CN109829269A - 基于电子印章验证电子文档的方法、装置及系统 - Google Patents

Abstract

本发明公开了一种基于电子印章验证电子文档的方法、装置及系统，涉及信息安全技术领域，可以降低电子印章中水印信息被破解和伪造的风险。所述方法包括：服务端从区块链系统中获取具备用户使用权限的私钥；利用所述私钥对数字水印信息进行加密，得到加密后的数字水印信息；将所述加密后的数字水印信息加盖到电子文档中，生成电子印章；当客户端接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；从所述电子印章区域中提取出加密数字水印信息；根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息；利用所述解密数字水印信息，对电子文档进行验证，所述解密公钥与加密私钥相对应。

Description

基于电子印章验证电子文档的方法、装置及系统

技术领域

本发明涉及信息安全技术领域，特别涉及一种基于电子印章验证电子文档的方法、装置及系统。

背景技术

伴随着信息技术的不断发展，越来越多的政府机关采用自动化系统办公，通过网络可以实现电子公文的签收、处理、审批和分发，降低行政成本，提高机关工作效率。但是，网络办公在为人们提供便利的同时也暴露出越来越严重的安全问题，各种各样的电子文档需要大量的在网上不同的用户之间进行交换，如何保证电子文档的有效性以及电子文档在传输过程中的安全性显得尤为重要。

通过在电子文档中加盖电子印章的方式可以保证电子文档的有效性，该电子印章具有传统印章或手写签名的功能，使得电子文档具有法律效力。而电子印章所面向的对象是电子文档和办公的网络化，如果仅仅将物理印章或者签字章数字化后加盖到电子文档上无法保证电子文档在传输过程中的安全性。通过在电子印章中嵌入数字水印技术，会进一步提高电子文档的安全性，数字水印技术可以将数字水印信息嵌入电子印章中，使得生成的电子印章在不影响电子文档使用的同时能够保护电子文档的信息安全。

现有技术将数字水印技术引入到电子印章的过程虽然可以将水印信息隐藏在电子印章中，保证电子文档的安全性，但是，由于加盖在电子印章中的数字水印信息通常是直接嵌入到电子印章中，而数字水印信息各个像素之间具有很强的攻击性，如果水印算法被攻击者知道，电子印章中的水印信息就存在被破解和伪造的风险，使得电子文档在传输过程中容易被篡改。

发明内容

有鉴于此，本发明提供了一种电子印章的生成、验证方法、装置及系统，主要目的在于解决目前电子印章中的水印信息存在被破解和伪造的风险的问题。

依据本发明一个方面，提供了一种基于电子印章验证电子文档的方法，应用于服务端，该方法包括：

利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息；

将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章；

以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章；

将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

进一步地，在所述利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息之前，所述方法还包括：

通过所述区块链系统中的密钥管理平台对用户进行身份验证；

若通过身份验证，则从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥。

进一步地，所述从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥包括：

从区块链系统中获取随机数并存储，采用哈希函数对所述随机数进行加密，得到字节数在预设范围内的加密私钥；

将所述加密私钥存储至区块链系统中的密钥管理平台。

依据本发明另一个方面，提供了一种基于电子印章验证电子文档的方法，应用于客户端，该方法包括：

接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；

从所述电子印章区域中提取出加密数字水印信息；

根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息；，所述解密公钥与加密私钥相对应

利用所述解密数字水印信息，对电子文档进行验证。

进一步地，所述从所述电子印章区域中提取出加密数字水印信息包括：

利用水印分离算法确定所述电子印章区域的边缘特征值；

根据所述边缘特征值所从所述电子印章区域中提取出加密数字水印信息。

进一步地，所述利用所述解密数字水印信息，对电子文档进行验证，所述解密公钥与加密私钥相对应包括：

将所述解密数字水印信息与原始数字水印信息进行一致性比对；

如果比对一致，则判定所述电子文档通过验证；

如果比对不一致，则判定所述电子文档未通过验证。

依据本发明另一个方面，提供了一种服务端，该服务端包括：

加密单元，用于利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息；

生成单元，用于将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章；

签章单元，用于以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章；

发送单元，用于将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

进一步地，所述服务端还包括：

第一验证单元，用于在所述利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息之前，通过所述区块链系统中的密钥管理平台对用户进行身份验证；

