一种基于实体公章的强制认证云电子公章系统的制作方法

本发明涉及电子公章技术领域，具体为一种基于实体公章的强制认证云电子公章系统。

背景技术：

电子印章早在我国的《电子签名法》颁布与实施之前就出现了，上世纪90年代中后期，随着传统办公模式逐渐向信息化办公模式转变，纸质文书的流转形式也随之向电子文书的流转形式转变；为能够在确保电子文书有效性的同时，也使得电子文书能与传统纸质文书具有相同的公信视觉效果，从而提出了电子印章的概念。在我国于2005年4月1日正式实施电子签名法之前，电子印章一直没能得到广泛的承认和应用，所以，国内较早从事电子印章研究的公司并不多；在电子签名法颁布实施后，才使得电子印章技术及其产品的研究与应用有了较快的发展。

当前的电子印章有如下特点：

(1)电子印章是电子签名的有效表现形式：当用电子签名技术验证某份电子文书的真实性时，才能正常显示电子印章；

(2)电子印章必须存储在可移动的、安全的介质中(如usb-key)：使得电子印章实物化的同时，不能被随意使用并能防止被非法盗用；

(3)一个实物印章只能对应一个电子印章：同一印章不能同时存在多个有效的实物载体中，即电子印章与传统印章一样，是不允许有备份的；

(4)电子印章的使用：电子印章的使用应满足《中华人民共和国电子签名法》中对电子签名本身及电子文书的各项规定和要求。

(5)虽然具有唯一性与不可抵赖性，但无法确定到哪一个人使用的，使用人是否得到有效授权。

而目前第二和第三条和第五条已经成为当前电子印章行业发展的绊脚石，电子印章放入载体当中，致使电子印章成本昂贵，使用麻烦，严格意义上来说只是把实体印章以数字格式转移到ukey载体，其方便程度没有改变。印章的使用依然存在多人使用不能的状况。

技术实现要素：

本发明的目的在于提供一种基于实体公章的强制认证云电子公章系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：一种基于实体公章的强制认证云电子公章系统，包括主机，所述主机上设有显示屏，所述显示屏上方设置前置高清摄像头，所述显示屏下方设置指纹验证芯片、身份证读取芯片、皮肤标记信息识别器，所述主机内部安装有处理器、信息采集模块、显示模块、存储模块、报警模块以及无线传输模块，所述处理器连接电子公章云服务器，还包括电子公章制作模块，所述电子公章制作模块通过加密传输模块连接电子公章云服务器；

所述指纹验证芯片、身份证读取芯片、皮肤标记信息识别器、前置高清摄像头通过信号采集模块连接处理器，所述处理器分别连接显示模块、存储模块、报警模块，所述处理器通过无线传输模块连接电子印章所有人终端。

优选的，所述加密传输模块包括cpu、fpga芯片和加密单元，所述cpu通过地址总线和数据总线与fpga芯片连接，所述加密单元与fpga芯片连接；所述加密单元包括加密芯片、存储单元、密钥生成器、模乘运算器、模乘运算控制器、模幂控制器以及图像加密模块，所述加密芯片分别连接存储单元、密钥生成器、模乘运算控制器、图像加密模块，所述模乘运算器分别连接模乘运算控制器、模幂控制器。

优选的，所述无线传输模块包括第一光耦、第二光耦，所述第一光耦vf+端通过电阻d连接电源端，两个n/c端和ve端均悬空，所述第一光耦的vf-端连接三极管b集电极，三极管b发射极接地，基极连接电阻b一端，电阻b另一端分别连接三极管a集电极和电阻c一端，电阻c另一端接地，三极管a发射极接地，基极通过电阻a连接信号输入端，所述第一光耦的gnd端接地，第一光耦的vo端分别连接电容a一端、电容b一端以及第二光耦的vf-端，电容a另一端和电容b另一端均接地；所述第二光耦vf+端通过电阻e连接电源端，两个n/c端和ve端均悬空，所述第二光耦的gnd端接地，所述第二光耦的vo端连接电阻f一端和信号输出端，电阻f另一端连接电源端。

优选的，所述电子公章云服务器内设置有数据库，所述数据库内包括授权使用者的生物特征信息、身份证信息、银行卡信息和手机卡信息。

优选的，其使用方法包括以下步骤：

a、电子公章制作模块制作对应的电子公章，之后电子公章通过加密传输模块上传至电子公章云服务器；

b、电子公章使用者需要用电子公章时，首先采集使用者的生物特征信息、指纹信息、身份证信息，并发送至处理器处理；

c、处理器将采集的信息发送至电子公章云服务器，并调用数据库中信息进行比对；

d、若比对成功，则授权使用电子公章，并将使用者的信息通过无线传输模块传输至电子印章所有人终端；

e、若比对不成功，则发出报警信号，并将报警信号发送至电子印章所有人终端。

与现有技术相比，本发明的有益效果是：

(1)本发明结构原理简单，具有印记跟踪；不可篡改性；移动端签署，移动端验证；授权管理，一章多用等特点；且所有使用者必须进行以生物特征及公民唯一法定证件、银行卡与手机卡等实现网络身份认证功能，保证操作人的真实性，可靠性，可追溯性；本发明相比与传统电子印章，舍弃了印章移动载体；而是存储于云端，大大降低了使用成本，极大增强了电子公章的拓展功能；采用授权机制，由电子印章所有人进行授权，所有授权用户均可以使用该电子印章，随时随地，大大提高了效率。

