[发明专利]基于互联网的指纹电子文档签名方法

说明书

技术领域

本发明涉及一种具有高度安全及防伪技术的电子文档签名方法，尤其涉及一种指纹签名的方法。

背景技术

随着互联网安全技术水平的不断提高，电子文档签名技术种类越来越多。但是，电子文档的泄漏仍普遍存在。目前，电子文档签名方法主要有手写签名或图章的模式识别、生物识别技术、密码代号或个人识别号；基于量子力学的计算机、基于PKI的电子签名来作为文档的加密和防伪。在上述电子文档签名技术中，手写签名、密码代号等电子签名方式易被攻击导致泄密，从而导致电子文档泄漏。另外，PKI、USBKEY等签名设备不易携带，若不小心忘记带或丢失，将会影响对重要电子文档的签名和解密；所以效果往往差强人意。显然，针对上述种种情况，对电子文档签名提出了更高的要求。

发明内容

本发明所要解决的电子文档签名技术问题是现有电子文档签名技术的不足，提供一种高安全、不可否认、防篡改、防伪造效果好的基于互联网的指纹电子文档签名的方法。

本发明所采用的技术方案是：本发明中需要建立一个第三方的，基于互联网的指纹认证中心(Fingerprint Authority，简称FA)，首先通过指纹采集设备获取用户的指纹信息，将用户指纹信息存储到FA中。之后，使用FA的电子文档签名工具生成指纹电子文档签名KEY，并使用其对电子文档进行签名，当需要了解电子文档是否被篡改过或其有效性时，可使用FA的电子文档签名工具进行查看电子文档签名信息。

本发明包括以下步骤：

(1)注册指纹信息：通过指纹采集设备获取用户指纹信息，将指纹信息存储到FA中。

(2)生成指纹签名KEY：将步骤1中的指纹信息作为电子文档签名KEY。

(3)对电子文档进行签名：用步骤2中的指纹签名KEY对电子文档进行签名。

(4)验证电子文档签名：当需要了解电子文档是否被篡改过或其有效性时，可使用FA的电子文档签名工具进行查看电子文档签名信息。

所述注册指纹信息步骤中，FA是第三方的互联网指纹认证机构。具有一定的要威性。

所述注册指纹信息步骤中，用户指纹信息是用户的指纹特征模板数据，以二进制形式存储在FA的指纹数据库中。

所述生成指纹签名KEY步骤中，指纹签名KEY是将用户的指纹特征模板数据按照某种规则组成一个固定长度的指纹特征模板数据。

所述对电子文档进行签名步骤中，还需要采用某种加密算法对电子文档本身进行加密。

本发明的有益效果是：使用本发明中电子文档签名的方法，即使在电子文档签名后，电子文档数据被窃取或篡改，也可以根据所述FA中指纹数据库中的用户指纹数据来对电子文档签名进行验证。因此，本发明保密性强，具有不可否认性和防伪造，且防篡改效果好。

附图说明

图1是本发明实施例子所述的实现方法流程图；

图2是本发明的实施例子所述的验证过程原理图；

下面是本发明的一个实施例，具体如下：

(1)建立一个专业的指纹认证中心(Fingerprint Authority，简称FA)，是第三方的互联网指纹认证机构。具有较高的权威性。所述的FA包括有专门的网站、数据库服务器、专业的网络工程师和24小时值班的网络管理员，从而确保所述FA每时每刻顺畅地运转。FA的指纹数据库中存储用户的指纹数据。

(2)开发一个FA的电子文档签名工具，所述的电子文档签名工具可是一种客户端软件、一种USBKEY或都是一种B/S架构的认证平台。

(3)通过指纹采集设备获取到用户的指纹信息，同时，将用户的指纹信息存储到FA的指纹数据库中。

(4)提取FA的指纹数据库中用户的指纹特征模板信息，按照某种规则组成一个固定长度的指纹模板数据作为指纹签名KEY。

(5)准备一份电子文档。

(6)使用FA的电子签名工具，运用指纹签名KEY对步骤5中电子文档进行签名。

(7)当需要了解电子文档是否被篡改过或其有效性时，用户可使用FA的电子文档签名工具输入指纹信息。将其与指纹签名KEY进行对比。根据对比结果来判断电子文档的来源以及是否被篡改。