获取单元，用于若通过身份验证，则从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥。

进一步地，所述获取单元包括：

加密模块，用于从区块链系统中获取随机数并存储，采用哈希函数对所述随机数进行加密，得到字节数在预设范围内的加密私钥；

存储模块，用于将所述加密私钥存储至区块链系统中的密钥管理平台。

依据本发明另一个方面，提供了一种客户端，该客户端包括：

接收单元，用于接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；

提取单元，用于从所述电子印章区域中提取出加密数字水印信息；

解密单元，用于根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息，所述解密公钥与加密私钥相对应；

第二验证单元，用于利用所述解密数字水印信息，对电子文档进行验证。

进一步地，所述提取单元包括：

确定模块，用于利用水印分离算法确定所述电子印章区域的边缘特征值；

提取模块，用于根据所述边缘特征值所从所述电子印章区域中提取出加密数字水印信息。

进一步地，所述第二验证单元包括：

比对模块，用于将所述解密数字水印信息与原始数字水印信息进行一致性比对；

验证模块，用于如果比对一致，则判定所述电子文档通过验证；

所述验证模块，还用于如果比对不一致，则判定所述电子文档未通过验证。

依据本发明另一个方面，提供了一种基于电子印章验证电子文档的系统，该系统包括上述的服务端和上述的客户端，上述的服务端执行应用于服务器的基于电子印章验证电子文档的方法，上述的客户端执行应用于客户端的基于电子印章验证电子文档的方法。

依据本发明又一个方面，提供了一种存储设备，其上存储有计算机程序，所述程序被处理器执行时实现上述基于电子印章验证电子文档的方法。

依据本发明再一个方面，提供了一种基于电子印章验证电子文档的装置，包括存储设备、处理器及存储在存储设备上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现上述基于电子印章验证电子文档的方法。

借由上述技术方案，本发明提供的一种基于电子印章验证电子文档的方法、装置及系统，利用从区块链中获取具有用户使用权限的加密私钥对数字水印信息进行加密，得到机密数字水印信息，该加密数字水印信息加密的私钥存储在安全信任且不可篡改的区块链系统内，使得通过加密数字水印信息生成的至电子印章更具有安全性，降低了电子印章被伪造的风险，进一步将加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。与现有技术中直接将数字水印信息嵌入至电子印章的方式相比，本发明通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

为了更清楚地说明本公开实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明实施例提供的一种基于电子印章验证电子文档的方法流程示意图；

图2示出了本发明实施例提供的另一种基于电子印章验证电子文档的方法流程示意图；

图3示出了本发明实施例提供的另一种基于电子印章验证电子文档的方法流程示意图；

图4示出了本发明实施例提供的一种服务端的结构示意图；

图5示出了本发明实施例提供的另一种服务端的结构示意图；

图6示出了本发明实施例提供的一种客户端的结构示意图；

图7示出了本发明实施例提供的另一种客户端的结构示意图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

本发明实施例提供了一种基于手写签名图片生成电子合同的方法，应用于服务端，可以降低电子印章中水印信息被破解和伪造的风险，如图1所示，该方法包括：

步骤101，利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息。

其中，区块链是一种按照时间顺序将数据区块以顺序相连方式组合成的一种链式数据结构，该区块链中的私钥具有唯一标识用户身份的作用，具有较高的安全性。

其中，原始数字水印信息可以包括两部分，一部分为印章持有者、印章机构、文档摘要内容等不采用加密的办法可以直接显示的公开信息，另一部分为印章ID号、印章证书不可以直接显示的敏感信息。

对于本发明实施例，通过从区块链中获取具有用户使用权限的加密私钥后，由于区块链中的加密密钥具有标识用户唯一身份信息的作用，利用加密私钥对原始数字水印信息进行加密得到的加密数字水印信息具有更好的安全性，不易被破解。

