[发明专利]用于制作和验证防伪的数字凭证的方法

说明书

技术领域

本发明涉及数字凭证，尤其涉及多重防伪数字凭证的制作和验证。

背景技术

目前，在行政告知、行政服务、行政许可审批、资质认定等领域，仍以纸质凭证的应用为主。纸质凭证的申请流程复杂、制作效率低、数据共享难、管理成本高，难以满足简单、快速、共享的现代化服务需求。将凭证信息化，使用数字凭证（又称电子凭证）替换纸质凭证，即能提高行政效率、实现数据快速传送与共享，又能降低凭证制作成本、低碳环保，但如何保证数字凭证的安全性至关重要。否则，一旦发生数字凭证的假冒、篡改等欺骗行为，后果不堪设想。所以如何提供一种安全的防伪数字凭证成为应用数字凭证的关键所在。

因此，本领域亟需一种具有多重防伪功能的安全数字凭证。

发明内容

以下给出一个或多个方面的简要概述以提供对这些方面的基本理解。此概述不是所有构想到的方面的详尽描述，并且既非旨在指认出所有方面的关键性或决定性要素亦非试图界定任何或所有方面的范围。其唯一的目的是要以简化形式给出一个或多个方面的一些概念以作为稍后给出的更加详细的描述之前序。

根据本发明的一方面，提供了一种用于制作防伪的数字凭证的方法，该数字凭证是TIFF图像文件，该方法包括：对该数字凭证的业务数据进行加密；在该TIFF图像文件中定义第一扩展标签域；以及将加密后的业务数据保存在该数字凭证的第一扩展标签域中。

在一实例中，对该数字凭证的该业务数据进行加密包括：根据当前时间戳和该业务数据生成唯一的分散因子；根据该分散因子和母密钥生成密钥值；以及使用该密钥值对该数字凭证的该业务数据进行加密。

在一实例中，该方法还包括：在该TIFF图像文件中定义第二扩展标签域；以及将该分散因子保存在该第二扩展标签域中。

在一实例中，该方法还包括在该数字凭证的图像数据中嵌入水印。

在一实例中，该方法还包括：使用该密钥值对该图像数据执行MAC计算以获得MAC值；在该TIFF图像文件中定义第三扩展标签域；以及

将该MAC值保存在该第三扩展标签域中。

在一实例中，该方法还包括：对该TIFF图像文件执行数字签名；以及将该数字签名保存在该TIFF图像文件的末尾。

根据本发明的另一方面，提供了一种用于验证数字凭证的方法，该数字凭证是TIFF图像文件，该方法包括：从该TIFF图像文件的第一扩展标签域中提取加密的业务数据；以及对该加密的业务数据进行解密。

在一实例中，对该加密的业务数据进行解密包括：从该TIFF图像文件的第二扩展标签域中提取分散因子；根据该分散因子和母密钥生成密钥值；以及使用该密钥值对该加密的业务数据进行解密。

在一实例中，该方法还包括：使用该密钥值对该数字凭证的图像数据执行MAC计算以获得MAC值；从该TIFF图像文件的第三扩展标签域中提取MAC值；以及验证计算得到的MAC值与所提取的MAC值是否一致。

在一实例中，该方法还包括：从该数字凭证的图像数据中提取水印；以及验证所提取的水印与原始水印是否一致。

在一实例中，该方法还包括：从该TIFF图像文件的末尾提取数字签名；以及验证所提取的数字签名。

附图说明

在结合以下附图阅读本公开的实施例的详细描述之后，能够更好地理解本发明的上述特征和优点。在附图中，各组件不一定是按比例绘制，并且具有类似的相关特性或特征的组件可能具有相同或相近的附图标记。

图1是示出了根据本发明的一方面的数字凭证的样图；

图2是示出了根据本发明的一方面的数字凭证的TIFF文件结构图；

图3是示出了根据本发明的一方面的制作防伪的数字凭证的流程图；

图4是示出了根据本发明的一方面的验证防伪的数字凭证的流程图；以及

图5是示出了根据本发明的一方面的数字凭证的典型应用案例。

具体实施方式

以下结合附图和具体实施例对本发明作详细描述。注意，以下结合附图和具体实施例描述的诸方面仅是示例性的，而不应被理解为对本发明的保护范围进行任何限制。