[发明专利]一种Open XML文档数字签名和验签的实现方法及装置

说明书

本申请公开了一种Open XML文档数字签名的实现方法，该方法包括建立签名文件，所述签名文件为XML文档；生成被签名Open XML文档的文档清单和签名的关键信息，并添加到所述签名文件中；其中，所述文档清单包括：组成所述被签名Open XML文档的各个文件的引用路径，及所述各个文件的引用路径对应的摘要值计算方法和摘要值；所述签名的关键信息包括签名的摘要值计算方法和公钥证书；根据所述签名的摘要值计算方法和签名证书的私钥对所述文档清单和签名的关键信息进行数字签名得到签名值；将所述签名值添加到所述签名文件中，上述方案中文档清单包括了被签名文件文档的所有内容，对文档清单进行签名实现了对被签名文档所有内容的保护。

技术领域

本申请涉及网络信息数据安全技术领域，更具体地说，涉及一种Open XML文档数字签名和验签的实现方法及装置。

背景技术

随着Open XML格式成为网络上进行电子文档发行和数字化信息传播的主流格式之一，Open XML文档的数字签名也成为保证文档真实性和完整性的重要技术手段。

现有的Open XML文档的数字签名方法中，将Open XML文档分为若干类集合，如文本内容集合、表格内容集合，图片位置集合等，然后读取相关集合内容并对其进行数字签名。

上述方法由于框架的限制，无法对字体字号、排版信息、和图片等外部数据进行有效保护。所以，现有Open XML文档的数字签名方法无法实现对Open XML文档的所有内容进行数字签名，造成无法对文档整体进行保护。

发明内容

有鉴于此，本申请提供一种Open XML文档数字签名和验签的实现方法及装置，以解决现有技术无法对文档整体进行保护。

为了实现上述目的，现提出的方案如下：

本申请提供一种Open XML文档数字签名的实现方法，该方法包括：

建立签名文件，所述签名文件为XML文档；

生成被签名Open XML文档的文档清单和签名的关键信息，并添加到所述签名文件中；其中，所述文档清单包括：组成所述被签名Open XML文档的各个文件的引用路径，及所述各个文件对应的摘要值计算方法和摘要值；所述签名的关键信息包括签名的摘要值计算方法和公钥证书；

根据所述签名的摘要值计算方法和签名证书的私钥对所述文档清单和签名的关键信息进行数字签名得到签名值；

将所述签名值添加到所述签名文件中。

本申请提供一种Open XML文档数字签名的实现装置，所述装置包括：

建立单元，用于建立签名文件，所述签名文件为XML文档；

生成添加单元，用于生成被签名Open XML文档的文档清单和签名的关键信息，并添加到所述签名文件中；其中，所述文档清单包括：组成所述被签名Open XML文档的各个文件的引用路径，及所述各个文件对应的摘要值计算方法和摘要值，所述签名的关键信息包括签名的摘要值计算方法和公钥证书；

签名值计算单元，用于根据所述签名的摘要值计算方法和签名证书的私钥对所述文档清单和签名的关键信息进行数字签名得到签名值；

签名值添加单元，用于将所述签名值添加到所述签名文件中。

本申请还提供一种验签的实现方法，包括：

获取被签名Open XML文档的签名文件；

读取所述签名文件中的文档清单，所述文档清单包括：组成所述被签名Open XML文档的各个文件的引用路径，及所述各个文件对应的摘要值计算方法和摘要值；

根据所述各个文件的引用路径以及对应的摘要值计算方法，依次对所述摘要值进行验证；