(2)本发明采用的加密传输模块能够实现对制作后的电子印章进行加密传输，传输失真小、数据传输稳定性好、兼容性好。

(3)本发明采用的无线传输模块抗干扰能力强，能够实现远距离信号传输，提高了信号传输效率。

附图说明

图1为本发明结构示意图；

图2为本发明控制原理框图；

图3为本发明的加密模块电路结构图；

图4为本发明的无线传输模块原理图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-4，本发明提供一种技术方案：一种基于实体公章的强制认证云电子公章系统，包括主机1，其所述主机1上设有显示屏2，所述显示屏2上方设置前置高清摄像头3，所述显示屏3下方设置指纹验证芯片4、身份证读取芯片5、皮肤标记信息识别器6，所述主机1内部安装有处理器7、信息采集模块8、显示模块9、存储模块10、报警模块11以及无线传输模块12，所述处理器7连接电子公章云服务器13，还包括电子公章制作模块14，所述电子公章制作模块14通过加密传输模块15连接电子公章云服务器13；

所述指纹验证芯片4、身份证读取芯片5、皮肤标记信息识别器6、前置高清摄像头3通过信号采集模块8连接处理器7，所述处理器7分别连接显示模块9、存储模块10、报警模块11，所述处理器7通过无线传输模块12连接电子印章所有人终端16；其中，电子公章云服务器13内设置有数据库，所述数据库内包括授权使用者的生物特征信息、身份证信息、银行卡信息和手机卡信息。

本发明中，加密传输模块15包括cpu17、fpga芯片18和加密单元19，所述cpu17通过地址总线和数据总线与fpga芯片18连接，所述加密单元19与fpga芯片18连接；所述加密单元19包括加密芯片20、存储单元21、密钥生成器22、模乘运算器23、模乘运算控制器24、模幂控制器25以及图像加密模块26，所述加密芯片20分别连接存储单元21、密钥生成器22、模乘运算控制器24、图像加密模块26，所述模乘运算器23分别连接模乘运算控制器24、模幂控制器25。本发明采用的加密传输模块能够实现对制作后的电子印章进行加密传输，传输失真小、数据传输稳定性好、兼容性好。

本发明中，无线传输模块12包括第一光耦27、第二光耦28，所述第一光耦27vf+端通过电阻d4a连接电源端，两个n/c端和ve端均悬空，所述第一光耦27的vf-端连接三极管b2c集电极，三极管b2c发射极接地，基极连接电阻b2a一端，电阻b2a另一端分别连接三极管a1c集电极和电阻c3a一端，电阻c3a另一端接地，三极管a1c发射极接地，基极通过电阻a1a连接信号输入端，所述第一光耦27的gnd端接地，第一光耦27的vo端分别连接电容a1b一端、电容b2b一端以及第二光耦28的vf-端，电容a1b另一端和电容b2b另一端均接地；所述第二光耦28vf+端通过电阻e5a连接电源端，两个n/c端和ve端均悬空，所述第二光耦28的gnd端接地，所述第二光耦28的vo端连接电阻f6a一端和信号输出端，电阻f6a另一端连接电源端，本发明采用的无线传输模块抗干扰能力强，能够实现远距离信号传输，提高了信号传输效率。

本发明的使用方法包括以下步骤：

a、电子公章制作模块制作对应的电子公章，之后电子公章通过加密传输模块上传至电子公章云服务器；

b、电子公章使用者需要用电子公章时，首先采集使用者的生物特征信息、指纹信息、身份证信息，并发送至处理器处理；

c、处理器将采集的信息发送至电子公章云服务器，并调用数据库中信息进行比对；

d、若比对成功，则授权使用电子公章，并将使用者的信息通过无线传输模块传输至电子印章所有人终端；

e、若比对不成功，则发出报警信号，并将报警信号发送至电子印章所有人终端。

本发明结构原理简单，具有印记跟踪；不可篡改性；移动端签署，移动端验证；授权管理，一章多用等特点；且所有使用者必须进行以生物特征及公民唯一法定证件、银行卡与手机卡等实现网络身份认证功能，保证操作人的真实性，可靠性，可追溯性；本发明相比与传统电子印章，舍弃了印章移动载体；而是存储于云端，大大降低了使用成本，极大增强了电子公章的拓展功能；采用授权机制，由电子印章所有人进行授权，所有授权用户均可以使用该电子印章，随时随地，大大提高了效率。

尽管已经示出和描述了本发明的实施例，对于本领域的普通技术人员而言，可以理解在不脱离本发明的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型，本发明的范围由所附权利要求及其等同物限定。