[发明专利]一种纸质防伪文件生成和辨别的方法及装置

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种纸质防伪文件生成和辨别的方法及装置。

背景技术

电子文件可通过数字签名等技术保障其安全性，但当电子文件输出为纸质文件后，具有防伪功能的数字签名数据就会消失。为了保证纸质文件的安全性需要对纸质文件进行防伪保护。

另外，目前，纸质防伪文件中的电子签名存在被模仿的风险，尤其是手写电子签名更容易被模仿。因此，存在这样一种情形：纸质防伪文件的电子签名的签名人在面对自己签署的一份纸质文件时，由于各种原因，有可能不承认该纸质防伪文件是自己亲自签署的，也就是签名人抵赖的现象。而根据现有技术中却不存在一种客观的方法来验证该纸质防伪文件是否是本人签署。

为了防止签名人抵赖的现象，需要提供一种新的纸质防伪文件的生成方法以及辨别方法。

发明内容

有鉴于此，本发明的第一方面提供了一种纸质防伪文件的生成方法及其装置，以使生成的纸质防伪文件能够防止签名人抵赖的现象。

本发明的第二方面提供了一种纸质防伪文件的辨别方法及其装置，以校验纸质防伪文件是否为签名人亲自签署。

为了达到上述发明目的，本发明采用了如下技术方案：

一种纸质防伪文件的生成方法，包括：

生成签名人在电子文件上进行签名的签名证据信息；

将所述签名证据信息载入到数据存储载体；

输出签署的电子文件以生成纸质防伪文件，所述纸质防伪文件上附有所述数据存储载体。

进一步地，所述输出签署的电子文件以生成纸质防伪文件之前，还包括：

获取签名人在其签署的电子文件上的签名数据以及签署的电子文件信息；

对所述签署的电子文件信息进行加密处理以生成第一文档密文；

对所述第一文档密文进行数字签名以生成第一数字签名值；

将所述签名数据、所述签署的电子文件信息以及所述第一数字签名值载入到所述数据存储载体。

进一步地，所述对所述签署的电子文件信息进行加密处理以生成第一文档密文之后，所述输出签署的电子文件以生成纸质防伪文件之前，还包括：

将所述签名数据还原为签名图片；

根据所述签名图片和所述第一文档密文生成防伪签名图片；

将所述防伪签名图片插入到签署的电子文件中。

一种纸质防伪文件的辨别方法，包括：

将所述纸质防伪文件转换为电子图像文件，所述纸质防伪文件采用上述任一项所述的生成方法生成；

从所述数据存储载体中提取所述签名证据信息；

根据所述签名证据信息判断所述纸质文件是否为签名人本人签署。

进一步地，所述纸质防伪文件采用第二种或第三种方案中所述的生成方法生成，所述将所述纸质防伪文件转换为电子图像文件之后，还包括：

从所述数据存储载体中提取所述签署的电子文件信息以及所述第一数字签名值；

将提取的所述签署的电子文件信息进行加密处理以生成第二文档密文；

对所述第二文档密文进行数字签名以生成第二数字签名值；

判断所述第一数字签名值和所述第二数字签名值是否一致，如果是，从所述数据存储载体中提取所述签名数据；从所述电子图像文件中提取纸质文件信息和纸质签名图片；

将所述签名数据还原为签名图片；

判断还原的签名图片与纸质签名图片是否一致，判断提取的电子文件信息与纸质文件信息是否一致；如果两个判断结果均为是，纸质防伪文件未被篡改，如果至少一个判断结果为否，纸质防伪文件被篡改。

进一步地，所述纸质防伪文件采用第三种方案所述的生成方法生成，所述将所述纸质防伪文件转换为电子图像文件之后，还包括：

从所述电子图像文件中提取防伪签名图片；

从提取的所述防伪签名图片中提取嵌入的第三文档密文；

将提取的第三文档密文进行数字签名以生成第三数字签名值；

判断所述第三数字签名值与从所述数据存储载体中提取的所述第一数字签名值是否一致，如果是，纸质防伪文件未被复制，如果否，纸质防伪文件被复制。

一种纸质防伪文件的生成装置，包括：

第一生成单元，用于生成签名人在电子文件上进行签名的签名证据信息；

第一载入单元，用于将所述签名证据信息载入到数据存储载体；

输出单元，用于输出签署的电子文件以生成纸质防伪文件，所述纸质防伪文件上附有所述数据存储载体。

进一步地，还包括：