[发明专利]电子签章系统印章撤销列表的管理方法和管理系统

摘要

本发明提供了一种电子签章系统印章撤销列表的管理方法，包括：生成电子签章系统印章撤销列表；封装所述电子签章系统印章撤销列表；提取所述电子签章系统印章撤销列表数字信封数据；验证所述电子签章系统印章撤销列表。本发明用于信息安全技术领域的电子签章系统，安全性高，结构简单，部署灵活，辅助功能易于与其他签章系统集成，推广本发明将大大促进电子商务、电子政务的发展。 1

主权项

1.一种电子签章系统印章撤销列表的管理方法，其特征在于，包括：

更新电子签章系统印章撤销列表；

封装所述电子签章系统印章撤销列表；

提取所述电子签章系统印章撤销列表中的数字信封数据；

验证所述电子签章系统印章撤销列表;

所述更新电子签章系统印章撤销列表，包括：遍历所述电子签章系统中所有电子印章数据，遍历完成后，查看遍历结果与上次遍历结果是否一致，若一致则所述印章撤销列表ID不变，否则所述印章撤销列表ID 数加1 ；

封装所述印章撤销列表，使用主密钥签名封装后的印章撤销列表；

若签名成功则打包印章撤销列表；若签名失败则提示用户失败;

所述更新电子签章系统印章撤销列表，还包括：

若遍历未完成，则检验印章是否注销，若印章已经注销，则添加印章信息及注销时间至所述印章撤销列表；若印章未被注销，则返回重新对印章进行遍历；所述封装电子签章系统印章撤销列表，包括：

封装前产生随机对称密钥并查找用户证书，若查找到所述用户证书则使用用户公钥对所述随机对称密钥加密；

检验对所述随机对称密钥的加密是否成功，若加密成功，则使用随机对称密钥对所述撤销列表数据加密；

检验对所述撤销列表数据的加密是否成功，若加密成功，根据ANSI 编码格式对所述撤销列表数据进行编码，直至编码结束，将编码后的撤销列表数据封装在数字信封中。

2.根据权利要求1 所述的一种电子签章系统印章撤销列表的管理方法，其特征在于，所述提取电子签章系统印章撤销列表数字信封数据，包括：

解析所述数字信封提取所述撤销列表数据，若解析成功，则查找用户私钥；

查找所述用户私钥成功后，解密随机对称密钥；

解密所述随机对称密钥成功后，使用随机对称密钥解密所述撤销列表数据的内容；

使用所述对称密钥内容解密成功后，结束操作。

3.根据权利要求1 所述的一种电子签章系统印章撤销列表的管理方法，其特征在于，所述验证电子签章系统印章撤销列表，包括：

对所述印章撤销列表进行解析，解析成功后，验证服务器证书；

所述服务器证书验证成功后，验证签名；

所述签名验证成功后，验证印章撤销列表是否过期，若所述印章撤销列表过期，则提示用户更新，验证失败；否则所述印章撤销列表验证结束。

4.一种电子签章系统印章撤销列表的管理系统，其特征在于，包括：

生成模块，用于更新电子签章系统印章撤销列表；

封装模块，用于封装所述电子签章系统印章撤销列表；

数字信封数据提取模块，用于提取所述电子签章系统印章撤销列表中的数字信封数据；

验证模块，用于验证所述电子签章系统印章撤销列表；

所述电子签章系统印章撤销列表的生成模块，能够遍历所述电子签章系统中所有电子印章数据；比较遍历结果与上次遍历结果是否一致，若一致则所述印章撤销列表ID 不变，否则所述印章撤销列表ID 数加1 ；封装所述印章撤销列表并使用主密钥签名；若签名成功则打包印章撤销列表，否则提示用户失败;

所述电子签章系统印章撤销列表的生成模块，在遍历未完成时，检验印章是否注销，若印章已经注销，则添加印章信息及注销时间至所述印章撤销列表；若印章未被注销，则返回重新对印章进行遍历；每次生成所述印章撤销列表时所述印章撤销列表的序列号自动加1；

所述电子签章系统印章撤销列表的封装模块，在封装前产生随机对称密钥并查找用户证书，若查找到所述用户证书则使用用户公钥对随机对称密钥加密；检验对所述随机对称密钥加密是否成功，若加密成功，则使用随机对称密钥对撤销列表数据加密；检验对所述撤销列表数据加密是否成功，若加密成功，根据ANSI 编码格式对数据进行编码，直至编码结束，将编码后的撤销列表数据封装在数字信封中。

5.根据权利要求4 所述的一种电子签章系统印章撤销列表的管理系统，其特征在于：

所述电子签章系统印章撤销列表的数字信封数据提取模块，可解析数字信封提取数据，解析成功后查找用户私钥；查找所述用户私钥成功后，解密对称密钥；解密所述对称密钥成功后，使用对称密钥解 密内容；使用所述对称密钥内容解密成功后，结束操作。

6.根据权利要求4所述的一种电子签章系统印章撤销列表的管理系统，其特征在于：

所述电子签章系统印章撤销列表的验证模块，对所述印章撤销列表进行解析，解析成功后，验证服务器证书；所述服务器证书验证成功后，验证签名；所述签名验证成功后，验证印章撤销列表是否过期，若所述印章撤销列表过期，则提示用户更新，验证失败；否则所述印章撤销列表验证结束。