[发明专利]信源数据的转换和鉴定方法及系统

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种信源数据的转换和鉴定方法及系统。

背景技术

所谓信源，指的是那些由传感器采集或输入的,为了特定的用途，需要保证其原始性和完整性的数据。这些数据包括但不限于：视频、图像、声音、语音、指纹和笔迹。由于这些数据的敏感性和重要性，所以需要通过各种方法对其加以保护，防止这些数据被篡改，并能通过一定的方法来鉴定数据的原始性和完整性。

发明内容

本发明解决的技术问题是提供一种信源数据的转换和鉴定方法及系统，其通过结合密码技术、智能卡技术和半导体技术对信源数据原始性和完整性的保护和鉴定。

为解决上述技术问题，本发明提供一种信源数据的转换和鉴定方法，包括如下步骤：

S1、采集信源数据；

S2、计算并输出所述信源数据的数据摘要；

S3、通过私钥对所述数据摘要进行签名，生成签名信息和可信信源文件；

S4、解析出所述可信信源文件的信源数据和签名信息，计算并输出解析出的所述信源数据的数据摘要；

S5、通过公钥和解析出的所述数据摘要对签名信息进行验签；

S6、对经过验签的所述可信信源文件进行鉴定，输出鉴定结论。

优选的，在步骤S2中，通过散列运算计算所述信源数据的数据摘要。

优选的，在步骤S3中，通过非对称加密算法的私钥对所述数据摘要进行签名。

优选的，在步骤S5中，通过非对称加密算法的公钥和所述数据摘要对签名信息进行验签。

优选的，所述可信信源文件存储于存储设备。

本发明还提供了一种信源数据的转换和鉴定系统，包括：

传感器，用于从信源采集信源数据；

可信信源安全转换系统，用于计算并输出所述信源数据的数据摘要，通过私钥对所述数据摘要进行签名，生成签名信息和可信信源文件；

可信信源鉴定系统，用于解析出所述可信信源文件的信源数据和签名信息，计算并输出解析出的所述信源数据的数据摘要，通过公钥和解析出的所述数据摘要对签名信息进行验签，并对经过验签的所述可信信源文件进行鉴定，输出鉴定结论。

优选的，所述可信信源安全转换系统包括安全芯片，所述安全芯片由安全模块和智能卡组成。

优选的，所述智能卡可内置或者外置于所述安全芯片。

优选的，所述智能卡用于存储非对称密码算法的公钥和私钥，并执行对所述数据摘要的签名和验签功能。

与相关技术相比较，本发明提供的信源数据的转换和鉴定方法及系统，其通过密码技术、智能卡技术和半导体技术，在芯片端对信源进行数据采集、转换和保护的技术方案，从而有效防止信源数据在芯片外部进行数据后期处理的时候被篡改，保护了信源数据的原始性和完整性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图，其中：

图1为本发明信源数据的转换和鉴定系统示意图；

图2是可信信源安全转换系统硬件框图；

图3是可信信源安全转换系统工作流程图；

图4是可信信源鉴定系统工作流程图；

图5为本发明信源数据的转换和鉴定方法的流程图。

具体实施方式

下面将对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明的一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

请参阅图1和图2，本发明提供了一种信源数据的转换和鉴定系统100，包括传感器1、可信信源安全转换系统2、可信信源鉴定系统3以及存储设备4。

所述传感器1用于从信源采集信源数据，所述信源数据包括但不限于视频、图像、声音、语音、指纹和笔迹。

所述可信信源安全转换系统2用于计算并输出所述信源数据的数据摘要，通过私钥对所述数据摘要进行签名，生成签名信息和可信信源文件。所述可信信源文件存储于所述存储设备4。