电子文档的签章方法、装置、存储介质和电子设备制造方法及图纸

本公开涉及一种电子文档的签章方法、装置、存储介质和电子设备，该方法应用于服务器，包括：接收客户端发送的文档数据，根据预先存储的印章图片和文档数据生成待签电子文档，获取待签电子文档的哈希值和随机数，将第一数据发送至客户端，第一数据包括：待签电子文档、哈希值和随机数，以使客户端根据签章私钥对哈希值进行加密，得到签章数字签名，并将第一数据和签章数字签名作为第二数据发送至服务器，若客户端发送的第二数据包括的哈希值与随机数匹配，且第二数据包括的签章数字签名通过验证，根据第二数据包括的待签电子文档、哈希值和签章数字签名生成已签电子文档，并将其发送至客户端。本公开中服务器无需保存验证过程中的数据。

Signature method, device, storage medium and electronic equipment of electronic documents

【技术实现步骤摘要】
电子文档的签章方法、装置、存储介质和电子设备
本公开涉及电子信息
，具体地，涉及一种电子文档的签章方法、装置、存储介质和电子设备。
技术介绍
随着电子信息技术的不断发展，不同格式的各类电子文档广泛应用于各个
，然而电子文档在传输的过程中，存在被恶意篡改和伪造的风险，因此在传输电子文档时，需要对电子文档进行签章，以确保电子文档在传输过程中的安全。现有技术中，对电子文档进行签章主要通过服务器来完成。当客户端需要对电子文档进行签章时，将待签章的文档数据上传至能够提供签章服务的服务器，服务器需要对客户端上传的文档数据进行保存。提供签章服务的服务器通常为服务器集群，即包括了多个服务器，因此，为了保证客户端在访问任一个服务器时都能进行签章，需要使多个服务器之间始终保持数据同步，需要处理的数据量大，降低了服务器的处理效率，不利于服务器集群的扩充。
技术实现思路
为了解决现有技术中存在的问题，本公开的目的是提供一种电子文档的签章方法、装置、存储介质和电子设备。为了实现上述目的，根据本公开实施例的第一方面，提供一种电子文档的签章方法，应用于服务器，所述方法包括：接收客户端发送的文档数据；根据预先存储的印章图片和所述文档数据生成待签电子文档，所述待签电子文档中包括所述印章图片；获取所述待签电子文档的哈希值和所述哈希值对应的随机数；将第一数据发送至所述客户端，所述第一数据包括：所述待签电子文档、所述哈希值和所述随机数，以使所述客户端根据签章私钥对所述哈希值进行加密，得到签章数字签名，并将所述第一数据和所述签章数字签名作为第二数据，发送至所述服务器；若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档，所述已签电子文档中包括所述印章图片和所述签章数字签名；将所述已签电子文档发送至所述客户端。可选地，所述获取所述待签电子文档的哈希值和所述哈希值对应的随机数，包括：将所述待签电子文档作为预设算法输入，以得到所述预设算法输出的所述哈希值；将所述哈希值作为种子，生成所述随机数。可选地，在所述若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档之前，所述方法还包括：将所述第二数据包括的所述哈希值作为种子，生成目标随机数，若所述第二数据包括的所述随机数与所述目标随机数相同，确定所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配；根据签章公钥对所述第二数据包括的所述签章数字签名进行解密，所述签章公钥为所述签章私钥对应的公钥，若所述第二数据包括的所述签章数字签名被所述签章公钥解密，确定所述第二数据包括的所述签章数字签名通过验证。可选地，所述接收客户端发送的文档数据，包括：接收所述客户端发送的所述文档数据和第一数字签名，所述第一数字签名为所述客户端根据第一私钥对所述文档数据进行加密得到的数字签名；在所述接收客户端发送的文档数据之后，所述方法还包括：根据第一公钥对所述第一数字签名进行解密，所述第一公钥为所述第一私钥对应的公钥；若所述第一数字签名被所述第一公钥解密，确定所述第一数字签名通过验证；所述根据预先存储的印章图片和所述文档数据生成待签电子文档，包括：若所述第一数字签名通过验证，根据所述印章图片和所述文档数据生成所述待签电子文档。可选地，所述将第一数据发送至所述客户端，包括：将所述第一数据和所述第二数字签名发送至所述客户端，所述第二数字签名为所述服务器根据第二私钥对所述第一数据进行加密得到的数字签名，以使所述客户端在所述第二数字签名通过验证的条件下，根据所述签章私钥对所述哈希值进行加密，得到所述签章数字签名，并将所述第二数据和第三数字签名发送至所述服务器，所述第三数字签名为所述客户端根据所述第一私钥对所述第二数据进行加密得到的数字签名；在所述若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档之前，所述方法还包括：根据所述第一公钥对所述第三数字签名进行解密；若所述第三数字签名被所述第一公钥解密，确定所述第三数字签名通过验证；所述若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档，包括：若所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，所述第二数据包括的所述签章数字签名通过验证，且所述第三数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成所述已签电子文档。根据本公开实施例的第二方面，提供一种电子文档的签章方法，应用于客户端，所述方法包括：向服务器发送文档数据，以使所述服务器根据预先存储的印章图片和所述文档数据生成待签电子文档，获取所述待签电子文档的哈希值和所述哈希值对应的随机数，并将所述第一数据发送至所述客户端，所述第一数据包括：所述待签电子文档、所述哈希值和所述随机数；根据签章私钥对所述第一数据包括的所述哈希值进行加密，得到签章数字签名；将所述第一数据和所述签章数字签名作为第二数据发送至所述服务器，以使所述服务器在所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证的条件下，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档，所述已签电子文档中包括所述印章图片和所述签章数字签名；接收所述服务器发送的所述已签电子文档。可选地，所述向服务器发送文档数据，包括：向所述服务器发送所述文档数据和第一数字签名，所述第一数字签名为所述客户端根据第一私钥对所述文档数据进行加密得到的数字签名，以使所述服务器根据第一公钥对所述第一数字签名进行解密，并在所述第一数字签名被所述第一公钥解密的条件下，根据所述印章图片和所述文档数据生成所述待签电子文档，所述第一公钥为所述第一私钥对应的公钥。可选地，在所述根据签章私钥对所述第一数据包括的所述哈希值进行加密，得到签章数字签名之前，所述方法还包括：根据第二公钥对第二数字签名进本文档来自技高网...