需要说明的是，为了保证加密私钥的可靠性，可以在利用加密私钥对对原始数字水印信息进行加密之前，通过区块链系统中的密钥管理平台对用户进行身份验证，该密钥管理平台可以提供加密和权限控制的服务；若通过身份验证，说明该加密密钥具有用户权限，进一步从区块链系统中的密钥管理平台获取加密私钥。

具体可以通过从区块链系统中获取随机数并存储，采用哈希函数对随机数进行加密，得到字节数在预设范围内的加密私钥，并将加密私钥存储至区块链的密钥管理平台，进而从密钥管理平台获取具备用户使用权限的加密私钥。

步骤102，将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章。

由于加密数字水印信息具有较高的数据隐藏性，可以将公开信息显示出来，将敏感信息隐藏起来，通过将加密数字水印信息嵌入至电子印章中，该数字水印信息可以保护电子印章本身不被非法盗用，生成携带加密数字水印信息的电子印章，使得生成的电子印章具有较高的安全性，不易被破解。

另外，为了防止电子文档在传输过程中被篡改，电子印章中通常会预先提取文档摘要等内容并与加密数字水印信息求哈希值后进行保存，从而提高电子印章的安全性。

步骤103，以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章。

其中，指定的电子文档可以为业务表单、工作图纸、法律文件等办公文档，由于电子文档容易复制，需要通过具有唯一性、不可复制和防伪能力强的电子印章，提高电子文档传输过程中的安全性。

对于本发明实施例，通过使用加密数字水印信息的电子印章对电子文档进行盖章，由于加密数字水印信息经过区块链中具有用户权限的加密私钥进行加密，在使用电子印章时，通过电子印章加盖过的电子文档也具有合法性。

步骤104，将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

当文档在传输过程中发生内容改变时，加盖在文档上电子印章中的加密数字水印信息会发生相应的改变，通过将加盖印章的电子文档发送至客户端，可以实现对电子文档进行安全性校验，鉴定电子文档中的数据是否发生改变。

本发明实施例提供的一种基于电子印章验证电子文档的方法，应用于服务端，利用从区块链中获取具有用户使用权限的加密私钥对数字水印信息进行加密，得到机密数字水印信息，该加密数字水印信息加密的私钥存储在安全信任且不可篡改的区块链系统内，使得通过加密数字水印信息生成的至电子印章更具有安全性，降低了电子印章被伪造的风险，进一步将加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。与现有技术中直接将数字水印信息嵌入至电子印章的方式相比，本发明通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

本发明实施例提供了另一种基于电子印章验证电子文档的，应用于客户端，可以降低电子印章中水印信息被破解和伪造的风险，如图2所示，该方法包括：

图2为本公开另一个实施例的一种电子印章的认证方法的示例性流程图。

步骤201，接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域。

由于电子文档中具有多块文字区域或者图片区域，每个文字区域或者图片区域对应有文字内容或者图片内容，例如，指定的电子文档为合同文档，合同条款区域对应有合同内容，合同双方区域对应有合同双方的身份信息，合同签名区域对应有电子印章图片等。

对于本发明实施例，通过目标定位方式确定指定的电子文档中电子印章区域，该电子印章区域中的电子印章可以验证电子文档是否合法以及电子文档的内容是否被篡改。

步骤202，从所述电子印章区域中提取出加密数字水印信息。

对于本发明实施例，具体可以利用数字水印的提取算法从电子印章区域中提取出加密数字水印信息，经典的数字水印提取算法有变化域水印算法和空域水印算法，这里对数字水印提取算法不进行限定。

步骤203，根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息。

其中，解密公钥与加密私钥相对应，并且通过加密私钥进行椭圆曲线加密算法生成，通过加密私钥可以生成解密公钥，但是通过解密公钥无法推倒得出加密私钥。

对于本发明实施例，解密公钥的作用是在对电子印章进行验证时，通过服务端使用加密私钥对电子印章中的原始数字水印信息加密，然后在客户端使用解密公钥对加密数字水印信息进行解密，获得解密数字水印信息。

