相對應(yīng)的公鑰、所述的第二摘要結(jié)果以及所述的第一摘要密文進行驗證運算；
[0052](b.2)如果所述的驗證運算的結(jié)果為真，則返回所述的電子印章為真的結(jié)果；
[0053](b.3)如果所述的驗證運算的結(jié)果為假，則返回所述的電子印章為假的結(jié)果。
[0054]采用了該發(fā)明中的具有區(qū)域保護功能的電子印章實現(xiàn)方法及驗證方法，提高了已加蓋電子印章的電子文檔在流轉(zhuǎn)過程中的靈活性，傳統(tǒng)的電子印章一旦簽蓋，整篇文檔即被鎖定不可被更改。在電子文檔的流轉(zhuǎn)過程中，文檔的下一級接收者經(jīng)常會碰到想做批示或修改變更卻無能為力的情況。
[0055]具有區(qū)域保護功能的電子印章實現(xiàn)方法很好的解決了這個問題，一份包含重要信息的電子文檔，使用區(qū)域蓋章將重要信息部分簽章、保護起來，不可被更改，電子文檔的其余內(nèi)容可以被注釋、批注或修改，極大地提高了蓋章完成的電子文檔在流轉(zhuǎn)中的靈活性。
【附圖說明】
[0056]圖1為本發(fā)明的具有區(qū)域保護功能的電子印章實現(xiàn)方法的蓋章過程流程圖。
[0057]圖2為本發(fā)明的區(qū)域蓋章過程中客戶端的操作流程圖。
[0058]圖3為本發(fā)明的具有區(qū)域保護功能的電子印章實現(xiàn)方法的一具體實施示例。
[0059]圖4為本發(fā)明的具有區(qū)域保護功能的電子印章實現(xiàn)方法的驗證過程流程圖。
[0060]圖5為本發(fā)明簽蓋多個具有區(qū)域保護功能的電子印章時保護區(qū)域的部分重疊示例。
【具體實施方式】
[0061 ] 為了能夠更清楚地描述本發(fā)明的技術(shù)內(nèi)容，下面結(jié)合具體實施例來進行進一步的描述。
[0062]在詳細說明根據(jù)本發(fā)明的實施例前，應(yīng)該注意到的是，所述實施例主要在于與具有區(qū)域保護功能的電子印章實現(xiàn)方法及驗證方法步驟和設(shè)備組件的組合。因此，所屬設(shè)備組件和方法步驟已經(jīng)在附圖中表示出來了，并且只示出了與理解本發(fā)明的實施例有關(guān)的細節(jié)，以免因?qū)τ诘靡嬗诒景l(fā)明的本領(lǐng)域普通技術(shù)人員而言顯而易見的那些細節(jié)而模糊了本公開內(nèi)容。
[0063]在本文中，諸如左和右，上和下，前和后，第一和第二之類的關(guān)系術(shù)語僅僅用來區(qū)分一個實體或動作與另一個實體或動作，而不一定要求或暗示這種實體或動作之間的任何實際的這種關(guān)系或順序。術(shù)語“包括”、“包含”或任何其他變體旨在涵蓋非排他性的包含，由此使得包括一系列要素的過程、方法、物品或者設(shè)備不僅包含這些要素，而且還包含沒有明確列出的其他要素，或者為這種過程、方法、物品或者設(shè)備所固有的要素。
[0064]如圖1至圖5所示，其中圖1為本發(fā)明的具有區(qū)域保護功能的電子印章實現(xiàn)方法的蓋章過程流程圖。蓋章過程與用戶操作習(xí)慣一致，客戶端選定要蓋章保護的目標區(qū)域后點擊“蓋章”按鈕，提示信息:“是否只對所選區(qū)域的內(nèi)容簽蓋印章？ ”，選擇“是”確定為此次蓋章為區(qū)域蓋章，即保護當(dāng)前所選定的區(qū)域，選擇“否”則本次蓋章不是區(qū)域蓋章，會默認為全局蓋章(具體含義見下文)。
[0065]電子印章的顯示位置可以在電子文檔范圍內(nèi)隨意拖動，不受“蓋章區(qū)域”的限制，即電子印章可以簽蓋在所選定的蓋章保護區(qū)域之外。例如企業(yè)往來中的一份訂貨協(xié)議，企業(yè)A起草訂貨協(xié)議，并在重要的具體訂貨數(shù)量、價格區(qū)域選擇使用區(qū)域蓋章，那么無論企業(yè)A將企業(yè)的電子公章簽蓋在區(qū)域保護的范圍內(nèi)(電子印章通常表現(xiàn)為透明)還是按照傳統(tǒng)習(xí)慣，將電子公章簽蓋在整個訂貨協(xié)議的右下角，都不會影響該電子印章的“功能”:即保護訂貨數(shù)量、價格內(nèi)容不被更改。
[0066]如圖2所示，用戶選擇區(qū)域蓋章后，客戶端還包括以下步驟:
[0067]1、讀取被選中區(qū)域內(nèi)容S，生成區(qū)域標識M。
[0068]在Word文檔中選定區(qū)域后蓋章，默認調(diào)用Word自帶的書簽功能(BookMark)生成區(qū)域標識M。(Excel表格中選定區(qū)域后蓋章，默認調(diào)用Excel自帶的銷點功能[Anchor]生成區(qū)域標識M ;PDF檔中選定區(qū)域后蓋章，可以通過指定頁和對象域[表單]生成區(qū)域標識Μ) ο
