[發明專利]一種數字證書的水印生成與防偽方法

在審

• 申請號: 202211039305.4
• 申請日: 2022-08-29
• 公開（公告）號: CN116094717A
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 王睿;羅海龍;馮宏偉;田文豐
• 申請（專利權）人: 北京易安睿龍科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04N1/32
• 代理公司: 北京博識智信專利代理事務所(普通合伙) 16067
• 代理人: 軒青濤

1.一種數字證書的水印生成與防偽方法，其特征在于包括以下流程：

1)證書水印生成流程，共包括七個步驟：

S1、提取數字證書的數據項；

S2、數字證書的數據項按照數據項標題的排序拼接在一起；

S3、對S2的拼接串做散列運算，結果包括hash256、hash512等；

S4、對S3的hash結果按照輸出水印的數量進行分組；

S5、獲取證書的背景內容區的尺寸大小；

S6、根據hash分組的子串計算水印的(x，y)坐標，

S7、按照S6計算所有分組的(x，y)坐標把水印輸出到證書背景上；

2)證書水印驗證流程，共包括四個步驟：

S1、獲取數字證書原始文件，利用OCR等識別方式獲取水印內容在證書背景中的位置，形成水印坐標組；

S2、獲取數字證書原始文件，利用OCR等識別方式按順序獲取所有證書數據項的內容，即可獲取一組理論上的水印位置坐標；

S3、對S1與S2獲取的坐標按照x、y的字典大小排序(從小到大)，形成一個有序的排列；

S4、檢查坐標的離散絕對值是否超過特定的閾值，兩個坐標理論上是一個像素都不會偏差，在實際實現中允許有一定的偏差，一旦出現兩個坐標數量步對等或者出現1～N個數據偏離超過設定的閾值，就說明當前的證書是偽造的，否則當前數字證書是可信的，驗證結束。

2.根據權利要求1所述的一種數字證書的水印生成與防偽方法，其特征在于：所述一種數字證書的水印生成與防偽方法依附于搭載的幾個功能模塊交互實現，功能模塊包括證書數據項模塊、證書背景模塊、證書水印模塊、證書水印輸出模塊、證書水印驗證模塊。

3.根據權利要求2所述的一種數字證書的水印生成與防偽方法，其特征在于：所述證書數據項模塊包括標題屬性與屬性值，以Key-Value形式存在。可以以直觀的形式查看所有的證書內容。

4.根據權利要求2所述的一種數字證書的水印生成與防偽方法，其特征在于：所述證書背景模塊提供生成不同樣子的數字證書模板，允許通過更換證書背景來生成不同類型的證書，滿足不同分類的證書管理。

5.根據權利要求2所述的一種數字證書的水印生成與防偽方法，其特征在于：所述證書水印模塊用于顯示證書背景的水印內容，包括文字、數字、圖像等。

6.根據權利要求2所述的一種數字證書的水印生成與防偽方法，其特征在于：所述證書水印輸出模塊用于根據證書數據項內容以及證書背景模塊把數據水印生成到數字證書。

7.根據權利要求2所述的一種數字證書的水印生成與防偽方法，其特征在于：所述證書水印驗證模塊通過當前證書內容本身來核驗當前數字證書是否是有效的數字證書。