步骤204，利用所述解密数字水印信息，对电子文档进行验证。

这里对电子文档进行验证可以分为两部分，一个是验证电子印章的合法性，另一个是验证电子文档的完整性；由于解密数字水印信息相当于电子印章的唯一标识，通过解密数字水印信息可以验证电子印章的合法性；而电子印章中保存有文档摘要与加密数字水印信息的哈希值，为了验证电子文档的完整性，通过提取文档内容并求散列值，将该散列值与电子印章中提取出的散列值进行一致性比对，可以验证电子文档的完整性。

本发明实施例提供的另一种基于电子印章验证电子文档的方法，应用于客户端，接收服务端发送的指定的电子文档，通过从指定的电子文档中确定电子印章区域，并从电子印章区域中提取出加密数字水印信息，根据预先配置的解密公钥对加密数字水印信息进行解密，利用得到的解密数字水印信息对电子文档进行验证。与现有技术中直接将数字水印信息嵌入至电子印章的方式相比，本发明通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

本发明实施例提供了另一种基于电子印章验证电子文档的方法，应用于客户端，可以降低电子印章中水印信息被破解和伪造的风险，如图3所示，该方法包括：

步骤301，接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域。

对于本发明实施例，具体可通过目标定位方式来识别指定的电子文档中各个文字区域或者图片区域，每个文字区域或者图片区域预先定义有与该文字区域或者图片区域相匹配的特殊标识，并对文字区域或者图片区域进行特殊标识提取，查找符合电子印章区域的特殊标识对应的文字区域或者图片区域，从而确定指定的电子文档中的电子印章区域。

例如，电子印章区域通常记录有星标识或者公司等文字，通过查找与星标识或者公司等文字相匹配的文字区域或者图片区域，该区域可能为电子印章区域。

步骤302，利用水印分离算法确定所述电子印章区域的边缘特征值。

对于本发明实施例，具体可以通过电子印章区域的图像进行离散余弦变换或者离散小波变换，得到多个不重叠的图像块，将多个不重叠的图像块进行合成，从而确定电子印章区域的边缘特征值。

步骤303，根据所述边缘特征值所从所述电子印章区域中提取出加密数字水印信息。

对于本发明实施例，具体可以通过电子印章区域的边缘特征值来检测水印的存在，如果存在水印，在通过水印提取算法从电子印章中提取出加密数字水印信息。

步骤304，根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息。

其中，解密公钥与加密私钥相对应，作用是在对电子印章进行验证时，通过服务端使用加密私钥对电子印章中的原始数字水印信息加密，然后在客户端使用解密公钥对加密数字水印信息进行解密，获得解密数字水印信息。

需要说明的是，由于解密公钥太长，为了方便在验证的时候使用，可以对解密公钥进行哈希运算，通过哈希运算生成地址，这里的哈希算法可以为SHA256、RIPEMD160、Base58算法等等。

步骤305，将所述解密数字水印信息与原始数字水印信息进行一致性比对。

由于数字水印信息是电子印章的唯一标识，解密数字水印信息如果在电子印章未被盗取的情况下应该与原始水印信息应该保持一致，本发明实施例通过将解密数字水印信息与原始数字水印信息进行一致性验证，可以验证电子印章的安全性。

步骤306a，如果比对一致，则判定所述电子文档通过验证。

如果比对一致，说明电子印章具有合法性，未被盗取，则判定电子文档通过验证。

与步骤306a相对应的有步骤306b、如果比对不一致，则判定所述电子文档未通过验证

如果比对不一致，说明电子印章可能被盗取，不具有合法性，则判定电子印章未通过验证。

本发明实施例提供的基于电子印章验证电子文档的方法，接收服务端发送的指定的电子文档，通过从指定的电子文档中确定电子印章区域，并从电子印章区域中提取出加密数字水印信息，根据预先配置的解密公钥对加密数字水印信息进行解密，利用得到的解密数字水印信息对电子文档进行验证。与现有技术中直接将数字水印信息嵌入至电子印章的方式相比，本发明通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

