防伪电子印章的原理与应用

电子印章是现代密码学与东方印鉴文化相结合的产物，电子印章实际上就是数字签名加印章图片，数字签名是安全的保证，而印鉴则是权威的象征。但是仅仅基于PKI技术的电子印章只能够验证电子数据的完整性和不可否认性。一旦打印出来，所有的安全信息就已经不复存在，因此加盖有电子印章的电子文档打印出来之后并不能够取代直接在纸质文件上加盖传统实物印章的印章使用模式。因此，在目前电子印章还不为整个社会所接受，电子印章的应用还不是很普及的情况下，电子印章的应用仅仅局限于每一个具体的信息系统中。如何将电子印章与传统的实物印章相结合，使得电子印章打印出来之后依然具有防伪性和不可否认性。

基于数字水印的电子印章将数字签名技术与数字水印技术有机地结合在一起，数字签名技术主要是对电子文档进行验证，而数字水印技术则侧重于解决电子印章打印出来之后印章的防伪问题。其基本的原理就是，在印章图片中嵌入不可见的水印信息，通过电子印章软件将含有水印信息的印章加盖到文件中。当盖有电子印章的电子文件发送到收文方时，由于电子印章中含有数字签名，所以可以验证电子文档的完整性和真实性。收文方验证通过之后就可以打印出来了，打印出来的文件可以传送到没有电子印章系统的另一方手中，另一方可以通过手持式水印检测仪检测文件中打印出来的印章的真实性，以达到防伪的效果。当然，也可以将打印出来的印章扫描进电脑通过水印提取软件提取水印信息来鉴别印章的真实性。

这里有一个问题公章如何扫描到电脑上做电子合同用，那就是带有数字水印信息的打印出来的印章肉眼是不可见的，纸质文档的接受方是否可以接受这种方式是一个事前需要约定的问题。譬如某一个集团公司下属各级分公司或办事机构要对外签订合同，传统的方式各级子公司独自对外签合同，这引起来大量的违规合同的签订，给总公司带来很大的债务。基于此，很多公司将所有子公司的印鉴收归总公司管理，这样杜绝了印章使用管理不严的问题，但是却带来了很大的不方便，因为，这样就需要每次要由总公司盖章之后再将合同邮寄各子公司，效率很低，而且也增加了有机的成本，如果采用带数字水印的电子印章技术就可以既实现印章的集中管理，同时又可以解决效率的问题，因为，总公司可以直接在电子合同中加盖电子印章，子公司收到文件后验证通过就可以打印出来，由于使用了印刷水印防伪技术，打印出来的印章图片是具有防伪信息的，不可仿冒的。如果该公司已经就使用水印防伪印章达成了一致，这时合同签订的另一方就可以通过通过验证合同中的印章是否具有约定的水印信息验证合同的真实性了。为了更具公信力，一般最好是将含有水印信息的印章到技术监督部门进行防伪备案。

从技术的角度来看，防伪电子印章可以应用在所有需要盖章的应用中，完全可以取代传统的实物印章，但是公章如何扫描到电脑上做电子合同用，由于人们认识的问题，要想在全社会让所有人接受印刷防伪印章可能还需要一个过程。因此，印刷防伪印章开始时只适合于在一个特定的群体中使用。特别是适合法院在判决书中使用，以及毕业证书、营业执照等各类证件中使用。因为这类应用可以很容易确认合法盖章者，也可以很容易通过盖章