[发明专利]一种基于锁定签名的电子文档保护方法

说明书

本发明公开了一种基于锁定签名的电子文档保护方法，本发明提出了一种验证电子文档在发出后是否保持真实、完整和未经篡改的方法，接收方接收到电子文档后，不但需验证该文档内的签章(或签名)和锁定签名，还要核对锁定签名与最后一次的签章(或签名)是否为同一操作方所添加，只有该文档同时具有签章(或签名)和对应的锁定签名，则最后一次操作人(可以是生成，也可以是加注或其他操作)对该文档负全部责任，该操作中反映出的文档接收方才是符合操作人原意的文档所有人，否则该文档只有被签名部分是可信的，不能作为确定文档接收方是否是合理的文档控制人和权属人的凭证。

技术领域

本发明属于文件处理技术领域，尤其涉及一种基于锁定签名的电子文档保护方法。

背景技术

电子文档已成为信息化深入发展的必然产物，版式文档是电子文档的一种形态,由于版式文档具有跨媒体、跨平台等特性，在各种场景中应用越来越广泛,对其研究显得日益重要。我国自主的《电子文件存储与交换格式版式文档》,包括文件结构、基本结构、页面描述、图形、图像、文字、视频、复合对象、动作、注释、自定义标引、扩展信息、数字签名、版本、附件等方面内容，其签名机制中要求签名描述文件从签名入口文件中派生，签名入口文件从主入口文件中派生，这为“锁定签名”的应用提供了基础。

随着电子证照、电子票据改革深入推进，传统凭证电子化后可通过集中委托存储，“一次生成、多次使用”，免除了人们申请、领取、保管、携带证照和票据的诸多麻烦，同时也带了不可忽视的越权使用和信息泄露等风险，传统的数字签名方式虽然可以保障被签名内容的真实性、完整性，但缺乏有效机制认定和保障整个文档的完整性。即出现这一情况：为了防止电子证照被越权使用，仿照纸质证照复印件加注存档的方式，在带有颁发方签章的电子证照上标注了使用范围和使用期限并重新签名，接收方仍可以通过专业工具去除这些注释和针对注释的签名，回到只带有颁发方签章的电子证照原件状态。一旦发生滥用或泄露，难以确定存证、业务存档等各方责任。研究一种可靠的电子文档保护方法，有效预防和杜绝“技术犯规”，是电子文档推广过程中急需解决的一个重要问题。在此背景下，本发明提出了一种利用OFD等标准“逐级寻址”特性、基于锁定签名的电子文档保护方法。

发明内容

本发明提供一种基于锁定签名的电子文档保护方法。

本发明包括以下步骤：

A获取待签名文档的相关信息，核对该文档原件中是否有颁发机构的签章(或签名)和锁定签名，以及签章(或签名)、锁定签名对应的验证证书是否为同一证书或可证明为同一人或同一机构；

B验证电子文档原件中的签章(或签名)和锁定签名，基于所述文档相关信息，通过文档生成系统创建所述电子文档生成和加注方法信息；

C移除原件中的锁定签名，添加加注内容和参数信息，所述参数信息包括加注件制作时间、加注件制作者、制作事由、有效截止时间，并添加加注件制作方的签章(或签名)，再由加注件制作方添加锁定签名；

D将所述加注件发送给接收方，由接收方按照步骤A、B、C检查文档的完整性、真实性，只不过以加注件制作方替代颁发机构作为核对重点。接收方必要时可在许可的范围内继续加注或转让。

E再次加注文件的接收方可按照步骤A、B、C检查文档的完整性、真实性，只不过以第二次加注件制作方替代颁发机构作为核对重点，必要时可在许可的范围内继续加注或转让。

依次类推。

进一步地，所述文档相关信息包括所述待签名文档的属性信息和所述待签名文档的颁发机构生成方法信息。

进一步地，所述颁发机构基于锁定签名的电子文档生成方法信息中携带有与所述待签名文档具有指定关系的用户所对应的电子签章信息。

进一步地，将所述基于锁定签名的电子文档生成和加注方法信息与所述待文档对应地址进行关联。