进一步地，作为图1所述方法的具体实现，本发明实施例提供了一种服务端，如图4所示，所述客户端包括：加密单元41、生成单元42、签章单元43、发送单元44。

加密单元41，可以用于利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息；

生成单元42，可以用于将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章；

签章单元43，可以用于以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章；

发送单元44，可以用于将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

本发明实施例提供的服务端，利用从区块链中获取具有用户使用权限的加密私钥对数字水印信息进行加密，得到机密数字水印信息，该加密数字水印信息加密的私钥存储在安全信任且不可篡改的区块链系统内，使得通过加密数字水印信息生成的至电子印章更具有安全性，降低了电子印章被伪造的风险，进一步将加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。与现有技术中直接将数字水印信息嵌入至电子印章的方式相比，本发明通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

在具体的应用场景中，如图5所示，所述服务端还包括：

第一验证单元45，可以用于在所述利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息之前，通过所述区块链系统中的密钥管理平台对用户进行身份验证；

获取单元46，可以用于若通过身份验证，则从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥。

进一步地，所述获取单元46包括：

加密模块461，可以用于从区块链系统中获取随机数并存储，采用哈希函数对所述随机数进行加密，得到字节数在预设范围内的加密私钥；

存储模块462，可以用于将所述加密私钥存储至区块链系统中的密钥管理平台。

需要说明的是，本实施例提供的一种服务端所涉及各功能单元的其他相应描述，可以参考图1的对应描述，在此不再赘述。

基于上述如图1所示方法，相应的，本实施例还提供了一种存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述如图1所示的基于电子印章验证电子文档的方法。

进一步地，作为图2和图3所述方法的具体实现，本发明实施例提供了一种客户端，如图6所示，该客户端包括：接收单元51、确定单元52、解密单元53、第二验证单元54。

接收单元51，可以用于接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；

提取单元52，可以用于从所述电子印章区域中提取出加密数字水印信息；

解密单元53，可以用于根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息，所述解密公钥与加密私钥相对应；

第二验证单元54，可以用于利用所述解密数字水印信息，对电子文档进行验证。

本发明实施例提供的客户端，接收服务端发送的指定的电子文档，通过从指定的电子文档中确定电子印章区域，并从电子印章区域中提取出加密数字水印信息，根据预先配置的解密公钥对加密数字水印信息进行解密，利用得到的解密数字水印信息对电子文档进行验证。与现有技术中直接将数字水印信息嵌入至电子印章的方式相比，本发明通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

在具体的应用场景中，如图7所示，所述提取单元52包括：

确定模块521，可以用于利用水印分离算法确定所述电子印章区域的边缘特征值；

提取模块522，可以用于根据所述边缘特征值所从所述电子印章区域中提取出加密数字水印信息。

进一步地，所述第二验证单元54包括：

比对模块541，可以用于将所述解密数字水印信息与原始数字水印信息进行一致性比对；

验证模块542，可以用于如果比对一致，则判定所述电子文档通过验证；

所述验证模块542，还可以用于如果比对不一致，则判定所述电子文档未通过验证。

需要说明的是，本实施例提供的一种客户端所涉及各功能单元的其他相应描述，可以参考图2至图3的对应描述，在此不再赘述。

基于上述如图2至图3所示方法，相应的，本实施例还提供了一种存储介质，其上存储有计算机程序，该程序被处理器执行时实现上述如图2至图3所示的基于电子印章验证电子文档的方法。

基于这样的理解，本申请的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施场景所述的方法。

基于上述如图1至图3所示的方法，以及图4至图7所示的虚拟装置实施例，为了实现上述目的，本申请实施例还提供了一种计算机设备，具体可以为个人计算机、服务器、网络设备等，该实体设备包括存储介质和处理器；存储介质，用于存储计算机程序；处理器，用于执行计算机程序以实现上述如图1至图3所示的基于电子印章验证电子文档的方法。

