企号企码管理方法及企号企码管理终端装置

技术领域

本发明涉及了信息安全技术领域。

背景技术

“企业码”是企业获取政府服务的绿色通道、产业合作的协同平台以及数据驱动的应用系统综合平台。然而，在企业单位实际的经营活动中，大量的日常事务往往不是由法人直接操作办理，而是由企业的某些部门员工经办、代办，中大规模的企业更是部门职责分工细致、各司其职，因此“企业码”仅只能由法人注册使用，难以适应企业单位的实际应用需求，导致企业码的应用推广受限。

因此，本领域技术人员亟需研发一种能够在原“企业码”的应用基础上，拓展业务代理人授权的应用服务模式以及更便利的企号企码管理方法、企号企码管理终端装置，来解决企业对于企号企码的管理与应用的困扰，满足企业日常政务应用的实际需求所在。

应该注意，上面对技术背景的介绍只是为了方便对本发明的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本发明的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

为了克服现有技术中的缺陷，本发明实施例提供了一种企号企码管理方法及企号企码管理终端装置。

本申请实施例公开了一种企号企码管理方法，包括以下步骤：取得企业用户的企业管理员的复数个身份信息，并取得企业用户的复数个企业信息和一企业号；对复数个身份信息和复数个企业信息进行实体或数字化认证，来生成复数个已认证身份信息和复数个已认证企业信息；将复数个已认证身份信息、复数个已认证企业信息与企业用户的企业号进行匹配绑定，并根据企业用户的企业号生成二维码型态的企号企码；根据复数个已认证身份信息来生成法人电子私章；根据复数个已认证身份信息和复数个已认证企业信息来生成电子公章以及复数个业务专用章；以及根据业务应用范围来配置业务权限给业务代理人，业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章。

进一步地，该方法还包括：对业务代理人进行实名认证，并于实名认证后生成业务代理人私章。

进一步地，复数个业务专用章包括发票专用章、财务专用章、合同专用章等。

进一步地，该方法还包括：通过一手机的二维码扫描仪来扫码企号企码；以及于扫码后，手机自动链接至一页面，页面显示复数个项目块供业务代理人点选，复数个项目块分别对应至复数个业务的复数个链接。

进一步地，该方法还包括：当业务代理人点选复数个项目块的一特定项目块时，显示一提示信息来提醒业务代理人输入一生物识别数据；判断业务代理人点选的特定项目块是否属于业务应用范围，并判断业务代理人输入的生物识别数据与一注册生物识别数据是否相符合来进行认证；当业务代理人点选的特定项目块属于业务应用范围，且业务代理人输入的生物识别数据与注册生物识别数据相符合时，允许业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章；以及当业务代理人点选的特定项目块不属于相对应的业务应用范围，或者业务代理人输入的生物识别数据与注册生物识别数据不符合时，禁止业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章。

进一步地，该方法还包括：当业务代理人点选的特定项目块是对应于开立发票业务的项目块且认证通过后，允许业务代理人调用电子公章和发票专用章；以及根据电子公章、发票专用章和业务代理人的业务代理人私章来开立一电子发票。

进一步地，该方法还包括：当业务代理人点选的特定项目块是对应于签立合同业务的项目块且认证通过后，允许业务代理人调用电子公章和合同专用章；以及根据电子公章、合同专用章和业务代理人的业务代理人私章来签立一电子合同。

进一步地，该方法还包括：提供一中央控制模块，以及与中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；利用通信模块来实现企业用户和外部服务器的通信；利用身份认证模块来对企业用户的企业管理员和业务代理人输入的生物识别数据进行认证，并于认证通过后，对企业用户的企业管理员和业务代理人进行授权；利用密钥模块来存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个已认证身份信息和复数个已认证企业信息进行加密，以生成复数个加密的已认证身份信息和复数个加密的已认证企业信息；利用存储模块来存储企业用户的企业管理员和业务代理人的注册生物识别数据、复数个加密的已认证身份信息、复数个加密的已认证企业信息、企业号、法人电子私章、电子公章、复数个业务专用章和业务代理人私章；以及利用中央处理模块来接收输入并控制其他模块的操作，并在企业用户的企业管理员和业务代理人获得授权后，允许企业用户的企业管理员和业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章。

进一步地，复数个企业信息包括银行系统和/或政府系统授权企业用户的绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码及/或电子证照号。

