[发明专利]图像的签名方法和装置以及验签方法和装置

权利要求书

1.一种图像的签名方法，其特征在于，包括：

利用签名信息对图像的数据进行签名，得到签名数据；

将安全信息设置在图像文件的标记代码区域中，并将所述图像的数据设置在所述图像文件的数据区域中，其中所述安全信息包括所述签名信息和所述签名数据。

2.根据权利要求1所述的签名方法，其特征在于，所述签名信息包括哈希算法的类型和签名私钥，其中所述对图像的数据进行签名，得到签名数据，包括：

根据所述哈希算法的类型确定哈希算法；

利用哈希算法对所述图像的数据进行计算，得到摘要数据；

利用签名算法和签名私钥对所述摘要数据进行签名，得到所述签名数据。

3.根据权利要求1或2所述的签名方法，其特征在于，所述安全信息还包括所述图像的签名状态、所述签名算法的类型、所述签名数据的长度、证书信息和所述图像的来源地的信息中的至少一个，其中所述图像的签名状态用于指示所述图像的数据是否被签名，所述签名算法的类型用于在验签时使用同样的签名算法类型进行验签，所述证书信息用于获取所述签名密钥对应的验签公钥。

4.根据权利要求1或2所述的签名方法，其特征在于，所述图像为JPEG格式，所述签名方法由摄像机来实现，所述签名方法还包括：

拍摄所述图像，其中在所述将安全信息设置在图像文件的标记代码区域中，并将所述图像的数据设置在所述图像文件的数据区域中之后，所述签名方法还包括：

输出所述图像文件。

5.根据权利要求1或2所述的签名方法，其特征在于，所述标记代码区域包括为应用程序保留的标记代码区域，所述安全信息设置在所述为应用程序保留的标记代码区域中。

6.一种图像的验签方法，其特征在于，包括：

获取图像文件，所述图像文件包括安全信息和图像的数据，所述安全信息设置在所述图像的标记代码区域中，其中所述安全信息包括签名信息和签名数据；

利用所述安全信息对所述图像的数据进行验签。

7.根据权利要求6所述的验签方法，其特征在于，所述安全信息还包括哈希算法的类型以及证书信息，其中所述利用所述安全信息对所述图像的数据进行验签，包括：

根据所述哈希算法的类型确定哈希算法；

利用所述哈希算法对所述图像的数据进行计算，得到第一摘要数据；

利用所述证书信息获取验签公钥并对所述签名数据进行解密，得到第二摘要数据；

对比所述第一摘要数据与所述第二摘要数据；

在所述第一摘要数据与所述第二摘要数据相同的情况上，确定所述图像的数据没有被篡改。

8.根据权利要求6或7所述的验签方法，其特征在于，所述安全信息还包括所述图像的签名状态、签名算法的类型、签名数据长度和所述图像的来源地的信息中的至少一个，其中所述图像的签名状态用于指示所述图像的数据是否被签名，所述签名算法的类型用于在验签时使用同样的签名算法类型进行验签。

9.根据权利要求6或7所述的验签方法，其特征在于，所述图像为JPEG格式，所述验签方法由用户终端执行。

10.根据权利要求6或7所述的验签方法，其特征在于，所述标记代码区域包括为应用程序保留的标记代码区域，所述安全信息设置在所述为应用程序保留的标记代码区域中。

11.一种图像的签名装置，其特征在于，包括：

签名模块，配置为利用签名信息对图像的数据进行签名，得到签名数据；

设置模块，配置为将安全信息设置在图像文件的标记代码区域中，并将所述图像的数据设置在所述图像文件的数据区域中，其中所述安全信息包括所述签名信息和所述签名数据。