一种基于国网安全技术架构的电子签章实现方法

摘要

本发明公开了一种基于国网安全技术架构的电子签章实现方法，包括：获取包含用户身份的用户信息，根据用户信息向认证机构申请验证用户身份，经电力内网加密机为用户生成一个用户密钥对；将用户信息与用户密钥对中的私钥绑定，对私钥进行分段处理；通过电力外网签章服务器向认证机构提交用户信息，基于用户信息生成用户数字证书，并将用户数字证书加密存储；通过电力外网签章服务器获取用户上传的待签署文件，根据用户数字证书确认用户身份后，调用分段私钥，经合成算法得到完整的用户私钥；根据完整的用户私钥完成数字签名运算。通过对用户私钥分段进行加密存储的方式提高电子签章系统的安全可靠性，降低了私钥盗用风险。