进一步地，企业号包括邮箱号、支付号、云号、视频号及/或固定电话号。

本申请实施例还公开了一种企号企码管理终端装置，包括：第一撷取模块、第二撷取模块、信息认证模块、企号企码生成模块、法人电子私章生成模块、电子公章和业务专用章生成模块、授权模块。第一撷取模块用于取得企业用户的企业管理员的复数个身份信息。第二撷取模块用于取得企业用户的复数个企业信息和一企业号。信息认证模块用于对复数个身份信息和复数个企业信息进行实体或数字化认证，来生成复数个已认证身份信息和复数个已认证企业信息。企号企码生成模块用于将复数个已认证身份信息、复数个已认证企业信息与企业用户的企业号进行匹配绑定，并根据企业用户的企业号生成二维码型态的企号企码。法人电子私章生成模块用于根据复数个已认证身份信息来生成法人电子私章。电子公章和业务专用章生成模块用于根据复数个已认证身份信息和复数个已认证企业信息来生成电子公章以及复数个业务专用章。授权模块用于根据业务应用范围来配置业务权限给业务代理人，业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章。

进一步地，企号企码管理终端装置还包括：业务代理人私章生成模块，耦接于授权模块，用于对业务代理人进行实名认证，并于实名认证后生成业务代理人私章。

进一步地，企号企码管理终端装置还包括：中央控制模块，以及与中央控制模块相连接的通信模块、身份认证模块、密钥模块以及存储模块。通信模块，用于实现企业用户和外部服务器的通信。身份认证模块，用于对企业用户的企业管理员和业务代理人输入的生物识别数据进行认证，并于认证通过后，对企业用户的企业管理员和业务代理人进行授权。密钥模块，用于存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个已认证身份信息和复数个已认证企业信息进行加密，以生成复数个加密的已认证身份信息和复数个加密的已认证企业信息。存储模块，用于存储企业用户的企业管理员和业务代理人的注册生物识别数据、复数个加密的已认证身份信息、复数个加密的已认证企业信息、企业号、企号企码、法人电子私章、电子公章、复数个业务专用章和业务代理人私章等。中央处理模块，用于接收输入并控制其他模块的操作，并在企业用户的企业管理员和业务代理人获得授权后，允许企业用户的企业管理员和业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章。

借由以上的技术方案，本发明的有益效果如下：与现有技术相比较，本发明提供的企号企码管理方法及企号企码管理终端装置，通过在原“企业码”的应用基础上，拓展业务代理人授权的应用服务模式，不但可以满足企业日常政务应用的实际需求所在，还能让更多企业员工可以直接便捷高效使用企号企码，为企业的政务服务进行快捷办理的有效方式，同时也更多、更广泛地宣传推广了企号企码的应用广度及深度。

附图说明

图1是本发明一实施例中的一种企号企码管理终端装置的框架图。

图2是图1中的多模块的框架图。

图3是提供企业用户的业务代理人选取项目块的页面的示意图。

图4是本发明中的授权模块的一操作范例的示意图。

图5是本发明第一实施例中的一种企号企码管理方法的流程图。

图6是本发明第二实施例中的一种企号企码管理方法的流程图。

图7是本发明第三实施例中的一种企号企码管理方法的流程图。

以上附图的附图标记：

10、企号企码管理终端装置；110、第一撷取模块；120、第二撷取模块；130、信息认证模块；140、企号企码生成模块；150、法人电子私章生成模块；160、电子公章和业务专用章生成模块；170、授权模块；180、业务代理人私章生成模块；200、多模块；210、中央控制模块；220、通信模块；230、身份认证模块；240、密钥模块；250、存储模块；ID1-IDn、身份信息；aID1-aIDn、已认证身份信息；CI1-CIm、企业信息；aCI1-aCIm、已认证企业信息；CN、企业号；CC_Code、企号企码；EPS、法人电子私章；ECS、电子公章；BS1-BSp、业务专用章；BAS、业务代理人私章；IB1-IB3、项目块；S510-S570、S610-S660、S710-S760、步骤。

具体实施方式

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合附图，作详细说明如下。

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在本发明的描述中，术语“第一”、“第二”等仅用于描述目的和区别类似的对象，两者之间并不存在先后顺序，也不能理解为指示或暗示相对重要性。此外，在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

