一种使用电子交易安全支撑平台的电子化报销流程

摘要

本发明以动态页面技术和PKI技术为基础，使用电子交易安全支撑平台实现了电子化报销流程。其主要步骤为：1)用户在计算机上插入装有数字证书和电子印章的安全设备；2)用户打开电子交易安全支撑平台软件，进入报销模块；3)用户在报销模块的报销表单上填写并提交报销数据；4)系统列出用户安全设备中的印章，提示用户签盖印章；5)用户选择要使用的印章，对报销数据进行签盖；系统对所选择的电子印章和所对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；6)步骤5)的验证通过后，安全支撑平台系统对报销表单内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；7)安全支撑平台系统在计算机内存中生成一个印鉴对象实例，将步骤6)得到的数字签名和数字证书公钥以及步骤5)所选择印章的各项数据作为属性赋值给这个印鉴对象实例；8)安全支撑平台系统在报销表单内签入步骤7)中生成的印鉴对象实例，完成盖章过程，同时对过程进行日志记录；9)用户将签盖印章后的报销表单发送给审批用户；10)审批用户打开签章的报销表单，系统首先从表单中的印鉴对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；11)使用与步骤6)中相同的HASH算法计算出摘要与步骤10)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，文档被篡改。印鉴对象显示出“文档已被篡改”的标识；12)印鉴验证通过后，审批用户可以对此报销表单签盖印章并发送给下一用户，过程同于4-9。

主权项

一种使用电子交易安全支撑平台的电子化报销流程。其主要步骤为：1)用户在计算机上插入装有数字证书和电子印章的安全设备；2)用户打开电子交易安全支撑平台软件，进入报销模块；3)用户在报销模块的报销表单上填写并提交报销数据；4)系统列出用户安全设备中的印章，提示用户签盖印章；5)用户选择要使用的印章，对报销数据进行签盖；系统对所选择的电子印章和所对应绑定的数字证书进行可用性，安全性和权限检查，如果通过，继续下面的步骤；6)步骤5)的验证通过后，安全支撑平台系统对报销表单内容进行一个HASH运算，得到数字摘要，然后使用数字证书里的私钥对摘要进行加密，得到数字签名和数字证书公钥；7)安全支撑平台系统在计算机内存中生成一个印鉴对象实例，将步骤6)得到的数字签名和数字证书公钥以及步骤5)所选择印章的各项数据作为属性赋值给这个印鉴对象实例；8)安全支撑平台系统在报销表单内签入步骤7)中生成的印鉴对象实例，完成盖章过程，同时对过程进行日志记录；9)用户将签盖印章后的报销表单发送给审批用户；10)审批用户打开签章的报销表单，系统首先从表单中的印鉴对象中取出签名数据和数字证书公钥；然后使用公钥对签名数据解密，得到数字摘要；11)使用与步骤6)中相同的HASH算法计算出摘要与步骤10)中的摘要进行对比，如果相同，则验证通过；否则验证未通过，文档被篡改。印鉴对象显示出“文档已被篡改”的标识；12)印鉴验证通过后，审批用户可以对此报销表单签盖印章并发送给下一用户，过程同于4‑9。