[發明專利]一種紙質防偽文件生成和辨別的方法及裝置

有效

• 申請號: 201410558517.2
• 申請日: 2014-10-20
• 公開（公告）號: CN104361293B
• 公開（公告）日: 2018-05-01
• 發明（設計）人: 陳珊珊;馬臣云
• 申請（專利權）人: 北京數字認證股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/31
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 王寶筠

技術領域

本發明涉及信息安全領域，尤其涉及一種紙質防偽文件生成和辨別的方法及裝置。

背景技術

電子文件可通過數字簽名等技術保障其安全性，但當電子文件輸出為紙質文件后，具有防偽功能的數字簽名數據就會消失。為了保證紙質文件的安全性需要對紙質文件進行防偽保護。

另外，目前，紙質防偽文件中的電子簽名存在被模仿的風險，尤其是手寫電子簽名更容易被模仿。因此，存在這樣一種情形：紙質防偽文件的電子簽名的簽名人在面對自己簽署的一份紙質文件時，由于各種原因，有可能不承認該紙質防偽文件是自己親自簽署的，也就是簽名人抵賴的現象。而根據現有技術中卻不存在一種客觀的方法來驗證該紙質防偽文件是否是本人簽署。

為了防止簽名人抵賴的現象，需要提供一種新的紙質防偽文件的生成方法以及辨別方法。

發明內容

有鑒于此，本發明的第一方面提供了一種紙質防偽文件的生成方法及其裝置，以使生成的紙質防偽文件能夠防止簽名人抵賴的現象。

本發明的第二方面提供了一種紙質防偽文件的辨別方法及其裝置，以校驗紙質防偽文件是否為簽名人親自簽署。

為了達到上述發明目的，本發明采用了如下技術方案：

一種紙質防偽文件的生成方法，包括：

生成簽名人在電子文件上進行簽名的簽名證據信息；

將所述簽名證據信息載入到數據存儲載體；

輸出簽署的電子文件以生成紙質防偽文件，所述紙質防偽文件上附有所述數據存儲載體。

進一步地，所述輸出簽署的電子文件以生成紙質防偽文件之前，還包括：

獲取簽名人在其簽署的電子文件上的簽名數據以及簽署的電子文件信息；

對所述簽署的電子文件信息進行加密處理以生成第一文檔密文；

對所述第一文檔密文進行數字簽名以生成第一數字簽名值；

將所述簽名數據、所述簽署的電子文件信息以及所述第一數字簽名值載入到所述數據存儲載體。

進一步地，所述對所述簽署的電子文件信息進行加密處理以生成第一文檔密文之后，所述輸出簽署的電子文件以生成紙質防偽文件之前，還包括：

將所述簽名數據還原為簽名圖片；

根據所述簽名圖片和所述第一文檔密文生成防偽簽名圖片；

將所述防偽簽名圖片插入到簽署的電子文件中。

一種紙質防偽文件的辨別方法，包括：

將所述紙質防偽文件轉換為電子圖像文件，所述紙質防偽文件采用上述任一項所述的生成方法生成；

從所述數據存儲載體中提取所述簽名證據信息；

根據所述簽名證據信息判斷所述紙質文件是否為簽名人本人簽署。

進一步地，所述紙質防偽文件采用第二種或第三種方案中所述的生成方法生成，所述將所述紙質防偽文件轉換為電子圖像文件之后，還包括：

從所述數據存儲載體中提取所述簽署的電子文件信息以及所述第一數字簽名值；

將提取的所述簽署的電子文件信息進行加密處理以生成第二文檔密文；

對所述第二文檔密文進行數字簽名以生成第二數字簽名值；

判斷所述第一數字簽名值和所述第二數字簽名值是否一致，如果是，從所述數據存儲載體中提取所述簽名數據；從所述電子圖像文件中提取紙質文件信息和紙質簽名圖片；

將所述簽名數據還原為簽名圖片；

判斷還原的簽名圖片與紙質簽名圖片是否一致，判斷提取的電子文件信息與紙質文件信息是否一致；如果兩個判斷結果均為是，紙質防偽文件未被篡改，如果至少一個判斷結果為否，紙質防偽文件被篡改。

進一步地，所述紙質防偽文件采用第三種方案所述的生成方法生成，所述將所述紙質防偽文件轉換為電子圖像文件之后，還包括：

從所述電子圖像文件中提取防偽簽名圖片；

從提取的所述防偽簽名圖片中提取嵌入的第三文檔密文；

將提取的第三文檔密文進行數字簽名以生成第三數字簽名值；

判斷所述第三數字簽名值與從所述數據存儲載體中提取的所述第一數字簽名值是否一致，如果是，紙質防偽文件未被復制，如果否，紙質防偽文件被復制。

一種紙質防偽文件的生成裝置，包括：

第一生成單元，用于生成簽名人在電子文件上進行簽名的簽名證據信息；

第一載入單元，用于將所述簽名證據信息載入到數據存儲載體；

輸出單元，用于輸出簽署的電子文件以生成紙質防偽文件，所述紙質防偽文件上附有所述數據存儲載體。

進一步地，還包括：