[發(fā)明專利]一種PDF文件數(shù)字簽名方法、系統(tǒng)及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202010330817.0
• 申請日: 2020-04-24
• 公開（公告）號: CN111552946A
• 公開（公告）日: 2020-08-18
• 發(fā)明（設(shè)計）人: 韋利東;張惠明;曾凡煦
• 申請（專利權(quán)）人: 上海亙巖網(wǎng)絡(luò)科技有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33
• 代理公司: 上海京滬專利代理事務(wù)所(普通合伙) 31235
• 代理人: 馬強

1.一種PDF文件數(shù)字簽名方法，其特征在于，包括：

獲取待簽名的PDF文件；

對所述PDF文件分別進行第一摘要運算和第二摘要運算，得到第一摘要值和第二摘要值；其中，所述第一摘要值適用于RSA算法，所述第二摘要值適用于國密算法；

基于RSA算法對所述第一摘要值進行簽名，得到第一簽名信息；以及基于國密算法對所述第二摘要值進行簽名，得到第二簽名信息；

將所述第一簽名信息和所述第二簽名信息存儲于所述PDF文件的簽名結(jié)構(gòu)中，以完成簽名。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述第一簽名信息和所述第二簽名信息存儲于所述PDF文件的簽名結(jié)構(gòu)中之后，還包括：

對已完成簽名的所述PDF文件進行驗證。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對已完成簽名的所述PDF文件進行驗證，包括：

解析所述簽名結(jié)構(gòu)，得到所述第一簽名信息，所述第一簽名信息包括RSA證書；

基于所述RSA證書獲取第一公鑰；

基于所述第一公鑰確定簽名的有效性和/或所述PDF文件是否被篡改。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述對已完成簽名的所述PDF文件進行驗證，還包括：

解析所述簽名結(jié)構(gòu)，得到所述第二簽名信息，所述第二簽名信息包括國密證書；

基于所述國密證書獲取第二公鑰；

基于所述第二公鑰確定簽名的有效性和/或所述PDF文件是否被篡改。

5.根據(jù)權(quán)利要求1-4任一項所述的方法，其特征在于，所述方法還包括：

解析所述PDF文件，得到所述PDF文件源數(shù)據(jù)；

基于所述PDF文件源數(shù)據(jù)生成所述簽名結(jié)構(gòu)；

在所述簽名結(jié)構(gòu)中增加用于存儲所述第二簽名信息的字段。

6.一種PDF文件數(shù)字簽名系統(tǒng)，其特征在于，包括：

獲取單元，用于獲取待簽名的PDF文件；

計算單元，用于對所述PDF文件分別進行第一摘要運算和第二摘要運算，得到第一摘要值和第二摘要值；其中，所述第一摘要值適用于RSA算法，所述第二摘要值適用于國密算法；

簽名單元，用于基于RSA算法對所述第一摘要值進行簽名，得到第一簽名信息；以及基于國密算法對所述第二摘要值進行簽名，得到第二簽名信息；

存儲單元，用于將所述第一簽名信息和所述第二簽名存儲于所述PDF文件的簽名結(jié)構(gòu)中，以完成簽名。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

驗證單元，用于對已完成簽名的所述PDF文件進行驗證。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其特征在于，所述驗證單元，具體用于解析所述簽名結(jié)構(gòu)，得到所述第一簽名信息，所述第一簽名信息包括RSA證書；基于所述RSA證書獲取第一公鑰；基于所述第一公鑰確定簽名的有效性和/或所述PDF文件是否被篡改；以及解析所述簽名結(jié)構(gòu)，得到所述第二簽名信息，所述第二簽名信息包括國密證書；基于所述國密證書獲取第二公鑰；基于所述第二公鑰確定簽名的有效性和/或所述PDF文件是否被篡改。

9.根據(jù)權(quán)利要求6-8任一項所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

解析單元，用于解析所述PDF文件，得到所述PDF文件源數(shù)據(jù)；

生成單元，用于基于所述PDF文件源數(shù)據(jù)生成所述簽名結(jié)構(gòu)；

增刪單元，用于在所述簽名結(jié)構(gòu)中增加用于存儲所述第二簽名信息的字段。

10.一種存儲介質(zhì)，其特征在于，其上存儲有計算機程序，所述計算機程序被處理器執(zhí)行時，實現(xiàn)如權(quán)利要求1-5任一項所述的PDF文件數(shù)字簽名方法的各個步驟。