[發明專利]基于雙重認證的word文檔電子印章系統及方法

無效

• 申請號: 201010248547.5
• 申請日: 2010-08-09
• 公開（公告）號: CN101894238A
• 公開（公告）日: 2010-11-24
• 發明（設計）人: 胡衛;高鍵鑫;黃嘉焰;陳德
• 申請（專利權）人: 中國人民解放軍海軍工程大學
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06T1/00
• 代理公司: 武漢開元知識產權代理有限公司 42104
• 代理人: 潘杰

技術領域

本發明涉及計算機信息安全技術領域，尤其涉及一種應用于word文檔的電子印章系統以及電子印章方法。

背景技術

隨著電子商務、電子政務的飛速發展,辦公自動化的普及,用戶對電子文檔的安全性、真實性提出了更高的要求。另外，隨著信息化辦公的全面普及，電子印章應運而生。

電子印章主要用于解決電子文件的簽署發布問題，用于辨識電子文件簽署者的身份，保證電子文檔的完整性、真實性、可靠性和不可抵賴性。可以認為，電子印章的出現和普及，是實現信息傳遞流程全程電子化的最后一環，是徹底實現“無紙化辦公”的前提條件之一。隨著“無紙化運動”的推進，以及電子政務、電子商務的發展，電子文件在信息處理方面逐步替代了紙質文件，這也使電子印章取代傳統印章成為必然的潮流和趨勢。

電子印章系統主要結合數字水印技術和數字簽名技術來完成簽章功能。電子簽章系統的安全性關系到用戶文檔的安全性，如果系統本身存在任何安全漏洞，將會給用戶帶來不可估量的損失。市場上現有印章系統存在著很多安全隱患。主要表現為：

(1)缺乏完善的電子印章管理體制

許多電子印章系統的電子印章管理體制不夠完善，甚至根本不具備印章管理體制，印章持有者管理混亂，存在一戶多章或多戶一章的現象。有的電子印章產品不具備CA接口，將用戶私鑰存于本地，給非法制作、使用印章者留下了后門，無法保證電子文檔的完整性，可用性，真實性和不可抵賴性。

(2)單純依靠易損圖像水印保存文檔摘要信息

現有的電子印章產品中，僅僅是將文檔通過數字簽名得到的摘要信息以數字水印技術嵌入印章圖像中，水印信息設計過于簡單，搭載方式單一，電子印章系統的安全性全部依賴于印章圖像所包含的水印信息，一旦印章圖像被破壞，電子印章對電子文檔的保護功能便蕩然無存。

(3)缺乏具有硬件基礎的身份認證策略

當前網絡環境下，用戶名/密碼登陸方式已經很難滿足安全需求。部分電子印章產品還是簡單地以用戶名/密碼的方式對用戶進行身份認證，這種不安全的認證方式導致電子印章系統的安全性大打折扣，非法用戶很容易通過盜取用戶登陸信息實現假印章、假文檔制作。

(4)對被非法修改的文檔沒有提供進一步檢測功能

現有的電子印章產品基本上都只能提示用戶電子文檔是否被修改，沒有提供高級檢測功能，例如篡改程度分析、篡改定位等功能，使得此類電子印章產品的實用性大大降低。

因此，有必要提供一種改進的電子印章系統以及電子印章方法來克服現有技術的缺陷。

發明內容

本發明的目的是提供一種基于雙重認證的word文檔電子印章系統及word文檔雙重認證電子印章方法，具有完善的電子印章管理體制、具有硬件基礎的身份認證策略、具有對被非法修改的文檔提供進一步檢測功能，且依靠易損圖像水印并結合魯棒水印保存文檔摘要信息，能克服現有電子印章系統及方法的弊端。

為了實現上述目的，本發明提供了一種基于雙重認證的word文檔電子印章系統，包括數字簽名模塊、基于BMP圖像的易損水印模塊、基于word格式信息搭載的魯棒水印模塊、以及密鑰管理模塊。所述數字簽名模塊用于對簽章后的電子文檔除印章圖像數據外的所有數據進行數字簽名，將簽名結果作為原始水印的一部分嵌入到印章圖片中。所述基于BMP圖像的易損水印模塊用于構造易損水印信息，將所述易損水印信息序列化為易損水印二進制信息流，待簽名者插入USBKEY，并在指定次數內輸入對應的正確PIN碼、電子印章系統客戶端成功連接USBKEY后，將易損水印二進制信息流通過圖像搭載算法嵌入簽名者選定的印章圖片中。所述基于word格式信息搭載的魯棒水印模塊用于構造魯棒水印信息，將魯棒水印序列化為魯棒水印二進制信息流，待當前文檔插入基于Word文檔格式的隱藏對象后，將魯棒水印二進制信息流嵌入所述基于Word文檔格式的隱藏對象中。所述密鑰管理模塊用于根據合法使用實體的請求提供所需密鑰，以及為所述數字簽名模塊提供所需的密鑰。