可选地，该计算机设备还可以包括用户接口、网络接口、摄像头、射频(RadioFrequency，RF)电路，传感器、音频电路、WI-FI模块等等。用户接口可以包括显示屏(Display)、输入单元比如键盘(Keyboard)等，可选用户接口还可以包括USB接口、读卡器接口等。网络接口可选的可以包括标准的有线接口、无线接口(如蓝牙接口、WI-FI接口)等。

本领域技术人员可以理解，本实施例提供的基于电子印章验证电子文档的方法对应的实体设备结构并不构成对该实体设备的限定，可以包括更多或更少的部件，或者组合某些部件，或者不同的部件布置。

存储介质中还可以包括操作系统、网络通信模块。操作系统是管理上述计算机设备硬件和软件资源的程序，支持信息处理程序以及其它软件和/或程序的运行。网络通信模块用于实现存储介质内部各组件之间的通信，以及与该实体设备中其它硬件和软件之间通信。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本申请可以借助软件加必要的通用硬件平台的方式来实现，也可以通过硬件实现。通过应用本申请的技术方案，与目前现有技术相比，通过在服务端利用区块链中获取的私钥对数字水印信息加密后在嵌入至电子印章中，由于数字水印信息具有更高的安全性，降低了电子印章被破解和伪造的风险，使得电子文档在传输中不易被篡改。

本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本申请所必须的。本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中，也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本申请序号仅仅为了描述，不代表实施场景的优劣。以上公开的仅为本申请的几个具体实施场景，但是，本申请并非局限于此，任何本领域的技术人员能思之的变化都应落入本申请的保护范围。

Claims (10)

1.一种基于电子印章验证电子文档的方法，其特征在于，应用于服务端，包括：

利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息；

将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章；

以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章；

将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

2.如权利要求1所述的方法，其特征在于，在所述利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息之前，所述方法还包括：

通过所述区块链系统中的密钥管理平台对用户进行身份验证；

若通过身份验证，则从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥。

3.如权利要求2所述的方法，其特征在于，所述从区块链系统中的密钥管理平台获取具备用户使用权限的加密私钥包括：

从区块链系统中获取随机数并存储，采用哈希函数对所述随机数进行加密，得到字节数在预设范围内的加密私钥；

将所述加密私钥存储至区块链系统中的密钥管理平台。

4.一种基于电子印章验证电子文档的方法，其特征在于，应用于客户端，包括：

接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；

从所述电子印章区域中提取出加密数字水印信息；

根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息，所述解密公钥与加密私钥相对应；

利用所述解密数字水印信息，对电子文档进行验证。

5.如权利要求4所述的方法，其特征在于，所述从所述电子印章区域中提取出加密数字水印信息包括：

利用水印分离算法确定所述电子印章区域的边缘特征值；

根据所述边缘特征值所从所述电子印章区域中提取出加密数字水印信息。

6.一种服务端，其特征在于，包括：

加密单元，用于利用从区块链中获取具有用户使用权限的加密私钥对原始数字水印信息进行加密，得到加密数字水印信息；

生成单元，用于将所述加密数字水印信息嵌入至电子印章中，生成携带加密数字水印信息的电子印章；

签章单元，用于以所述加密数字水印信息的电子印章作为身份标识，对指定的电子文档加盖电子印章；

发送单元，用于将所述加盖电子印章的电子文档发送至客户端，以便于客户端对电子文档进行验证。

7.一种客户端，其特征在于，包括：

接收单元，用于接收服务端发送的指定的电子文档，通过目标定位方式确定所述指定的电子文档中电子印章区域；；

提取单元，用于从所述电子印章区域中提取出加密数字水印信息；

解密单元，用于根据预先配置的解密公钥对所述加密数字水印信息进行解密，得到解密数字水印信息；

第二验证单元，用于利用所述解密数字水印信息，对电子文档进行验证，所述解密公钥与加密私钥相对应。

8.一种基于电子印章验证电子文档的系统，其特征在于，包括：服务端和客户端，所述服务端执行权利要求1至3中任一项所述的方法，所述客户端执行权利要求4至5中任一项所述的方法。

9.一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至3、4至5中任一项所述方法的步骤。。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至3、4至5中任一项所述的方法的步骤。