[发明专利]一种纸质防伪文件生成和辨别的方法及装置

权利要求书

1.一种纸质防伪文件的生成方法，其特征在于，包括：

生成签名人在电子文件上进行签名的签名证据信息；所述签名证据信息是表明签名人与其签署的电子文件签署关系的信息；

将所述签名证据信息载入到数据存储载体；

输出签署的电子文件以生成纸质防伪文件，所述纸质防伪文件上附有所述数据存储载体；

所述输出签署的电子文件以生成纸质防伪文件之前，还包括：

获取签名人在其签署的电子文件上的签名数据以及签署的电子文件信息；

对所述签署的电子文件信息进行加密处理以生成第一文档密文；

对所述第一文档密文进行数字签名以生成第一数字签名值；

将所述签名数据、所述签署的电子文件信息以及所述第一数字签名值载入到所述数据存储载体。

2.根据权利要求1所述的生成方法，其特征在于，所述对所述签署的电子文件信息进行加密处理以生成第一文档密文之后，所述输出签署的电子文件以生成纸质防伪文件之前，还包括：

将所述签名数据还原为签名图片；

根据所述签名图片和所述第一文档密文生成防伪签名图片；

将所述防伪签名图片插入到签署的电子文件中。

3.一种纸质防伪文件的辨别方法，其特征在于，包括：

将所述纸质防伪文件转换为电子图像文件，所述纸质防伪文件采用权利要求1或2所述的生成方法生成；

从所述数据存储载体中提取所述签名证据信息；

根据所述签名证据信息判断所述纸质防伪文件是否为签名人本人签署；

所述将所述纸质防伪文件转换为电子图像文件之后，还包括：

从所述数据存储载体中提取所述签署的电子文件信息以及所述第一数字签名值；

将提取的所述签署的电子文件信息进行加密处理以生成第二文档密文；

对所述第二文档密文进行数字签名以生成第二数字签名值；

判断所述第一数字签名值和所述第二数字签名值是否一致，如果是，从所述数据存储载体中提取所述签名数据；从所述电子图像文件中提取纸质防伪文件信息和纸质签名图片；

将所述签名数据还原为签名图片；

判断还原的签名图片与纸质签名图片是否一致，判断提取的电子文件信息与纸质防伪文件信息是否一致；如果两个判断结果均为是，纸质防伪文件未被篡改，如果至少一个判断结果为否，纸质防伪文件被篡改。

4.根据权利要求3所述的辨别方法，其特征在于，所述纸质防伪文件采用权利要求2所述的生成方法生成，所述将所述纸质防伪文件转换为电子图像文件之后，还包括：

从所述电子图像文件中提取防伪签名图片；

从提取的所述防伪签名图片中提取嵌入的第一文档密文；

将提取的第一文档密文进行数字签名以生成第三数字签名值；

判断所述第三数字签名值与从所述数据存储载体中提取的所述第一数字签名值是否一致，如果是，纸质防伪文件未被复制，如果否，纸质防伪文件被复制。

5.一种纸质防伪文件的生成装置，其特征在于，包括：

第一生成单元，用于生成签名人在电子文件上进行签名的签名证据信息；所述签名证据信息是表明签名人与其签署的电子文件签署关系的信息；

第一载入单元，用于将所述签名证据信息载入到数据存储载体；

输出单元，用于输出签署的电子文件以生成纸质防伪文件，所述纸质防伪文件上附有所述数据存储载体；

所述纸质防伪文件的生成装置还包括：

获取单元，用于获取签名人在其签署的电子文件上的签名数据以及签署的电子文件信息；

第一加密处理单元，用于对所述签署的电子文件信息进行加密处理以生成第一文档密文；

第一数字签名单元，用于对所述第一文档密文进行数字签名以生成第一数字签名值；

第二载入单元，用于将所述签名数据、所述签署的电子文件信息以及所述第一数字签名值载入到所述数据存储载体。

6.根据权利要求5所述的生成装置，其特征在于，还包括：

还原单元，将所述签名数据还原为签名图片；

第二生成单元，用于根据所述签名图片和所述第一文档密文生成防伪签名图片；

插入单元，用于将所述防伪签名图片插入到签署的电子文件中；

其中，所述输出单元输出的纸质防伪文件上还附有所述防伪签名图片。

7.一种纸质防伪文件的辨别装置，其特征在于，包括：

转换单元，用于将所述纸质防伪文件转换为电子图像文件，所述纸质防伪文件采用权利要求2所述的生成方法生成；

第一提取单元，用于从所述数据存储载体中提取所述签名证据信息；

第一判断单元，用于根据所述签名证据信息判断所述纸质防伪文件是否为签名人本人签署；

所述辨别装置还包括：

第二提取单元，用于在所述转换单元将所述纸质防伪文件转换为电子图像文件后，从所述数据存储载体中提取所述签署的电子文件信息以及所述第一数字签名值；

第一加密处理单元，用于将提取的所述签署的电子文件信息进行加密处理以生成第二文档密文；

第一数字签名单元，用于对所述第二文档密文进行数字签名以生成第二数字签名值；

第二判断单元，用于判断所述第一数字签名值和所述第二数字签名值是否一致；

第三提取单元，用于当所述第一判断单元的判断结果为是时，从所述数据存储载体中提取所述签名数据；从所述电子图像文件中提取纸质防伪文件信息和纸质签名图片；

还原单元，用于将所述第三提取单元提取的所述签名数据还原为签名图片；

第三判断单元，用于判断还原的签名图片与纸质签名图片是否一致，判断提取的电子文件信息与纸质防伪文件信息是否一致；如果两个判断结果均为是，纸质防伪文件未被篡改，如果至少一个判断结果为否，纸质防伪文件被篡改；

所述辨别装置还包括：

第四提取单元，用于在所述转换单元将所述纸质防伪文件转换为电子图像文件后，从所述电子图像文件中提取防伪签名图片，从提取的所述防伪签名图片中提取嵌入的第一文档密文；

第二数字签名单元，用于将提取的第一文档密文进行数字签名以生成第三数字签名值；

第四判断单元，用于判断所述第三数字签名值与从所述数据存储载体中提取的所述第一数字签名值是否一致，如果是，纸质防伪文件未被复制，如果否，纸质防伪文件被复制。