一种使用指纹签名和盖章的方法

摘要

本发明涉及电子信息安全领域。它提供了一种使用指纹签名和盖章的方法。本发明以指纹识别技术和PKI技术为基础，通过指纹验证实现及验证的流程与方法。其主要步骤为：1)用户在计算机上插入装有数字证书和电子印章的指纹仪；2)用户通过指纹仪设备的指纹登录认证，读出设备中的印章列表；3)用户选择要使用的印章，进行签盖；系统对所选择的电子印章和所对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；4)步骤3)的验证通过后，电子印章系统文档内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；5)电子印章系统在计算机内存中生成一个印章对象实例，将步骤4)得到的数字签名和数字证书公钥以及步骤3)所选择印章的各项数据作为属性赋值给这个印章对象实例；6)电子印章系统在电子文档内签入步骤5)中生成的印章对象实例，完成盖章过程，同时对过程进行日志记录；7)对电子文档上的印章进行本地验证时，电子印章系统首先从文档中的印章对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；8)使用与步骤4)中相同的HASH算法计算出摘要与步骤7)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，文档被篡改。印章对象显示出“文档已被篡改”的标识；9)印章验证通过后，用户可以查看到签章者证书和印章其他信息。

主权项

一种使用指纹签名和盖章的方法。其主要步骤为：1)用户在计算机上插入装有数字证书和电子印章的指纹仪。2)用户通过指纹仪设备的指纹登录认证，读出设备中的印章列表。3)用户选择要使用的印章，进行签盖；系统对所选择的电子印章和所对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤。4)步骤3)的验证通过后，电子印章系统文档内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥。5)电子印章系统在计算机内存中生成一个印章对象实例，将步骤4)得到的数字签名和数字证书公钥以及步骤3)所选择印章的各项数据作为属性赋值给这个印章对象实例。6)电子印章系统在电子文档内签入步骤5)中生成的印章对象实例，完成盖章过程，同时对过程进行日志记录。7)对电子文档上的印章进行本地验证时，电子印章系统首先从文档中的印章对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要。8)使用与步骤4)中相同的HASH算法计算出摘要与步骤7)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，文档被篡改。印章对象显示出“文档已被篡改”的标识。9)印章验证通过后，用户可以查看到签章者证书和印章其他信息。