[发明专利]用于数字文件签名的方法及设备

摘要

本发明提出了用于数字文件签名的方法及设备。其中，所述方法包括签名信息生成装置从外部应用获取电子图片形式的原始数字文件，并根据MD5加密算法生成签名数据序列，以及将所述签名数据序列嵌入到所述电子图片形式的原始数字文件中；签名信息提取验证装置从外部应用获取已嵌入签名数据序列的电子图片形式的原始数字文件，并根据文件签名验证配置表提取并验证所述签名数据序列。本发明所公开的用于数字文件签名的方法及设备能够实现离线认证并且可以防止数字文件以及与其相关联的签名信息被非法篡改。

主权项

一种用于数字文件签名的方法，所述用于数字文件签名的方法包括下列步骤：(A1)签名信息生成装置从外部应用获取电子图片形式的原始数字文件，并根据MD5加密算法生成签名数据序列，以及将所述签名数据序列嵌入到所述电子图片形式的原始数字文件中；(A2)签名信息提取验证装置从外部应用获取已嵌入签名数据序列的电子图片形式的原始数字文件，并根据文件签名验证配置表提取并验证所述签名数据序列，其中，所述文件签名验证配置表包括各个签名方的标识符以及其对应的签名方公钥；其中，所述步骤(A1)进一步包括：(1)从外部应用获取电子图片形式的原始数字文件并将其作为原始文件图片数据；(2)判断签名者列表是否为空，如果签名者列表不为空，则将所述签名者列表中的第一签名者作为当前签名者并进入步骤(3)，如果签名者列表为空，则结束签名数据序列生成和嵌入过程；(3)如果是第一次生成和嵌入签名数据，则由所述原始文件图片数据组成文件数据报文，如果是非第一次生成和嵌入签名数据，则将上一次生成和嵌入签名数据的操作所得到的结果文件分离成先前签名数据和原始文件图片数据，并将所述原始文件图片数据和先前签名数据按顺序组合成文件数据报文；(4)计算所述文件数据报文的MD5摘要；(5)用当前签名者的私钥加密所述MD5摘要，以生成当前签名者签名数据；(6)如果是第一次生成和嵌入签名数据，则将当前签名者的标识符和当前签名者签名数据组合成签名数据序列，如果是非第一次生成和嵌入签名数据，则将先前签名数据、当前签名者的标识符和当前签名者签名数据组合成签名数据序列；(7)采用盲水印嵌入算法将所述签名数据序列嵌入到所述原始文件图片数据中并从所述签名者列表中删除所述当前签名者，随后返回步骤(2)。