请参考图1，图1是本发明一实施例中的一种企号企码管理终端装置10的框架图。如图1所示，企号企码管理终端装置10包括第一撷取模块110、第二撷取模块120、信息认证模块130、企号企码生成模块140、法人电子私章生成模块150、电子公章和业务专用章生成模块160、授权模块170、业务代理人私章生成模块180。第一撷取模块110用于取得企业用户的企业管理员的复数个身份信息ID1-IDn。第二撷取模块120用于取得企业用户的复数个企业信息CI1-CIm和企业号CN。信息认证模块130耦接于第一撷取模块110和第二撷取模块120，用于对复数个身份信息ID1-IDn和复数个企业信息CI1-CIm进行实体或数字化认证，来生成复数个已认证身份信息aID1-aIDn和复数个已认证企业信息aCI1-aCIm。企号企码生成模块140耦接于信息认证模块130，用于将复数个已认证身份信息aID1-aIDn、复数个已认证企业信息aCI1-aCIm与企业用户的企业号CN进行匹配绑定，并根据企业用户的企业号CN生成二维码型态的企号企码CC_Code。法人电子私章生成模块150耦接于信息认证模块130，用于根据复数个已认证身份信息aID1-aIDn来生成法人电子私章EPS。电子公章和业务专用章生成模块160耦接于信息认证模块130，用于根据复数个已认证身份信息aID1-aIDn和复数个已认证企业信息aCI1-aCIm来生成电子公章ECS以及复数个业务专用章BS1-BSp。授权模块170耦接于电子公章和业务专用章生成模块160，用于根据业务应用范围来配置业务权限给业务代理人，业务代理人通过业务权限来在业务应用范围内调用电子公章ECS和复数个业务专用章BS1-BSp。业务代理人私章生成模块180耦接于授权模块170，用于对业务代理人进行实名认证，并于实名认证后生成业务代理人私章BAS。

请注意，复数个身份信息ID1-IDn可包括公司开设人(即，企业用户的企业管理员)的身份证、地址、邮箱号、电话号及/或视频号，但本发明并不局限于此。

于一实施例中，在信息认证模块130完成对复数个身份信息ID1-IDn和复数个企业信息CI1-CIm的实体或数字化认证后，会发送数字协议给相对应的外部服务器，而后生成复数个已认证身份信息aID1-aIDn和复数个已认证企业信息aCI1-aCIm。接着，企号企码生成模块140会先验证企业用户的公司开设人的复数个已认证企业信息aCI1-aCIm和复数个已认证企业信息aCI1-aCIm是否与企业用户的企业号CN相匹配，当匹配成功时，企号企码生成模块140根据企业用户的企业号CN生成二维码型态的企号企码CC_Code。如此一来，企业用户在企号企码管理终端装置10上成功注册公司。此时，企业用户不仅能够生成二维码型态的企号企码CC_Code，同时具备了企业的电子公章、企业证书以及企业电子邮箱，同时并自动完成法人电子私章的注册。

请一并参考图1和图2，企号企码管理终端装置10还包括多模块200。如图2所示，多模块200包括中央控制模块210，以及与中央控制模块210相连接的通信模块220、身份认证模块230、密钥模块240以及存储模块250。通信模块220用于实现与企业用户和外部服务器的通信。身份认证模块230，用于对企业用户的企业管理员和业务代理人输入的生物识别数据进行认证，并于认证通过后，对企业用户的企业管理员和业务代理人进行授权。密钥模块240，用于存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个已认证身份信息aID1-aIDn和复数个已认证企业信息aCI1-aCIm进行加密，以生成复数个加密的已认证身份信息和复数个加密的已认证企业信息。存储模块250，用于存储企业用户的企业管理员和业务代理人的注册生物识别数据、复数个加密的已认证身份信息、复数个加密的已认证企业信息、企业号CN、企号企码CC_Code、法人电子私章EPS、电子公章ECS、复数个业务专用章BS1-BSp和业务代理人私章BAS。中央处理模块210，用于接收输入并控制其他模块220-250的操作，并在企业用户的企业管理员和业务代理人获得授权后，允许企业用户的企业管理员和业务代理人通过业务权限来在业务应用范围内调用电子公章ECS和复数个业务专用章BS1-BSp。

进一步地，通信模块220可包括：3G通信模块、4G通信模块、5G通信模块、WIFI模块、NBIoT模块、蓝牙模块、NFC模块和红外模块中的至少一种；通信模块220支持IPV4和IPV6协议。

