[发明专利]数字文件防伪保护

权利要求书

1.一种保护多个原始数字文件(A₁、A₂、A₃)的批次中的给定原始数字文件以免受伪造或篡改的方法，所述批次中的各原始数字文件包含其自己的数字数据(D₁、D₂、D₃)，其特征在于所述方法包括以下的步骤：

针对所述批次中的各原始数字文件，通过单向函数来计算其数字数据的相关联数字文件签名(x₁、x₂、x₃)；

通过所述数字文件签名的单向累加器来根据所述批次中的原始数字文件的所有数字文件签名计算与所述原始数字文件的批次相对应的参考聚合数字签名(B)，并且使所述参考聚合数字签名对用户可用；

通过用于计算所述参考聚合数字签名的其它数字文件签名的部分单向累加器来确定与所述给定原始数字文件的数字文件签名相对应的数字文件验证密钥(k_i)，由此，仅在从候选数字文件签名和相应数字文件验证密钥的单向函数中检索到所述参考聚合数字签名的情况下，所述候选数字文件签名才与所述批次中的原始数字文件的数字文件签名相对应；以及

在所述给定原始数字文件中包括相应机器可读数字安全标记(110)，所述相应机器可读数字安全标记(110)包含所述给定原始数字文件的数字数据及所述给定原始数字文件的相应数字文件验证密钥的表示，

由此，获得数字数据被保护以免受伪造或篡改的标记原始数字文件。

2.根据权利要求1所述的方法，其中，与原始数字文件的批次相关联的参考聚合数字签名被发布在所述用户能够访问的媒体中，或者被存储在所述用户能够访问的可搜索聚合签名数据库中，或者被存储在区块链(260)中，或者被存储在所述用户能够访问的区块链所保护的数据库中。

3.根据权利要求2所述的方法，其中，所述标记原始数字文件还包括聚合签名访问数据，所述聚合签名访问数据包含足以访问与原始数字文件的批次相对应的参考聚合数字签名的信息，所述信息是到以下各项中的相应项的聚合签名获取接口的链接：

-发布所述参考聚合数字签名的媒体，所述媒体能够由所述用户经由所述聚合签名获取接口来访问，所述聚合签名获取接口能够操作以从所述用户接收包含从标记原始数字文件的数字安全标记获得的数字数据或所述数字数据的数字签名的聚合签名请求、并发送回相关联批次的参考聚合数字签名；

-存储所述参考聚合数字签名的可搜索聚合签名数据库，所述聚合签名数据库能够由所述用户经由所述聚合签名获取接口来访问，所述聚合签名获取接口能够操作以从所述用户接收包含从标记原始数字文件的数字安全标记获得的数字数据或所述数字数据的数字签名的聚合签名请求、并发送回相关联批次的参考聚合数字签名；

-存储时间戳聚合数字签名的区块链、相应的由所述区块链保护的数据库，所述区块链、相应的由所述区块链保护的数据库能够由所述用户经由所述聚合签名获取接口来访问，所述聚合签名获取接口能够操作以从所述用户接收包含从标记原始数字文件的数字安全标记获得的数字数据或所述数字数据的数字签名的聚合签名请求、并发送回相关联批次的参考聚合数字签名。

4.根据权利要求1至3中任一项所述的方法，其中，

虚拟数字文件(A_v)被算作属于原始数字文件的批次，所述虚拟数字文件具有相应的虚拟数字数据(D_v)以及通过其虚拟数字数据的单向函数所获得的相关联虚拟数字文件签名(x_v)，所述虚拟数字文件不是真实存在的，而是仅用于根据所述相应虚拟数字数据生成所述相关联虚拟数字文件签名；以及

与所述原始数字文件的批次相关联的参考聚合数字签名是通过所述单向累加器根据所述批次中的原始数字文件的所有数字文件签名计算出的，所述所有数字文件签名包括所述虚拟数字文件签名。

5.根据权利要求1至4中任一项所述的方法，其中，

所述单向函数是哈希函数(H)，以及原始数字文件的数字文件签名是从相应数字数据的哈希值的位中选择的较低权重的给定多个位的序列。