[發(fā)明專利]電子檔案驗證方法及裝置

有效

• 申請?zhí)枺?/td>: 201410569175.4
• 申請日: 2014-10-22
• 公開（公告）號: CN104320257A
• 公開（公告）日: 2015-01-28
• 發(fā)明（設(shè)計）人: 李名選;劉念;周亞建;楊義先;李林
• 申請（專利權(quán)）人: 李名選;劉念;周亞建;楊義先;李林
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 任默聞

1.一種電子檔案驗證方法，其特征在于，所述的電子檔案驗證方法包括：

發(fā)送端接收用戶提交的文件，形成電子文件；

所述發(fā)送端將所述電子文件加蓋電子檔號章，生成電子檔案；

所述發(fā)送端對所述的電子檔案做Hash摘要，生成第一散列值；

所述發(fā)送端用本地私鑰對所述第一散列值進(jìn)行簽名，生成數(shù)字簽名；

所述發(fā)送端將所述電子檔案及所述數(shù)字簽名進(jìn)行對稱加密，生成第一密文；

所述發(fā)送端利用接收端公鑰對所述第一密文的對稱加密密鑰進(jìn)行非對稱加密，生成第二密文，并將所述的第一密文及第二密文發(fā)送給所述的接收端；

所述的接收端對所述的第一密文及第二密文進(jìn)行解密及驗證簽名操作。

2.根據(jù)權(quán)利要求1所述的電子檔案驗證方法，其特征在于，所述的接收端對所述的第一密文及第二密文進(jìn)行解密及驗證簽名操作，包括：

所述接收端用自身私鑰對所述的第二密文進(jìn)行解密操作，生成對稱密鑰；

所述接收端利用所述對稱密鑰，對所述第一密文進(jìn)行解密，生成解密后的電子檔案及解密后的數(shù)字簽名；

所述接收端利用所述發(fā)送端公鑰驗證簽名。

3.根據(jù)權(quán)利要求2所述的電子檔案驗證方法，其特征在于，利用所述發(fā)送端公鑰驗證簽名，包括：

所述接收端利用所述發(fā)送端的公鑰解密所述解密后的數(shù)字簽名，生成第二散列值；

比較所述第一散列值與所述第二散列值，生成驗證結(jié)果。

4.根據(jù)權(quán)利要求3所述的電子檔案驗證方法，其特征在于，比較所述第一散列值與所述第二散列值，生成驗證結(jié)果，包括：

判斷所述第一散列值與所述第二散列值是否一致，如果一致，簽名驗證成功；如果不一致，簽名驗證失敗。

5.一種電子檔案驗證裝置，其特征在于，所述的電子檔案驗證裝置包括：

電子文件生成單元，用于接收用戶提交的文件，形成電子文件；

電子檔案生成單元，用于將所述電子文件加蓋電子檔號章，生成電子檔案；

散列值生成單元，用于對所述的電子檔案做Hash摘要，生成第一散列值；

簽名單元，用于用本地私鑰對所述第一散列值進(jìn)行簽名，生成數(shù)字簽名；

第一密文生成單元，用于將所述電子檔案及所述數(shù)字簽名進(jìn)行對稱加密，生成第一密文；

第二密文生產(chǎn)單元，用于利用接收端公鑰對所述第一密文的對稱加密密鑰進(jìn)行非對稱加密，生成第二密文，并將所述的第一密文及第二密文發(fā)送給所述的接收端；

解密驗證單元，用于對所述的第一密文及第二密文進(jìn)行解密及驗證簽名操作。

6.根據(jù)權(quán)利要求5所述的電子檔案驗證裝置，其特征在于，所述的解密驗證單元包括：

第一解密模塊，用于用自身私鑰對所述的第二密文進(jìn)行解密操作，生成對稱密鑰；

第二解密模塊，用于利用所述對稱密鑰，對所述第一密文進(jìn)行解密，生成解密后的電子檔案及解密后的數(shù)字簽名；

簽名驗證模塊，用于用所述發(fā)送端公鑰驗證簽名。

7.根據(jù)權(quán)利要求6所述的電子檔案驗證裝置，其特征在于，所述的簽名驗證模塊包括：

第二散列值生成模塊，用于利用所述發(fā)送端的公鑰解密所述解密后的數(shù)字簽名，生成第二散列值；

比較模塊，用于比較所述第一散列值與所述第二散列值，生成驗證結(jié)果。

8.根據(jù)權(quán)利要求7所述的電子檔案驗證裝置，其特征在于，所述的比較模塊具體用于：

判斷所述第一散列值與所述第二散列值是否一致，如果一致，簽名驗證成功；如果不一致，簽名驗證失敗。