[发明专利]基于国密的代理签章方法

权利要求书

1.一种基于国密的代理签章方法，其特征在于：原始签章人将自己的签章权利委托给代理签章人，获得签章权利委托的代理签章人代表原始签章人生成数字签名，并将代理数字签名嵌入到签章中，进行代理签章者签章过程，并在代理签章者签章过程中验证人验证代理签名的有效性。

2.根据权利要求1所述的基于国密的代理签章方法，其特征在于，具体操作包括如下步骤：

1)初始化：选定签章安全参数、原始签章者及代理签章者的密钥对；

2)原始签章者授权过程：原始签章者通过原始签章者公钥、代理签章者公钥、原始签章者私钥及授权证书来生成授权；

3)验证授权：代理签章者验证授权是否合法，验证不通过结束签章；当验证通过使，进行下一步操作；

4)代理签名：代理签章人通过后，通过代理签章者私钥、授权及电子文档的Hash摘要生成代理签名；

5)水印嵌入：通过水印嵌入算法把代理签名嵌入到印章图片中，形成带有代理签名的代理电子印章；

6)加盖代理印章：文档代理签章者对文档进行加盖步骤5)的代理印章，形成代理盖章后的电子文档；

7)代理签章的验证过程：

a)提取印章：将代理盖章后的电子文档中的电子印章提取出来，得到电子印章；

b)水印代理签名提取：利用水印提取算法提取电子印章中的代理签名；

c)代理签章验证：通过电子文档的Hash摘要、代理签名、授权证书、代理签章者公钥及原始签章者公钥进行代理签章验证；验证有效，则代理签章有效，否则代理签章无效。

3.根据权利要求2所述的本地化加密防护的个人云存储数据保险箱装置，其特征在于：所述的步骤2)及步骤c)中所述的授权证书包括原始签章者身份信息、代理签章者权利范围和代理签章的时间限制。