[發明專利]一種基于鎖定簽名的電子文檔保護方法

在審

• 申請號: 202111545856.3
• 申請日: 2021-12-16
• 公開（公告）號: CN114218614A
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 陳亞軍;王雷;彭革非
• 申請（專利權）人: 中國電子技術標準化研究院
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 北京德崇智捷知識產權代理有限公司 11467
• 代理人: 申星宇

本發明公開了一種基于鎖定簽名的電子文檔保護方法，本發明提出了一種驗證電子文檔在發出后是否保持真實、完整和未經篡改的方法，接收方接收到電子文檔后，不但需驗證該文檔內的簽章(或簽名)和鎖定簽名，還要核對鎖定簽名與最后一次的簽章(或簽名)是否為同一操作方所添加，只有該文檔同時具有簽章(或簽名)和對應的鎖定簽名，則最后一次操作人(可以是生成，也可以是加注或其他操作)對該文檔負全部責任，該操作中反映出的文檔接收方才是符合操作人原意的文檔所有人，否則該文檔只有被簽名部分是可信的，不能作為確定文檔接收方是否是合理的文檔控制人和權屬人的憑證。

技術領域

本發明屬于文件處理技術領域，尤其涉及一種基于鎖定簽名的電子文檔保護方法。

背景技術

電子文檔已成為信息化深入發展的必然產物，版式文檔是電子文檔的一種形態,由于版式文檔具有跨媒體、跨平臺等特性，在各種場景中應用越來越廣泛,對其研究顯得日益重要。我國自主的《電子文件存儲與交換格式版式文檔》,包括文件結構、基本結構、頁面描述、圖形、圖像、文字、視頻、復合對象、動作、注釋、自定義標引、擴展信息、數字簽名、版本、附件等方面內容，其簽名機制中要求簽名描述文件從簽名入口文件中派生，簽名入口文件從主入口文件中派生，這為“鎖定簽名”的應用提供了基礎。

隨著電子證照、電子票據改革深入推進，傳統憑證電子化后可通過集中委托存儲，“一次生成、多次使用”，免除了人們申請、領取、保管、攜帶證照和票據的諸多麻煩，同時也帶了不可忽視的越權使用和信息泄露等風險，傳統的數字簽名方式雖然可以保障被簽名內容的真實性、完整性，但缺乏有效機制認定和保障整個文檔的完整性。即出現這一情況：為了防止電子證照被越權使用，仿照紙質證照復印件加注存檔的方式，在帶有頒發方簽章的電子證照上標注了使用范圍和使用期限并重新簽名，接收方仍可以通過專業工具去除這些注釋和針對注釋的簽名，回到只帶有頒發方簽章的電子證照原件狀態。一旦發生濫用或泄露，難以確定存證、業務存檔等各方責任。研究一種可靠的電子文檔保護方法，有效預防和杜絕“技術犯規”，是電子文檔推廣過程中急需解決的一個重要問題。在此背景下，本發明提出了一種利用OFD等標準“逐級尋址”特性、基于鎖定簽名的電子文檔保護方法。

發明內容

本發明提供一種基于鎖定簽名的電子文檔保護方法。

本發明包括以下步驟：

A獲取待簽名文檔的相關信息，核對該文檔原件中是否有頒發機構的簽章(或簽名)和鎖定簽名，以及簽章(或簽名)、鎖定簽名對應的驗證證書是否為同一證書或可證明為同一人或同一機構；

B驗證電子文檔原件中的簽章(或簽名)和鎖定簽名，基于所述文檔相關信息，通過文檔生成系統創建所述電子文檔生成和加注方法信息；

C移除原件中的鎖定簽名，添加加注內容和參數信息，所述參數信息包括加注件制作時間、加注件制作者、制作事由、有效截止時間，并添加加注件制作方的簽章(或簽名)，再由加注件制作方添加鎖定簽名；

D將所述加注件發送給接收方，由接收方按照步驟A、B、C檢查文檔的完整性、真實性，只不過以加注件制作方替代頒發機構作為核對重點。接收方必要時可在許可的范圍內繼續加注或轉讓。

E再次加注文件的接收方可按照步驟A、B、C檢查文檔的完整性、真實性，只不過以第二次加注件制作方替代頒發機構作為核對重點，必要時可在許可的范圍內繼續加注或轉讓。

依次類推。

進一步地，所述文檔相關信息包括所述待簽名文檔的屬性信息和所述待簽名文檔的頒發機構生成方法信息。

進一步地，所述頒發機構基于鎖定簽名的電子文檔生成方法信息中攜帶有與所述待簽名文檔具有指定關系的用戶所對應的電子簽章信息。

進一步地，將所述基于鎖定簽名的電子文檔生成和加注方法信息與所述待文檔對應地址進行關聯。