[发明专利]一种基于数字签名技术的数字水印防伪方法

说明书

本发明公开了一种基于数字签名技术的数字水印防伪方法，本方案是在电子文档上输入数字水印信息(如指定电子文档使用者、使用用途、使用有效期等要素)后，根据数字水印策略和数字水印算法生成数字水印信息并嵌入到电子文档上，再对电子文档内容和数字水印内容进行数字签名保护，在原电子文档存在数字签名或电子签章信息的情况下不会损坏原电子文档上的数字签名信息或电子签章信息，实现电子文档内容和数字水印内容的真实性、完整性、不可抵赖性、可验证性、可提取性和安全防伪性。

技术领域

本发明涉及信息安全技术，具体涉及电子文档的数字签名和数字水印安全技术。

背景技术

当前，在信息化大数据应用社会里，电子文档数据是非常重要的信息资产。在电子文档的实际应用过程中，需要防止未授权使用、超范围使用、无法防伪、无法溯源等情况，通过数字签名的数字水印技术，做到与实物资产一样，根据数字水印信息，进行安全打印、安全流转、逐级审批、权限控制、安全管理、安全监控、指定场景使用和安全防伪，确保电子文档在使用过程中的真实性、完整性、不可篡改性、有效性、防控性和实用性，进一步加强知识产权保护。一旦出现盗用、冒用或超出应用范围使用等问题，便可以通过数字签名的数字水印信息进行安全管控。

数字水印是通过数字水印算法将水印标识信息嵌入到数字载体中且不影响原始载体使用价值的信息隐藏技术，该技术主要用于数字作品的版权保护等领域。传统的数字水印信息是独立于电子文档内容，甚至与目标文件相分离，其表现形式直接以简单易识别的文字信息作版权信息嵌入到电子文档中，这样做容易导致版权信息被伪造或篡改，且水印信息存在伪造的可能，使得无法对数据合法拥有者进行有效的安全保护。

本发明是将传统的数字签名技术与数字水印技术结合起来，并对数字水印技术进行优化，满足电子文档在不同应用场景(安全打印、安全流转、逐级审批、权限控制、安全管理、安全监控、指定场景使用和安全防伪)下，实现对电子文档数据进行有效的安全防护，确保电子文档授权方可合法使用，可进一步限制其使用范围、使用有效期，确保电子文档在使用过程中的真实性、完整性、不可篡改性、有效性、不可篡改性、可控性和实用性。

由此可见，提供安全可控的数字水印防伪是本领域亟需解决的技术问题，实现遵从版权所有者的真实意愿进行电子文档使用，形成尊重知识产权、保护知识产权的社会文化。

发明内容

为了克服现有技术的不足和技术偏见性(未经数字签名的数字水印仅能管控纸质文档，而无法管控电子文档)，本发明提出了一种基于数字签名技术的数字水印防伪方法。

本发明是在电子文档上输入数字水印信息(如指定电子文档使用者、使用用途、使用有效期等要素)后，根据数字水印策略和数字水印算法生成数字水印信息并嵌入到电子文档上，再对电子文档内容和数字水印内容进行数字签名保护，在原电子文档存在数字签名或电子签章信息的情况下不会损坏原电子文档上的数字签名信息或电子签章信息，实现电子文档内容和数字水印内容的真实性、完整性、不可抵赖性、可验证性、可提取性和安全防伪性。

本发明为实现上述目标，采用以下技术方案实现：

步骤一：输入在电子文档上需要显示的数字水印信息(如指定电子文档使用者、使用用途、使用有效期等要素)；

步骤二：根据预先设置的数字水印策略和数字水印算法生成数字水印信息并嵌入到电子文档上；

步骤三：对电子文档内容和数字水印内容进行数字签名，原电子文档含数字签名信息或电子签章信息的情况下不损坏原电子文档的数字签名信息或电子签章信息，从而确保电子文档内容和数字水印内容的真实性、完整性、不可抵赖性和可视化性；

步骤四：已嵌入经数字签名保护的数字水印，通过验证数字签名信息和域的有效性，确保电子文档内容和数字水印内容的真实性、完整性、不可篡改性、可提取性、可验证性和安全防伪性。

进一步地，根据实际的电子文档情况，数字水印生成嵌入包括两种方式：