[发明专利]在电子文档上签名的可信处理方法及装置

说明书

本发明公开了一种在电子文档上签名的可信处理方法及装置，其中方法包括：获取待签名电子文档的属性信息，属性信息与电子文档唯一对应；根据属性信息生成属性图像，属性图像与属性信息唯一对应；获取用户在电子文档签名区域的电子签名；将电子签名与属性图像合成为签名图像；将签名图像插入电子文档。本发明提供的在电子文档上签名的可信处理方法及装置，可以确保待签名文档与手写电子签名笔迹唯一对应性，待签名电子文档和手写电子签名笔迹的不可分离性。解决了传统技术上恶意用户能够通过既定的技术手段获取用户签字内容并将签字内容合成到其他电子文件中，从而伪造用户签名的风险，提高了电子签名的安全性。

技术领域

本发明涉及信息安全领域，尤其涉及一种在电子文档上签名的可信处理方法及装置。

背景技术

随着信息化的快速发展，无纸化应用在政府办公、电信、金融、保险、物流等各行业迅速普及、应用。通过无纸化的方式替代传统基于“纸张“的管理模式，大大提升了效率，降低了成本。无纸化的管理模式在用户确认环节通常使用手写板、移动终端等物理设备，由用户在物理设备上进行手写签字，标识用户对交易的确认行为。

由于传统纸质文件上的用户签名笔迹和被签名的纸质文件是不可分离的一个有机整体，也就意味着用户签名笔迹不会脱离被签名纸质文件而独立存在。因此在司法取证过程中可以通过鉴定用户笔记就可以确认用户的行为。

而在目前市场上无纸化应用中常用的技术手段是电子文件的用户签名通常由业务系统采集用户的签名笔迹，并将用户签名笔迹合成到电子文档中。现有技术的弊端在于，业务系统采集的用户签名笔迹通常是以电子形式存在的坐标点阵、轨迹图形等信息，这些信息以电子化形式而独立存在。恶意用户通过一定的技术手段可以获取到这些电子形式为载体的用户签名笔迹，并将获取到的签名笔迹合成到电子文件中，从而伪造用户签名。

现有实现技术主要弊端在于用户手写笔迹和所签订电子文档的内容并没有内在的关联性，同时也就不具备针对性和时效性，给信息系统带来安全性隐患，一旦出现纠纷时无法辨别真伪，造成了电子签名的安全性能较差。

发明内容

本发明提供一种在电子文档上签名的可信处理方法及装置，提高了电子签名的安全性能。

本发明提供一种在电子文档上签名的可信处理方法，包括：

获取待签名电子文档的属性信息，所述属性信息与所述电子文档唯一对应；

根据所述属性信息生成属性图像，所述属性图像与所述属性信息唯一对应；

获取用户在所述电子文档签名区域的电子签名；

将所述电子签名与所述属性图像合成为签名图像；

将所述签名图像插入所述电子文档。

在本发明一实施例中，所述属性信息包括以下的一项或多项的叠加：所述电子文档的内容、字数、页数、编码方式、页面信息、处理时间、处理地点和处理用户。

在本发明一实施例中，所述根据所述属性信息生成属性图像，包括：

通过散列算法获取所述属性信息的散列值；

对所述散列值进行加密处理得到加密散列值；

将所述加密散列值经过编码运算得到掩码矩阵；

将所述掩码矩阵进行可视化处理得到所述属性图像。

在本发明一实施例中，所述对所述散列值进行加密处理得到加密散列值，包括：

通过私钥对所述散列值进行加密得到所述加密散列值，其他用户通过与所述私钥对应的公钥对所述加密散列值进行解密验证；或者，

通过唯一密码对所述散列值进行加密处理得到所述加密散列值。