一种基于数字证书的新型防伪印章的制作方法
【技术领域】
[0001]本实用新型涉及电子印章，尤其涉及一种基于数字证书的新型防伪印章。
【背景技术】
[0002]印章是我国信用认证体系中重要的身份识别标识，作为法人身份的证明一般采用的是印章。传统的印章是印泥印章，在认证体系中需要一个第三方部门核准雕制，然后将印样进行纸件备案，实际使用中还需要银行等兑付部门再次备案留存，便于带有印鉴的文件或票据的流转。这种传统的印章的缺陷是不利于利害关系人的核查，因为公开度并不高。并且随着科技手段的发展，传统的使用肉眼鉴别印章图像的方法已经变得越来越不安全。
[0003]随着Internet的普及、电子商务和电子政务的飞速发展，电子印章技术得到了快速的发展。在《电子签名法》颁布实施后，在满足有关法律的前提下，电子印章的使用具有和传统印章相同的法律效力。
[0004]目前，新兴的印章技术主要有两种，一种是电子印章技术，另一种是组合印章技术。
[0005]其一，电子印章技术，采用公钥基础设施体系(PKI)，对需要保护的数据进行摘要运算后使用私钥签名，处理后的数据作为可验证持有者身份的依据。法律上遵循2004年中华人民共和国颁发的《电子签名法》。该技术需要第三方证书认证中心作为电子印章持有者的身份担保。
[0006]按照物理印章的形式、大小，通过软件技术、图像处理技术、数字加密技术等高新技术手段，把物理印章(公章、私章、签字章)进行数字化而形成的。主要用于对已编辑完成的文件、表格、图像、合同等电子文档进行直观盖章，就像使用物理印章对纸质文件、表格、图像、合同盖章一样。它是现代密码学与东方印鉴文化相结合的产物，电子印章实际上就是数字签名加印章图片，数字签名是安全的保证，而印鉴则是权威的象征。
[0007]在使用形式上盖章后的电子文档被固化，除持Ekey (类似U盘的电子钥匙，使用时需要输入密码)者外，他人无法篡改其中的任何字符，这样就可以在网络世界中唯一确定盖章者的身份，具有不可抵赖性。但电子印章技术还存在以下不足:1、仅能鉴定电子文档，电子文档打印后将不受任何现有法律保护。2、和企业拥有的物理印章无直接联系，印章图片由软件生成，不在任何机构备案。一旦发生纠纷，数字认证中心仅能证明该文件没有被篡改而无法证明该印章图片上的文字代表一个实体的企业身份。不法分子可以利用这个漏洞在签名前更换印章图片以达到欺诈目的。
[0008]其二，组合印章技术，将电子印章使用的Ekey嵌入到实物印章中，让印章的管理者同时兼顾互联网线上、线下对用章的控制权，达到二者合一的目的。便于使用和具有唯一性，提高印章的安全性、可控制性，防止印章持有者滥用印章或恶意否认等问题。
[0009]组合印章技术主要是将电子印章技术与实体印章进行结合形成的组合印章装置，组合印章装置包括具有电子印章功能的电子印章装置和实物印章，电子印章装置由印章电路和与其相连的用于连接计算机的数据接口，实物印章包括盖章面和章体，盖章面位于章体的一端，电子印章装置连接在实物印章的章体上。
[0010]在具体使用过程中，组合印章在进行电子盖章时也具备电子印章技术的优势，加盖电子印章后的电子文档除持组合印章者外，他人无法篡改其中的任何字符，确保了盖章者的身份。同时将实体印章与电子印章进行组合，由唯一的物理介质保管和储存，也是传统的印章所不及的。但是，组合印章技术仍然存在以下不足:1、还无有效的技术控制方式，达到该种设备的全生命周期管理的目的，存在安全隐患。2、与电子印章技术一样，仅能鉴定电子文档，电子文档打印后将不受任何现有法律保护，同时无法对电子印章的图片进行鉴定。
【实用新型内容】
[0011]本实用新型是为了解决上述不足，提供了一种基于数字证书的新型防伪印章。
[0012]本实用新型的上述目的通过以下的技术方案来实现:一种基于数字证书的新型防伪印章，其特征在于:包括壳体，所述壳体下端设有物理印章印面，所述壳体内设有电路板，电路板上设有芯片和序列号展示面板，并且电路板上端连接USB接口，USB接口位于壳体上端设置的开口处，所述开口处设有USB插口挡板。
[0013]一种基于数字证书的新型防伪印章的发放流程，包括以下步骤:
[0014](I)在印章出厂时将印章序列号雕刻在实物印章内部，并写入USB Key芯片中，可以通过USB Key接口获取到序列号，一个序列号对应一个印章；
[0015](2)在颁发印章时，通过USB Key中的安全密码芯片生成公私钥对和获取印章序列号，并根据持有者信息生成证书请求文件，包含公钥信息、持有者信息、以及印章序列号;
[0016](3)提交证书请求文件到第三方合法CA机构进行证书签发，CA机构能够支持将印章序列号签发到证书扩展项中；
[0017](4) CA机构签发证书后将证书写入到USB Key中，写入过程需要验证公私钥匹配性以及证书扩展项对应的序列号是否一致；
[0018](5)将电子印章图像数据写入到USB Key中。