[0069]在一種優(yōu)選的實施方式中，簽章的電子文檔格式包括但不限于Office、WPS、PDF等，不同文檔格式生成其區(qū)域標識的方式方法不同。
[0070]在一種優(yōu)選的實施方式中，生成的區(qū)域標識為字符串形式，包含起始端和結(jié)束端等位置信息，后進一步用以確定所保護的區(qū)域范圍。
[0071]2、使用摘要算法A對選中區(qū)域內(nèi)容運算得到摘要結(jié)果Z，選中區(qū)域的文字、圖片、格式等內(nèi)容作為一個整體參與運算。
[0072]具體地，摘要算法A包括但不限于SHA、MD5和國密算法SM3等，現(xiàn)有技術(shù)中以及隨著技術(shù)發(fā)展出現(xiàn)的新的摘要算法均可以為本發(fā)明中的摘要算法A。
[0073]3、使用蓋章者的證書私鑰對摘要結(jié)果Z加密，生成摘要密文ZM。
[0074]摘要密文為字符串格式，增強安全性，同時也是電子印章驗證的需求。
[0075]4、將區(qū)域標識Μ和摘要密文ΖΜ賦值(添加)到印章屬性字段。
[0076]電子印章在制作時，包含制章者、用章者、印章單位、區(qū)域標識、摘要密文等多個屬性信息，蓋章時默認為“全局蓋章”，即鎖定整篇文檔，此時電子印章屬性中區(qū)域標識和摘要密文等區(qū)域蓋章時使用到的字段為空；選擇區(qū)域蓋章時，客戶端將獲取到的區(qū)域標識、摘要密文等標識區(qū)域蓋章的信息賦值(添加)到對應(yīng)字段。
[0077]以企事業(yè)單位最常用的人事管理為例，員工Α寫完自己的年終總結(jié)，選擇蓋章后提交給部門負責(zé)人B，部門負責(zé)人根據(jù)該員工的表現(xiàn)給出合理建議和部門考核結(jié)果提交給人事總監(jiān)C，人事總監(jiān)再做出最后的考評結(jié)果。對應(yīng)的流程是:
[0078]員工A—部門負責(zé)人B—人事總監(jiān)C。
[0079]在傳統(tǒng)電子印章的使用中，員工A在自己的年終總結(jié)蓋章完成后，部門負責(zé)人B無法在這份年終總結(jié)上添加評語或作任何修改，一些需要提交到人事總監(jiān)的合理建議和部門考核結(jié)果只得通過其他方式再“額外”傳輸，通常是另起一份電子文檔或面對面說明，這大大降低了工作效率，也在一定程度上暴露了當(dāng)前電子印章在固有使用模式中的問題。
[0080]本發(fā)明提出的具有區(qū)域保護功能的電子印章實現(xiàn)方法，根據(jù)電子印章在實際應(yīng)用的場景，極大地提高了使用的靈活性。
[0081]如圖3所示，員工A在選定具體內(nèi)容和自評結(jié)果后點擊蓋章，確定區(qū)域蓋章后將自己的電子印章拖動到簽章位置后蓋章完成。
[0082]部門負責(zé)人B收到這一份員工考核，可以對電子文檔中已有的電子印章進行驗證，確保來源的可靠性。
[0083]如圖4所示，驗證過程具體為:
[0084]1、讀取區(qū)域標識M，定位到所保護的區(qū)域，獲取內(nèi)容S。
[0085]在示例中，即為獲取到員工A選擇保護的區(qū)域:年終總結(jié)具體內(nèi)容和自評結(jié)果。
[0086]2、讀取數(shù)字簽名，獲得對象標識0ID。
[0087]數(shù)字簽名是非對稱密鑰加密技術(shù)與數(shù)字摘要技術(shù)的應(yīng)用。只有信息的發(fā)送者才能產(chǎn)生的別人無法偽造的一段數(shù)字串，這段數(shù)字串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。
[0088]3、根據(jù)對象標識0ID得到加密時的使用摘要算法A。
[0089]4、使用該摘要算法A對內(nèi)容S運算得到V。
[0090]5、將摘要結(jié)果Z’、摘要密文ZM和公鑰三者進行驗證運算。其中，此處所述的驗證運算為一種原子運算，可以理解為一種不可分割的運算，其是由密碼學(xué)中的一些基本運算組合變化所得。所述的公鑰是與簽章者的私鑰相對應(yīng)的。
[0091]若驗證結(jié)果為真，表示驗證通過:1)該電子文檔來源可靠，即確是員工A的年終考核；2)該電子文檔選擇區(qū)域蓋章保護的部分沒有被篡改，即年終總結(jié)內(nèi)容和自評結(jié)果屬實。
[0092]若驗證結(jié)果為假，則提示“驗證不通過，文檔已被篡改”。
[0093]用戶蓋章后產(chǎn)生數(shù)字簽名，通過讀取數(shù)字簽名可以獲得唯一的0ID，因不同的密碼算法對應(yīng)不同的0ID，由此可以知曉在蓋章時使用的具體摘要算法。同時，驗證運算過程將驗證過程的摘要結(jié)果Z’、蓋章過程的摘要密文ZM和公鑰三者結(jié)合運