[发明专利]电子签章方法、装置、电子设备及存储介质

说明书

本申请提供一种电子签章方法、装置、电子设备及存储介质，该电子签章方法包括：接收来自移动终端的标识索引列表；根据所述标识索引列表，获取每个所述标识索引所标识的版式电子文件；根据每个所述版式电子文件、印模和电子签章索引，计算该版式电子文件的第一哈希值；分别对每个所述版式电子文件的第一哈希值进行协同签名，得到该版式电子文件的第一签名中间值；将各所述版式电子文件的第一签名中间值发送给所述移动终端，并获取所述移动终端根据所述版式电子文件的第一签名中间值所生成的对应于该版式电子文件的签名值；根据每个所述版式电子文件的签名值，对该版式电子文件进行电子签章，得到电子签章文件。该方案能够提高安全性。

技术领域

本申请涉及计算机技术领域，特别涉及一种电子签章方法、装置、电子设备及存储介质。

背景技术

现有医院医疗信息系统中，版式电子文件一般指电子病历、电子处方等固定格式文件。

随着移动终端的智能化程度越来越高，在需要签署版式电子文件即加盖电子签章时，现有的实现方法一般包括如下几种方法，一是服务端托管电子签章，移动端仅用于采集签署人意愿认证信息，如密码，进行签署人电子签章意愿确认，然后服务端使用托管密钥完成电子签章；二是在移动端保存完整密钥和证书，相当于USB Key的软实现。然而，这两种方法都存在安全性问题。

发明内容

有鉴于此，本申请实施例提供了一种电子签章方法、装置、电子设备及存储介质，能够提高安全性。

根据本申请实施例的第一方面，提供了电子签章方法，应用于服务端，所述方法包括：接收来自移动终端的标识索引列表，其中，所述标识索引列表记录有至少一个标识索引，所述标识索引用于标识待签名的版式电子文件；根据所述标识索引列表，获取每个所述标识索引所标识的版式电子文件；根据每个所述版式电子文件、印模和电子签章索引，计算该版式电子文件的第一哈希值；分别对每个所述版式电子文件的第一哈希值进行协同签名，得到该版式电子文件的第一签名中间值；将各所述版式电子文件的第一签名中间值发送给所述移动终端，并获取所述移动终端根据所述版式电子文件的第一签名中间值所生成的对应于该版式电子文件的签名值；根据每个所述版式电子文件的签名值，对该版式电子文件进行电子签章，得到电子签章文件。

在一种可能的实现方法中，所述方法还包括：分别计算每个所述版式电子文件的第二哈希值；对所述第二哈希值加盖时间戳，得到第二哈希值时间戳；保存所述第二哈希值时间戳作为相对应所述版式电子文件的电子凭证。

在一种可能的实现方式中，所述方法还包括：接收所述移动终端采集到的手写签名；通过所述生手写签名替换印模模板中的原有印模，获得所述印模，其中，所述原有印模是根预设字体生成的签名。

在一种可能的实现方法中，所述方法还包括：获取所述移动终端的设备特征值；创建第一协同密钥分片；将所述第一协同密钥分片与所述设备特征值进行绑定，得到绑定协同密钥分片；根据所述绑定协同密钥分片，向所述移动终端发送用于创建密钥的中间参数，其中，所述中间参数用于供所述移动终端创建第二协同密钥分片，并使所述移动终端通过动态白盒加密保存所述第二协同密钥分片；接收所述移动终端根据所述第二协同密钥分片创建的数字证书请求；根据所述数字证书请求，创建数字证书；创建印模；根据所述数字证书和所述印模，创建电子签章。

在一种可能的实现方法中，所述方法还包括：所述方法还包括：接收来自所述移动终端的创建证书请求；根据所述第一协同密钥分片生成对应于所述创建证书请求的第二签名中间值，并将所述第二签名中间值发送给所述移动终端，使所述移动终端根据所述第二签名中间值和所述第二协同密钥分片，生成所述数字证书请求。