请注意，复数个企业信息CI1-CIm可包括银行系统和/或政府系统授权企业用户的绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码及/或电子证照号等，但本发明并不局限于此。

请再注意，企业号CN可包括邮箱号、支付号、云号、视频号及/或固定电话号等，但本发明并不局限于此。换句话说，查询企业用户的任何一个号与码(包括签章密钥认证)都可以是通的。于实务操作上，通不通可以通过企业或者主管部门的审批权限来决定。

请参考图3，图3是提供企业用户的业务代理人选取项目块的页面的示意图。举例而言，企业用户可通过一手机的二维码扫描仪来扫码企号企码CC_Code；于扫码后，手机自动链接至一页面，页面显示复数个项目块供业务代理人点选，复数个项目块分别对应至复数个业务的复数个链接。如图3所示，总共包括三个项目块IB1-IB3，其中项目块IB1为开立发票业务的项目块，项目块IB2为企业对内/外的现金、银行收付业务的项目块，项目块IB3为签立合同业务的项目块。

于一实施例中，复数个业务专用章BS1-BSp可包括发票专用章、财务专用章、合同专用章等，但此仅为范例说明，并非本发明的限制条件。其中，发票专用章是对应于开立发票业务的项目块，财务专用章是对应于企业对内/外的现金、银行收付业务的项目块，而合同专用章是对应于签立合同业务的项目块。

于实务操作上，当业务代理人点选复数个项目块的一特定项目块时，手机屏幕会显示一提示信息来提醒业务代理人输入一生物识别数据。接着，企号企码管理终端装置10会判断业务代理人点选的特定项目块是否属于业务应用范围，并判断业务代理人输入的生物识别数据与一注册生物识别数据是否相符合来进行认证。当业务代理人点选的特定项目块属于对应的业务应用范围，且业务代理人输入的生物识别数据与注册生物识别数据相符合时，才会允许业务代理人通过业务权限来在业务应用范围内调用电子公章ECS和复数个业务专用章BS1-BSp。当业务代理人点选的特定项目块不属于相对应的业务应用范围，或者业务代理人输入的生物识别数据与注册生物识别数据不符合时，禁止业务代理人通过业务权限来在业务应用范围内调用电子公章ECS和复数个业务专用章BS1-BSp。

请注意，本发明中的企业管理员和业务代理人分别代表企业中的不同角色(职位)，因此需要配置不同的业务权限。如表一所示，企业管理员的角色释义是单个企业中，管理企号企码的最高管理人员，其所配置的业务权限等级是“所有权限”，单个企业中只能有一个企业管理员。而业务代理人的角色释义是单个企业内，经企业管理员授权的企号企码操作人员，其所配置的业务权限等级是根据该业务代理人的业务应用范围来配置相对应的业务权限，单个企业中可视实际需求来生成多个相同或不同业务权限的业务代理人。举例而言，业务代理人1可为一财务会计人员，其业务应用范围可包括开立发票业务、企业对内/外的现金、银行收付业务；而业务代理人2可为一法务人员，其业务应用范围可包括签立合同业务。

表一

于一实施例中，当业务代理人1点选对应于开立发票业务的项目块IB1且认证通过后，允许业务代理人1调用电子公章ECS和发票专用章；接着，根据电子公章ECS、发票专用章和业务代理人1的业务代理人私章BAS来开立一电子发票。于另一实施例中，当业务代理人2点选对应于签立合同业务的项目块IB3且认证通过后，允许业务代理人2调用电子公章ECS和合同专用章；接着，根据电子公章ECS、合同专用章和业务代理人2的业务代理人私章BAS来签立一电子合同。反之，若是无法通过认证，则禁止业务代理人调用电子公章ECS和复数个业务专用章BS1-BSp。举例而言，若业务代理人1(财务会计人员)点选对应于签立合同业务的项目块IB3或者输入的生物识别数据与注册生物识别数据不符合时，则无法通过认证。此外，业务管理员因为配置所有业务权限，他可以点选任何的项目块，并调用电子公章ECS和所有的业务专用章BS1-BSp。

