[发明专利]一种基于电子公证的安全电子印章管理方法

权利要求书

1.一种基于电子公证的安全电子印章管理方法，其特征在于，该方法包括以下步骤：

S1、用户注册步骤：

1.1、用户User通过电子印章服务器Ss向电子公证支持服务器Ns发送注册请求，用户提交User的主体身份信息Id_u、User印章的图样Seal_u、以及用印管理员Mg的身份信息Id_mg；电子印章服务器Ss使用公钥密码算法生成一个公私钥对，其中私钥为公钥为并向电子公证支持服务器Ns发送Ss的访问地址Ad_s，同时请求注册；

1.2、电子公证支持服务器Ns收到注册请求后，为电子印章服务器Ss产生一个对称密钥key_s，将key_s发送给Ss，同时将key_s、Ad_s记入Ns数据库；

1.3、电子印章服务器Ss使用key_s对私钥为进行加密使用key_s对Id_u、Id_mg、进行加密计算并将发送给电子公证支持服务器Ns；同时将Seal_u记入Ss数据库，丢弃key_s；

1.4、电子公证支持服务器Ns使用key_s对进行解密运算解密失败则终止任务，解密成功，则得到解密结果Id_u、Id_mg、电子公证支持服务器Ns以Id_u记载的内容为主体信息，并结合公钥产生标准证书格式，使用自身配置的根证书私钥对Id_u和进行签名，为用户User生成数字证书电子公证支持服务器Ns将以及自身配置的根证书公钥发送给Ss，将Id_u、Id_mg、记入Ns数据库并与key_s、Ad_s关联；

1.5、电子印章服务器Ss通知用印管理员Mg下载并使用用印管理移动客户端App；

1.6、用印管理员Mg下载并使用用印管理移动客户端App，输入Mg的身份信息Id_mg’以及用户User的主体身份信息Id_u’，并设置PIN码

1.7、用印管理移动客户端App使用密钥生成算法对进行密钥派生运算，产生一个符合公钥密码规则的私钥第一分量d₁，并结合椭圆曲线参数G计算公钥第一分量用印管理移动客户端App将Id_mg’、Id_u’和公钥第一分量P1发送给电子公证支持服务器Ns；

1.8、电子公证支持服务器Ns收到移动客户端App的请求后，将Id_u’和Id_mg’与数据库中记录的Id_u和Id_mg进行比对，比对不一致的终止任务，比对一致的，对Mg进行实名身份认证，认证不通过的，终止任务，认证通过的，继续；

电子公证支持服务器Ns使用密钥生成算法为Mg随机产生一个符合公钥密码规则的私钥第二分量d₂，并利用d₂和椭圆曲线参数G，计算协同公钥以P作为Mg的完整公钥

电子公证支持服务器Ns以Id_mg记载的内容为主体信息，并结合公钥产生标准证书格式，使用根证书私钥对Id_mg和进行签名，为用印管理员Mg生成数字证书Cer^mg；

电子公证支持服务器Ns将Cer^mg和Ss的访问地址Ad_s发送给App，将P1、d₂、Cer^mg记入Ns数据库，并与Id_u、Id_mg、key_s、Ad_s关联；

1.9、用印管理员Mg使用App访问电子印章服务器Ss的地址Ad_s与Ss建立通讯，发送Cer^mg至Ss；

1.10、电子印章服务器Ss收到证书Cer^mg后，使用电子公证支持服务器Ns的根证书公钥对Cer^mg进行验签，验签不通过的，终止任务，验签通过的，进一步查看中Cer^mg关联的主体信息是否与数据库中记录的Id_mg信息一致，不一致的终止任务，比对一致的，将Cer^mg记入Ss的数据库，并与Id_mg、Seal_u、关联；同时通知App系统注册流程完成；

S2、电子印章使用步骤

2.1、用户将需要盖章的文件M导入电子印章服务器Ss，并指定盖章的位置；

2.2、电子印章服务器Ss为文件M生成任务Task1，将Task1发送给用印管理员Mg实名账户下的用印管理移动客户端App；

2.3、用印管理员Mg使用真实身份信息Id_mg登录App，查看任务Task1，将文件M下载到App，不同意盖章的，终止任务，同意盖章的，用印管理员Mg向App输入PIN码进行下一步；

App使用1.7步中同样的密钥生成算法对进行密钥派生运算得到d₁，并以d₁为密钥对文件M发起协同签名运算将签名值连同Mg的身份信息Id_mg发送给电子公证支持服务器Ns；

2.4、电子公证支持服务器Ns通过Id_mg查询数据库得到P1和key_s，使用P1对签名值进行验签，验签不通过的，终止任务，验签通过的，使用d₂为密钥对进行协同签名运算将签名值key_s返回App；

2.5、App使用d₁对签名值进行协同签名运算得到文件M最终签名值将签名值合成到文件M，生成包含Mg个人签名信息的文件M₁；之后将M₁、key_s发送给电子印章服务器Ss；

2.6、电子印章服务器Ss使用Mg数字证书Cer^mg中包含的证书公钥对文件M₁进行验签，验签不通过的终止任务，验签通过的，使用key_s对数据库中的进行解密运算解密失败则任务终止，解密成功，则得到明文私钥

电子印章服务器Ss使用私钥调用数字证书和印章图样Seal_u，对文件M₁进行电子签章操作，将印章图样Seal_u和数字证书合成到文件M₁上，生成文件M₂；通知用印管理移动客户端App，文件M的电子印章签署完成。