[发明专利]图像的签名方法和装置以及验签方法和装置

说明书

本发明提供了一种图像的签名方法和装置以及验签方法和装置，通过对图像进行签名并在图像数据头设置包含签名和/或验签所需的安全信息，不影响图像内容的浏览，还可以验证图像是否经过篡改，有效解决了图像内容的篡改问题。其中图像的签名方法包括：利用签名信息对图像的数据进行签名，得到签名数据；将安全信息设置在图像文件的标记代码区域中，并将图像的数据设置在图像文件的数据区域中，其中安全信息包括签名信息和签名数据。

技术领域

本发明涉及图像安全保护领域，具体涉及一种图像的签名方法和装置以及验签方法和装置。

背景技术

随着网络的日渐发达，对图像内容的安全性要求日渐提高。例如：现有的分布各处的监控摄像头，通过某种触发条件抓拍的JPEG格式图像，通常可以直接浏览，无需验证图像的真实性，但如果JPEG图像的内容被篡改，不容易被发现，对图像的真实性难以保证。

因此亟待提供一种有效解决图像内容的篡改问题的技术。

发明内容

有鉴于此，本发明提供一种图像的签名方法和装置以及验签方法和装置，可以有效的解决图像内容的篡改问题。

根据本发明的一个方面，提供一种图像的签名方法，包括：利用签名信息对图像的数据进行签名，得到签名数据；将安全信息设置在图像文件的标记代码区域中，并将图像的数据设置在图像文件的数据区域中，其中安全信息包括签名信息和签名数据。

在一实施例中，签名信息包括哈希算法的类型和签名私钥，其中对图像的数据进行签名，得到签名数据，包括：根据哈希算法的类型确定哈希算法；利用哈希算法对图像的数据进行计算，得到摘要数据；利用签名算法和签名私钥对摘要数据进行签名，得到签名数据。

在一实施例中，安全信息还包括图像的签名状态、签名算法的类型、签名数据的长度、证书信息和图像的来源地的信息中的至少一个，其中图像的签名状态用于指示图像的数据是否被签名，签名算法的类型用于在验签时使用同样的签名算法类型进行验签，证书信息用于获取签名密钥对应的验签公钥。

在一实施例中，图像为JPEG格式，签名方法由摄像机来实现，签名方法还包括：拍摄图像，其中在将安全信息设置在图像文件的标记代码区域中，并将图像的数据设置在图像文件的数据区域中之后，签名方法还包括：输出图像文件。

在一实施例中，标记代码区域包括为应用程序保留的标记代码区域，安全信息设置在为应用程序保留的标记代码区域中。

根据本发明的另一个方面，提供一种图像的验签方法，包括：获取图像文件，图像文件包括安全信息和图像的数据，安全信息设置在图像的标记代码区域中，其中安全信息包括签名信息和签名数据；利用安全信息对图像的数据进行验签。

在一实施例中，安全信息还包括哈希算法的类型以及证书信息，其中利用安全信息对图像的数据进行验签，包括：根据哈希算法的类型确定哈希算法；利用哈希算法对图像的数据进行计算，得到第一摘要数据；利用证书信息获取验签公钥并对签名数据进行验签，得到第二摘要数据；对比第一摘要数据与第二摘要数据；在第一摘要数据与第二摘要数据相同的情况上，确定图像的数据没有被篡改。

在一实施例中，安全信息还包括图像的签名状态、签名算法的类型、签名数据长度和图像的来源地的信息中的至少一个，其中图像的签名状态用于指示图像的数据是否被签名，签名算法的类型用于在验签时使用同样的签名算法类型进行验签。

在一实施例中，图像为JPEG格式，验签方法由用户终端执行。

在一实施例中，标记代码区域包括为应用程序保留的标记代码区域，安全信息设置在为应用程序保留的标记代码区域中。

根据本发明的另一个方面，提供一种图像的签名装置，包括：