技術領域

本發明涉及文件管理技術，具體而言，涉及電子文件管理方法和管理系統。

背景技術

對于傳統的文件管理，尤其是傳統紙質合同，甲方擬定了合同內容之后要發給乙方進行修改確認，這樣來回幾次確認并打印出來后，一方蓋章之后寄給對方蓋章再寄回來，或者雙方面對面的簽約，這樣的商務流程往往浪費大量的時間、財力和人力，而后續的合同管理則更為麻煩，這么多的合同檔案必須要有專門的人來負責管理，由于合同數量多，簽署過程中數據出錯的可能性就大。

我國首部“真正意義上的信息化法律”——《中華人民共和國電子簽名法》已經正式生效。因此，經過電子簽名的商業文書等數據電文，將與紙質的商業文件具有同等的法律效力，《電子簽名法》規定，電子簽名必須同時符合“電子簽名制作數據用于電子簽名時，屬于電子簽名人專有”、“簽署時電子簽名制作數據僅由電子簽名人控制”、“簽署后對電子簽名和內容的任何改動能夠被發現”等幾種必要條件，才能被視為可靠的電子簽名，或者說是合法的電子簽名。

然而對于電子文件管理，一旦出現比如對電子合同的簽署和完成簽署后的電子合同的保存簽署過程不夠嚴密，或是后期的電子合同管理出現失誤，往往在維權方面可能造成很多麻煩甚至損失。

因此，需要一種新的電子文件管理技術，可以方便地對電子文件進行電子簽名和管理，并對該電子文件進行保全和驗證，確保用戶權益，提升用戶體驗。

發明內容

本發明正是基于上述問題，提出了一種新的電子文件管理技術，可以方便地對電子文件進行電子簽名和管理，并對該電子文件進行保全和驗證，確保用戶權益，提升用戶體驗。

有鑒于此，本發明提出了一種電子文件管理方法，包括：步驟102，在每個用戶使用電子印章對電子文件進行電子簽名并對所述電子簽名打上時間戳后，驗證所述電子簽名；步驟104，在每個所述電子簽名通過驗證后，將所述電子文件通過傳輸通道發送給每個所述用戶進行存儲；以及步驟106，生成用于所述電子文件的電子證據包，并存儲所述電子證據包，以及將所述電子證據包的數字指紋和所述電子證據包中的所述電子文件的數字指紋保存在電子證據服務器中，通過將所述用戶存儲的所述電子證據包中的所述電子文件的數字指紋，與存儲在所述電子證據服務器中的所述數字指紋進行比較，以及將所述用戶存儲的所述電子證據包的數字指紋與存儲在所述電子證據服務器中的所述數字指紋進行比較，來驗證所述電子文件的真實性，其中，所述電子簽名包括數字證書和電子印章。在該技術方案中，用戶擁有與之唯一對應的電子印章，用于在電子文件上進行電子簽名，并通過有效的認證比如利用第三方CA認證機構進行認證，從而保證用戶的電子簽名的合法性和有效性。而對于簽訂完成的電子文件，通過對電子文件和電子數據包的數字指紋進行比對，從而驗證該電子文件的真實性和合法性，這里的數字指紋是指將電子文件和電子證據包通過MD5或shal等算法生成相應的字符串等形式的“指紋”，該數字指紋與電子文件和電子證據包的內容相關，一旦內容發生變化，其數字指紋也會出現相應的變化，因此，通過對比電子文件和電子證據包在保全前后的數字指紋是否改變，判斷電子文件是否發生變化，從而完成對該電子文件的驗證。

在上述技術方案中，優選地，在所述步驟102之前，還包括：所述用戶進行注冊，獲取與所述用戶唯一對應的所述數字證書和所述電子印章。在該技術方案中，用戶需要事先進行注冊，獲取與該用戶唯一對應的注冊身份。同時，用戶還可以通過注冊獲取與其唯一對應的數字證書和電子印章，用于對電子文件進行電子簽名。當然，用戶也可以自行在相關機構申請獲取數字證書和電子印章，其具有相同的法律效力。

在上述技術方案中，優選地，所述電子印章與實物印章一一對應，與所述數字證書綁定存儲；以及通過對與所述電子印章綁定的所述數字證書進行驗證來驗證所述電子簽名。在該技術方案中，電子印章加蓋的電子合同文件具有與實物印章加蓋的紙張文件相同的外觀、相同的有效性和相似的使用方式，并且電子印章的使用和管理方式也符合實物印章的習慣和體驗，一個實物印章只能對應一個電子印章，從而一方面符合人們日常的使用習慣，另一方面也讓使用者憑日常經驗就知道總共有幾個章需要管理，避免出現失控的印章滿天飛的情形。同時，電子印章與數字證書綁定在一起，保存在可移動介質中如USB-key等，具有防拷貝功能，避免電子印章被復制和盜用。通過對電子印章上綁定的數字證書通過網絡與銀行等國家認定的專門機構進行身份確認，從而驗證對應的電子簽名，確保個人簽名的真實有效。