【技术保护点】
1.一种电子文档的签章方法，其特征在于，应用于服务器，所述方法包括：/n接收客户端发送的文档数据；/n根据预先存储的印章图片和所述文档数据生成待签电子文档，所述待签电子文档中包括所述印章图片；/n获取所述待签电子文档的哈希值和所述哈希值对应的随机数；/n将第一数据发送至所述客户端，所述第一数据包括：所述待签电子文档、所述哈希值和所述随机数，以使所述客户端根据签章私钥对所述哈希值进行加密，得到签章数字签名，并将所述第一数据和所述签章数字签名作为第二数据，发送至所述服务器；/n若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档，所述已签电子文档中包括所述印章图片和所述签章数字签名；/n将所述已签电子文档发送至所述客户端。/n

【技术特征摘要】
1.一种电子文档的签章方法，其特征在于，应用于服务器，所述方法包括：
接收客户端发送的文档数据；
根据预先存储的印章图片和所述文档数据生成待签电子文档，所述待签电子文档中包括所述印章图片；
获取所述待签电子文档的哈希值和所述哈希值对应的随机数；
将第一数据发送至所述客户端，所述第一数据包括：所述待签电子文档、所述哈希值和所述随机数，以使所述客户端根据签章私钥对所述哈希值进行加密，得到签章数字签名，并将所述第一数据和所述签章数字签名作为第二数据，发送至所述服务器；
若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档，所述已签电子文档中包括所述印章图片和所述签章数字签名；
将所述已签电子文档发送至所述客户端。


2.根据权利要求1所述的方法，其特征在于，所述获取所述待签电子文档的哈希值和所述哈希值对应的随机数，包括：
将所述待签电子文档作为预设算法输入，以得到所述预设算法输出的所述哈希值；
将所述哈希值作为种子，生成所述随机数。


3.根据权利要求1所述的方法，其特征在于，在所述若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档之前，所述方法还包括：
将所述第二数据包括的所述哈希值作为种子，生成目标随机数，若所述第二数据包括的所述随机数与所述目标随机数相同，确定所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配；
根据签章公钥对所述第二数据包括的所述签章数字签名进行解密，所述签章公钥为所述签章私钥对应的公钥，若所述第二数据包括的所述签章数字签名被所述签章公钥解密，确定所述第二数据包括的所述签章数字签名通过验证。


4.根据权利要求1所述的方法，其特征在于，所述接收客户端发送的文档数据，包括：
接收所述客户端发送的所述文档数据和第一数字签名，所述第一数字签名为所述客户端根据第一私钥对所述文档数据进行加密得到的数字签名；
在所述接收客户端发送的文档数据之后，所述方法还包括：
根据第一公钥对所述第一数字签名进行解密，所述第一公钥为所述第一私钥对应的公钥；若所述第一数字签名被所述第一公钥解密，确定所述第一数字签名通过验证；
所述根据预先存储的印章图片和所述文档数据生成待签电子文档，包括：
若所述第一数字签名通过验证，根据所述印章图片和所述文档数据生成所述待签电子文档。


5.根据权利要求4所述的方法，其特征在于，所述将第一数据发送至所述客户端，包括：
将所述第一数据和所述第二数字签名发送至所述客户端，所述第二数字签名为所述服务器根据第二私钥对所述第一数据进行加密得到的数字签名，以使所述客户端在所述第二数字签名通过验证的条件下，根据所述签章私钥对所述哈希值进行加密，得到所述签章数字签名，并将所述第二数据和第三数字签名发送至所述服务器，所述第三数字签名为所述客户端根据所述第一私钥对所述第二数据进行加密得到的数字签名；
在所述若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档之前，所述方法还包括：
根据所述第一公钥对所述第三数字签名进行解密；若所述第三数字签名被所述第一公钥解密，确定所述第三数字签名通过验证；
所述若所述客户端发送的所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，且所述第二数据包括的所述签章数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成已签电子文档，包括：
若所述第二数据包括的所述哈希值与所述第二数据包括的所述随机数匹配，所述第二数据包括的所述签章数字签名通过验证，且所述第三数字签名通过验证，根据所述第二数据包括的所述待签电子文档、所述第二数据包括的所述哈希值和所述第二数据包括的所述签章数字签名生成所述已签电子文档。


6.一种电子文档的签章方法，其特征在于，应用于客户端，所述方法包括：
向服务器发送文档数据，以使所述服务器根据预先存储的印章图片和所述文档数据生成待签电子文档，获取所述待签电子文档的哈希值和所述哈希值对应的随机数，并将所述第一数据发送至所述客户端，所述第一数据包括：所述待签电子文档、所述哈希值和所述随机数；
根据签章私钥对所述第一数据包括的所述哈希值进行加密，得到...

【专利技术属性】
技术研发人员：朱启坤，李利，解军伟，马书超，
申请(专利权)人：航天信息股份有限公司，
类型：发明
国别省市：北京;11