请参考图4，图4是本发明一实施例中的授权模块的授权流程图。首先，企业管理员登录“浙里办”的APP来注册登录企业码，此时会在“浙里办物电一体多密钥印章平台”产生企业电子公章和法人电子私章。接着，企业管理员可邀请X成为业务代理人，则“浙里办”会从“浙里办物电一体多密钥印章平台”的文书模板库中建立”XX业务授权书模板，当企业管理员在授权书盖章同意后，会在“浙里办的物电一体多密钥印章平台”执行企业电子公章/法人电子私章加盖的动作。此时业务代理人可基于短信注册登录“浙里办”，在经过实名认证后，同时在“浙里办物电一体多密钥印章平台”会生成业务代理人私章，如此即可完成配置业务权限给业务代理人。之后，当业务代理人需要签收授权书时，会在“浙里办物电一体多密钥印章平台”加盖业务代理人私章，并将授权书存档在“浙里办”，接着“浙里办”会自动开通对应企业用户的企号企码以及自动开通企号企码内的授权应用。在业务代理人获取企号企码后，会在“浙里办”完成企号企码的相关业务办理。

值得注意的是，在此一流程中，通过在物电一体多密钥印章平台(如：企号企码管理终端装置10)对“企号企码”不同业务应用开通设置不同的授权书模版，可以让已经开通“企号企码”的法人通过快速选择相应业务，以及输入业务代理人的信息，并直接签署授权书，即可完成任务下达的所有工作。之后，企号企码管理终端装置10根据授权内容(授权的业务权限)及业务代理人信息，发送短信至该业务代理人，业务代理人访问并打开“浙里办”，第一次访问者进行实名认证注册后(已注册个人用户直接)弹出授权书签署页面，业务代理人基于业务代理人私章签署授权书，企号企码管理终端装置10为业务代理人自动开通企号企码，并开通授权对应的业务权限的服务功能。

请注意，上述的生物识别数据可包括指纹信息数据、虹膜信息数据及/或面部特征识别数据，或者任何可识别用户的生物特征数据。在实际的应用中，可采取其中一种或者多种的组合来进行安全辨识。

本发明的企号企码管理终端装置可以是一个可信认证的服务器系统，或者一个第三方认证平台系统，这个终端装置包括电子印章等各种证书密钥的认证、存储、管理、应用，它对应的是社会经交易任何一个部门或者平台系统，包括政府、企业、个人家庭。

本发明的企号企码管理终端装置可由一个物电一体智能电子印章的芯片来实现，物电一体智能电子印章的芯片存储各种证书和密钥，所有证书和密钥都可以进行远程分发、下载、存储、应用。

请一并参考图1和图5，图5是本发明第一实施例中的一种企号企码管理方法的流程图。图5中的企号企码管理方法包括以下步骤：

步骤S510：取得企业用户的企业管理员的复数个身份信息，并取得企业用户的复数个企业信息。

步骤S520:对复数个身份信息和复数个企业信息进行实体或数字化认证，来生成复数个已认证身份信息和复数个已认证企业信息。

步骤S530：将复数个已认证身份信息、复数个已认证企业信息与企业用户的企业号进行匹配绑定，并根据企业用户的企业号生成二维码型态的企号企码。

步骤S540:根据复数个已认证身份信息来生成法人电子私章。

步骤S550:根据复数个已认证身份信息和复数个已认证企业信息来生成电子公章以及复数个业务专用章。

步骤S560:根据业务应用范围来配置业务权限给业务代理人，业务代理人通过业务权限来在业务应用范围内调用企业电子公章和复数个业务专用章。

步骤S570:对业务代理人进行实名认证，并于实名认证后生成业务代理人私章。

请注意，步骤S510是由第一撷取模块110、第二撷取模块120所执行，步骤S520是由信息认证模块130所执行，步骤S530是由企号企码生成模块140所执行，步骤S540是由法人电子私章生成模块150所执行，步骤S550是由电子公章和业务专用章生成模块160所执行，步骤S560是由授权模块170所执行，步骤S570是由业务代理人私章生成模块180所执行。

请参考图6，图6是本发明第二实施例中的一种企号企码管理方法的流程图。除了图5的步骤，本发明的企号企码管理方法还包括以下步骤：

步骤S610：通过手机的二维码扫描仪来扫码企号企码。

步骤S620：于扫码后，手机自动链接至一页面，页面显示复数个项目块供业务代理人点选，复数个项目块分别对应至复数个业务的复数个链接。

步骤S630：当业务代理人点选复数个项目块的一特定项目块时，显示一提示信息来提醒业务代理人输入生物识别数据。

步骤S640：判断业务代理人点选的特定项目块是否属于业务应用范围，并判断业务代理人输入的生物识别数据与注册生物识别数据是否相符合来进行认证。

步骤S650：当业务代理人点选的特定项目块属于业务应用范围，且业务代理人输入的生物识别数据与注册生物识别数据相符合时，允许业务代理人通过业务权限来在业务应用范围内调用电子公章和复数个业务专用章。

