[发明专利]用于验证电子文档的系统和方法

说明书

技术领域

本发明涉及用于验证电子文档的系统。本发明还涉及相应方法和相应计算机程序。

背景技术

在电子商务中，常用情况之一是用户通过电子签名来以其私有密钥签署电子文档。例如，用户可以签署与服务提供者的合同或者银行的业务单。为了安全，这种应用要求用户可以经过可信设备来验证其签署的声明。

如果不通过可信设备进行这样的业务，则诸如病毒、特洛伊木马等的恶意软件可能操纵用户看到的信息或者实际签名的信息。因此，恶意软件或者最终恶意方可能参与针对用户的欺骗。

由于实践性原因，这种可信设备通常很小，例如USB密钥、智能卡或小型抗干扰读卡器。这些设备最好具有小用户接口和小屏幕。

这种小的可信用户设备通常对于示出用户实际签署的全部内容是不现实的。作为例子，不能在仅具有几平方厘米的显示器的可信设备上显示用户推想要签署的完整合同。这种小的可信设备的例子是EC读卡器的显示器。

本发明的目的是提供用于验证电子文档的其他方案。

本发明的进一步的目的是提供包含用于验证电子文档的方案的改进的系统、改进的方法、和改进的计算机程序。

发明内容

本发明针对如独立权利要求中要求的系统、方法和计算机程序。

在所附从属权利要求中提供了本发明的进一步实施例。

根据本发明的第一方面，提供了用于验证电子文档的系统，包括

-第一设备，包括第一显示器、第一接口、和用于在第一显示器上显示电子文档的第一显示程序，

-第二设备，包括第二显示器、第二接口、和第二显示程序，

-在第一接口和第二接口之间的通信信道，其中第一设备和第二设备可操作以交换电子文档，以及其中该系统包括选择功能，所述选择功能可操作用于

-选择电子文档的部分，

-产生电子文档的所选择部分的位置信息，

其中所述第二显示程序可操作用于

-在与第一设备交换之后锁定电子文档，

-基于所述位置信息和锁定的电子文档，在第二显示器上显示电子文档的所选择部分。

根据本发明的此方面的系统包括两个显示器。第一显示器可以用于以普通方式显示电子文档。这可以包括逐页显示电子文档以及以不同的尺寸和放大率(augmentation)显示电子文档的各页。提供选择功能用于选择电子文档的部分以便在第二显示器上显示电子文档的该所选择的部分。为了便于在第二显示器上显示文档的所选择部分，选择功能产生电子文档的所选择部分的位置信息。该位置信息包括关于电子文档的所选择部分的位置的信息。换句话说，位置信息指示电子文档的哪部分已经被选择来用于显示在第二显示器上。

经由通信信道在第一和第二设备之间交换电子文档。这可以通过交换电子文档的数据文件完成。在交换之后，第二设备锁定电子文档。这可以通过将电子文档存储在第二设备的存储器中、特别是安全存储器中来完成。换句话说，在锁定之后，第一设备不再具有对于存储在第二设备中的电子文档的访问。这防止了可能运行在第一设备上的病毒、蠕虫或其他工具不再能改变存储在第二设备中的电子文档。

为了在第二显示器上显示电子文档的所选择部分，第二设备仅使用被锁定在第二设备中的电子文档和位置信息，而不使用存储在第一设备中的电子文档。这具有的优点是第一设备上的病毒、蠕虫或其他恶意活动不能影响在第二设备上所显示的。这允许验证电子文档。如果系统的用户观察到在第二显示器上的所选择部分与在第一显示器上显示的相应部分之间存在差别，则用户得到第一设备未正当工作以及应该否定电子文档的验证的指示。如果系统的用户观察到第二显示器上的所选择部分和第一显示器上显示的相应部分相同，则可以选择电子文档的另一部分用于验证。他可以对其感兴趣的电子文档的任何部分反复进行此过程。这允许验证全部电子文档。

根据本发明的此方面的实施例，第一显示程序包括选择功能，并且该选择功能可操作用于向第二设备发送位置信息。