[0019]在使用电子印章过程中，所述基于数字证书的新型防伪印章的网上验证方法，包括以下步骤:
[0020](I)在对电子文档进行电子盖章后，通过解析数字证书对应扩展项获取印章序列号;
[0021](2)通过与实物印章的序列号进行比对，来确定是否一致；
[0022](3)将印章序列号提交到印章机构进行校验，来确定序列号对应的持有者信息，从而验证电子印章的有效性。
[0023]本实用新型提出的一种基于数字证书的新型防伪印章，通过此印章能够将实体印章和电子印章进行有效结合，同时通过数字证书与印章进行绑定，从而达到印章在下发后可查询、可验证，以确保电子印章的合法性和有效性。
[0024]数字证书必须由第三方合法CA机构颁发，同时符合《电子签名法》的规定。
[0025]本实用新型与现有技术相比的优点是:在电子印章制作过程中通过序列号绑定和数字证书实现了对电子印章发放的合法性和唯一性的限定，同时对实体用户电子盖章后的电子印章鉴定提供了依据，通过数字证书和序列号来鉴别是否由合法印章制发单位所颁发，同时能够通过序列号和数字证书的绑定获取印章的持有者信息，进而确定电子印章的有效性。
【附图说明】
[0026]图1是本实用新型的外观结构示意图。
[0027]图2是本实用新型的内部结构示意图。
【具体实施方式】
[0028]下面结合附图对本实用新型进一步详述。
[0029]如图1、图2所示，一种基于数字证书的新型防伪印章，其特征在于:包括壳体I，所述壳体I下端设有物理印章印面2，所述壳体I内设有电路板3，电路板3上设有芯片和序列号展示面板4，并且电路板3上端连接USB接口 5，USB接口 5位于壳体I上端设置的开口处，所述开口处设有USB插口挡板6。
[0030]一种基于数字证书的新型防伪印章的发放流程，包括以下步骤:
[0031](I)在印章出厂时将印章序列号雕刻在实物印章内部，并写入USB Key芯片中，可以通过USB Key接口获取到序列号，一个序列号对应一个印章；
[0032](2)在颁发印章时，通过USB Key中的安全密码芯片生成公私钥对和获取印章序列号，并根据持有者信息生成证书请求文件，包含公钥信息、持有者信息、以及印章序列号;
[0033](3)提交证书请求文件到第三方合法CA机构进行证书签发，CA机构能够支持将印章序列号签发到证书扩展项中；
[0034](4) CA机构签发证书后将证书写入到USB Key中，写入过程需要验证公私钥匹配性以及证书扩展项对应的序列号是否一致；
[0035](5)将电子印章图像数据写入到USB Key中。
[0036]在使用电子印章过程中，所述基于数字证书的新型防伪印章的网上验证方法，包括以下步骤:
[0037](I)在对电子文档进行电子盖章后，通过解析数字证书对应扩展项获取印章序列号;
[0038](2)通过与实物印章的序列号进行比对，来确定是否一致；
[0039](3)将印章序列号提交到印章机构进行校验，来确定序列号对应的持有者信息，从而验证电子印章的有效性。
[0040]本实用新型的一种基于数字证书的新型防伪印章，该印章在生产过程中采用铸模技术将印章序列号固定在印章内部，一旦通过物理方式试图打开印章，则会导致印章整体被破坏而无法使用。同时在发放印章时，将印章序列号签发到证书扩展项中，在使用过程中能够根据读取证书获取印章序列号对印章进行查验。
[0041]以上所述仅为本实用新型的实施例，并非因此限制本实用新型的专利范围，凡是利用本实用新型说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本实用新型的专利保护范围内。
【主权项】
1.一种基于数字证书的新型防伪印章，其特征在于:包括壳体，所述壳体下端设有物理印章印面，所述壳体内设有电路板，电路板上设有芯片和序列号展示面板，并且电路板上端连接USB接口，USB接口位于壳体上端设置的开口处，所述开口处设有USB插口挡板。
【专利摘要】本实用新型公开了一种基于数字证书的新型防伪印章，其特征在于：包括壳体，所述壳体下端设有物理印章印面，所述壳体内设有电路板，电路板上设有芯片和序列号展示面板，电路板上端连接USB接口，USB接口位于壳体上端设置的开口处，所述开口处设有USB插口挡板。该印章在生产过程中采用铸模技术将印章序列号固定在印章内部，一旦通过物理方式试图打开印章，则会导致印章整体被破坏而无法使用。同时在发放印章时，将印章序列号签发到证书扩展项中，在使用过程中能够根据读取证书获取印章序列号对印章进行查验。本实用新型与现有技术相比的优点是：在电子印章制作过程中通过序列号绑定和数字证书实现了对电子印章发放的合法性和唯一性的限定。
【IPC分类】B41K1/36, B41K1/02
【公开号】CN204622869
【申请号】CN201520229133
【发明人】刘波, 马世杰, 姚青予
【申请人】上海辉印电子科技有限公司
【公开日】2015年9月9日
【申请日】2015年4月15日