步骤S660：当业务代理人点选的特定项目块不属于相对应的业务应用范围，或者业务代理人输入的生物识别数据与注册生物识别数据不符合时，禁止业务代理人通过业务权限来在业务应用范围内调用企业电子公章和复数个业务专用章。

请一并参考图2跟图7，图7是本发明第三实施例中的一种企号企码管理方法的流程图。除了图5、图6的步骤，本发明的企号企码管理方法还包括以下步骤：

步骤S710：提供中央控制模块，以及与中央控制模块相连接的通信模块、身份认证模块、密钥模块以及存储模块。

步骤S720：利用通信模块来实现企业用户和外部服务器的通信。

步骤S730：利用身份认证模块来对企业用户的企业管理员和业务代理人输入的生物识别数据进行认证，并于认证通过后，对企业用户的企业管理员和业务代理人进行授权。

步骤S740：利用密钥模块来存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个已认证身份信息和复数个已认证企业信息进行加密，以生成复数个加密的已认证身份信息和复数个加密的已认证企业信息。

步骤S750：利用存储模块来存储企业用户的企业管理员和业务代理人的注册生物识别数据、复数个加密的已认证身份信息、复数个加密的已认证企业信息、法人电子私章、电子公章、复数个业务专用章和业务代理人私章。

步骤S760：利用中央处理模块来接收输入并控制其他模块的操作，并在企业用户的企业管理员和业务代理人获得授权后，允许企业用户的企业管理员和业务代理人通过业务权限来在业务应用范围内调用企业电子公章和复数个业务专用章。

请注意，步骤S720是由通信模块220所执行，步骤S730是由身份认证模块230所执行，步骤S740是由密钥模块240所执行，步骤S750是由存储模块250所执行，步骤S760是由中央控制模块210所执行。

本发明具体实施例提供一种企号企码管理方法和企号企码管理终端装置，能够在原“企业码”的应用基础上，拓展业务代理人授权的应用服务模式。且针对不同职务的业务代理人，本发明能够根据业务应用范围来配置不同的业务权限给业务代理人，如此一来，业务代理人只要在双重认证通过后(一为生物识别数据相符合的认证，另一为业务应用范围与业务权限相符合的认证)，便会允许业务代理人在业务应用范围内调用电子公章ECS和复数个业务专用章BS1-BSp，以更便捷高效的方式来经办、代办日常业务(如：开立电子发票、签立电子合同)。

上述的本发明实施例可在各种硬件、软件编码或两者组合中进行实施。例如，本发明的实施例也可为在数据信号处理器(Digital Signal Processor，DSP)中执行上述方法的程序代码。本发明也可涉及计算机处理器、数字信号处理器、微处理器或现场可编程门阵列(Field Programmable Gate Array，FPGA)执行的多种功能。可根据本发明配置上述处理器执行特定任务，其通过执行定义了本发明揭示的特定方法的机器可读软件代码或固件代码来完成。可将软件代码或固件代码发展为不同的程序语言与不同的格式或形式。也可为不同的目标平台编译软件代码。然而，根据本发明执行任务的软件代码与其他类型配置代码的不同代码样式、类型与语言不脱离本发明的精神与范围。

本发明的企号企码管理终端装置将证书和密钥存储在物电一体智能电子印章的芯片中，而不是存储在公共平台，私密性强，安全性高。且所有的信息皆是以电子密钥的形式加以保存，再根据实际需求来调取使用，大大提升证书和密钥的安全性。

借由以上的技术方案，本发明的有益效果如下：与现有技术相比较，本发明提供的企号企码管理方法及企号企码管理终端装置，通过在原“企业码”的应用基础上，拓展业务代理人授权的应用服务模式，不但可以满足企业日常政务应用的实际需求所在，还能让更多企业员工可以直接便捷高效使用企号企码，为企业的政务服务进行快捷办理的有效方式，同时也更多、更广泛地宣传推广了企号企码的应用广度及深度。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。