[发明专利]一种重构可验证的文档结构、数字签名方法和数字签名验证方法

权利要求书

1.一种重构可验证的文档结构，其特征在于所述文档结构为复合存储，包括显示内容子复合存储和数字签名子复合存储，所述显示内容子复合存储存储文档显示内容，所述数字签名子复合存储存储文档数字签名。

2.根据权利要求1所述的文档结构，其特征在于所述复合存储的存储方式为数据流。

3.根据权利要求2所述的文档结构，其特征在于所述文档显示内容的文本类数据使用XML格式存储进数据流，文本数据中的特殊字符进行转义或者编码存储进数据流。

4.根据权利要求3所述的文档结构，其特征在于文档显示内容还包括至少一字体子数据流、插图子数据流。

5.根据权利要求2所述的文档结构，其特征在于所述数字签名子复合存储中包括至少一数字签名子数据流。

6.根据权利要求1所述的文档结构，其特征在于还包括文件头子存储、安全性子存储，所述文件头子存储存储文档的文件头，所述安全性子存储存储文档的安全权限。

7.一种用于重构可验证的文档数字签名方法，其特征在于包括下述步骤：

a)对文档显示内容所有子数据流计算数字摘要；

b)编制文档显示内容的摘要树；

c)使用数字证书的私钥对文档显示内容的摘要树的编码内容进行数字签名，得到签名结果；

d)将签名结果存储于文档结构中的数字签名子复合存储中作为独立的对象。

8.根据权利要求7所述的文档数字签名方法，其特征在于所述步骤a）的计算方式为文档中的文本类数据的数据流提取XML实意文本，过滤非实意部分，以UTF-8编码提取数字摘要；非文本类数据的数据流直接对所有二进制数据计算摘要。

9.根据权利要求7所述的文档数字签名方法，其特征在于所述步骤b）使用XML结构编制摘要树，其中每一个XML节点对应复合存储中的一个数据流对象，节点名称为数据流对象名称。

10.一种用于重构可验证的文档数字签名验证方法，其特征在于包括下述步骤：

a)与权利要求7步骤a）相同，即对文档显示内容所有子数据流计算数字摘要；

b)与权利要求7步骤b）相同，即编制文档显示内容的摘要树；

c)使用数字证书的公钥和文档数字签名对文档显示内容的摘要树的编码内容进行验证，得到验证结果。