[发明专利]一种Open XML文档数字签名和验签的实现方法及装置

权利要求书

1.一种Open XML文档数字签名的实现方法，其特征在于，包括：

建立签名文件，所述签名文件为XML文档；

生成被签名Open XML文档的文档清单和签名的关键信息，并添加到所述签名文件中；其中，所述文档清单包括：组成所述被签名Open XML文档的各个文件的引用路径，及所述各个文件对应的摘要值计算方法和摘要值；所述签名的关键信息包括签名的摘要值计算方法和公钥证书，所述公钥证书用于对签名值进行验证；

根据所述签名的摘要值计算方法和签名证书的私钥对所述文档清单和签名的关键信息进行数字签名得到签名值；

将所述签名值添加到所述签名文件中；其中，针对所述被签名Open XML文档能够执行多次签名，获得多个签名文件，多个签名文件均存储在所述被签名Open XML文档根目录下的预设目录中，以在验签时从所述预设目录下获取多个签名文件，依次对各签名文件进行验证；

所述生成被签名Open XML文档的文档清单，所述文档清单包括组成所述被签名OpenXML文档的各个文件的引用路径，包括：

读取所述被签名Open XML文档的文档结构，确定组成所述被签名Open XML文档的各个文件，包括解压被签名Open XML文档，读取文档的文档结构，根据文档组成结构确定组成被签名文档的各个文件；

生成每个组成所述被签名Open XML文档的文件对应的Reference元素，所述Reference元素包括URI属性；

针对一个组成所述被签名Open XML文档的文件，将该组成所述签名Open XML文档的文件相对于被签名Open XML文档根目录的路径添加到所述URI属性的内容中。

2.如权利要求1所述的方法，其特征在于，所述签名的关键信息还包括：签名的唯一标识、签名时间、签名注释信息、签署人、签名图章和签名证书的主题中的任意一个或几个的组合，其中当签名的关键信息包括签名的唯一标识时，所述签名文件的名称为所述签名的唯一标识。

3.如权利要求1所述的方法，其特征在于，还包括：将所述签名文件保存在所述被签名Open XML文档根目录下的预设目录中。

4.一种Open XML文档数字签名的实现装置，其特征在于，所述装置包括：

建立单元，用于建立签名文件，所述签名文件为XML文档；

生成添加单元，用于生成被签名Open XML文档的文档清单和签名的关键信息，并添加到所述签名文件中；其中，所述文档清单包括：组成所述被签名Open XML文档的各个文件的引用路径，及所述各个文件对应的摘要值计算方法和摘要值，所述签名的关键信息包括签名的摘要值计算方法和公钥证书，所述公钥证书用于对签名值进行验证；

签名值计算单元，用于根据所述签名的摘要值计算方法和签名证书的私钥对所述文档清单和签名的关键信息进行数字签名得到签名值；

签名值添加单元，用于将所述签名值添加到所述签名文件中；其中，针对所述被签名Open XML文档能够执行多次签名获得多个签名文件，多个签名文件均存储在所述被签名Open XML文档根目录下的预设目录中，以在验签时从所述预设目录下获取多个签名文件，依次对各签名文件进行验证；

所述生成添加单元包括：

读取单元，用于读取所述被签名Open XML文档的文档结构，确定组成所述被签名OpenXML文档的各个文件，包括解压被签名Open XML文档，读取文档的文档结构，根据文档组成结构确定组成被签名文档的各个文件；

生成单元，用于生成每个组成所述被签名Open XML文档的文件对应的Reference元素，所述Reference元素包括URI属性；

添加单元，用于针对一个组成所述被签名Open XML文档的文件，将该组成所述签名Open XML文档的文件相对于被签名Open XML文档根目录的路径添加到所述URI属性的内容中。