，得到所述新动态保护码和旧动态保护码；

基于所述旧动态保护码，解密所述加密电子印章；

其中，前次的新动态保护码为当前的旧动态保护码。

8.根据权利要求7所述的方法，其特征在于，所述基于所述旧动态保护码，解密所述加密电子印章，包括：

利用所述旧动态保护码，解密得到所述永久私钥；

利用所述永久私钥，解密所述加密电子印章，得到电子印章。

9.根据权利要求8所述的方法，其特征在于，所述利用所述旧动态保护码，解密得到所述永久私钥之后还包括：

将所述旧动态保护码置为无效。

10.根据权利要求2所述的方法，其特征在于，所述合并所述新动态保护码和旧动态保护码，生成最终动态保护码，包括：

当无所述旧动态保护码时，将所述旧动态保护码置为空。

11.一种电子印章的保护装置，包括：

接收模块，用于接收来自终端的申请动态保护码请求，其中，所述申请动态保护码请求携带永久公钥、临时公钥和设备标识号；

计算模块，用于计算所述永久公钥、设备标识号和时间因子的哈希值；

生成模块，用于根据所述永久公钥、设备标识号和时间因子的哈希值，生成新动态保护码；

第一加密模块，用于利用所述新动态保护码，加密永久私钥；

第二加密模块，用于利用来自终端更新后的永久私钥，对所述电子印章进行加密，得到所述加密电子印章。