[发明专利]一种基于数字签名技术的数字水印防伪方法

权利要求书

1.一种基于数字签名技术的数字水印防伪方法，其特征在于，包括以下步骤：

步骤一：输入在电子文档上需要显示的数字水印信息(如指定电子文档使用者、使用用途、使用有效期等要素)；

步骤二：根据预先设置的数字水印策略和数字水印算法生成数字水印信息并嵌入到电子文档上；

步骤三：对电子文档内容和数字水印内容进行数字签名，原电子文档含数字签名信息或电子签章信息的情况下不损坏原电子文档的数字签名信息或电子签章信息，从而确保电子文档内容和数字水印内容的真实性、完整性、不可抵赖性和可视化性；

步骤四：已嵌入经数字签名保护的数字水印，通过验证数字签名信息和域的有效性，确保电子文档内容和数字水印内容的真实性、完整性、不可篡改性、可提取性、可验证性和安全防伪性。

2.根据权利要求1所述的数字水印生成嵌入方法，其特征在于，包括两种方式：

方式一：在未经数字签名或电子签章的电子文档上预先生成数量不限的指定名称的空白“域”(带域属性但其内容为空)，再对电子文档进行数字签名或电子签章，生成含有数字签名或电子签章的电子文档。根据应用场景要求，将已生成的数字水印作为“域”内容的一部分而非电子文档内容的一部分，与电子文档内容一起进行数字签名，再添加到指定名称的空白“域”上，生成含数字签名信息和数字水印的电子文档。

方式二：在已经数字签名或电子签章的电子文档，根据应用场景要求，将生成的数字水印作为“域”内容的一部分而非电子文档内容的一部分，与电子文档内容一起进行数字签名，并以随机名称的“域”的方式嵌入到电子文档中，生成含数字签名信息和数字水印的电子文档。

3.根据权利要求1所述的数字水印防伪方法，其特征在于，数字水印技术与数字签名技术相结合起来，通过数字签名技术对数字水印信息进行签名保护，不是纯粹的传统数字水印。

4.根据权利要求2所述的数字水印生成嵌入方法，其特征在于，

步骤A1：输入数字水印内容，输入的数字水印内容即显示在电子文档上的可视化文字信息。

步骤A2：根据数字水印策略，数字水印策略包括但不限于显示角度、显示透明度、字体名称、字体颜色、显示方式(左对齐、居中对齐和右对齐)、显示区域范围以及显示页面等信息。

步骤A3：根据水印策略和输入的文字内容多少，可自动识别并动态计算显示的字号、位置和页面范围。

步骤A4：根据设置的水印策略信息，可指定页面或所有页面、可变的区域，自动换行显示数字水印信息，确保输入的数字水印内容可全部显示在电子文档的页面上。

步骤A5：嵌入数字水印后，将数字水印信息作为“域”的内容形式，采用数字签名方式对数字水印进行签名保护。

5.根据权利要求2所述的数字水印生成嵌入方法，其特征在于，在未经签名的电子文档上预留空白“域”，可根据实际应用场景，确保可动态嵌入数字水印；可安全验证“域”名称和内容信息；可防止任意恶意修改和删除“域”行为(即不可恶意删除数字水印)。

6.根据权利要求2所述的数字水印生成嵌入方法，其特征在于，直接在电子文档上动态随机嵌入“域”，根据实际应用场景要求，可有效显示并保护数字水印的有效性，同时可验证“域”签名信息有无变动等特性，确保数字水印的有效性。

7.根据权利要求1所述的数字水印的真实性、完整性、不可篡改性、可提取性、可验证性和安全防伪性，其特征在于，

步骤B1：输入已经过数字签名方式嵌入数字水印的电子文档。

步骤B2：通过验证电子文档内容和数字水印内容的数字签名信息，验证电子文档的数字签名和数字水印的有效性。

步骤B3：在嵌入数字水印前存在指定名称的空白“域”则可进一步验证域名称、属性信息及内容信息的正确性，防止对“域”的恶意修改和删除。

步骤B4：验证通过后方可提取数字水印信息，并确保其应用的合法性。