CN101702150A - 一种pdf文档页内容的保护、验证及撤销方法 - Google Patents

Abstract

一种PDF文档页内容的保护方法包括：读取PDF文档中被保护页面的摘要信息，读取用户指纹信息，根据所述指纹信息从电子存储设备中读取指定的印章或签名图案、数字证书及用户信息；根据用户私钥对所述摘要信息、用户信息、指纹信息以及当前的系统时间等信息进行加密及签名处理；将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息以及用户公钥等信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息；将电子签章对象信息添加到PDF文档页面中。每添加一个电子签章，都会重新提取被保护页面的内容，形成新的电子签章对象信息，添加到PDF文档页面中，从而实现在同一页面进行多次电子签章技术。本发明还提供一种验证方法和撤销保护的方法。

Description

一种PDF文档页内容的保护、验证及撤销方法

技术领域

本发明涉及对PDF文档进行电子签章的方法，尤其涉及一种PDF文档页内容的保护、验证及撤销方法。

背景技术

PDF全称Portable Document Format，译为可移植文档格式，是一种电子文件格式。这种文件格式与操作系统平台无关，也就是说，PDF文件不管是在Windows或Unix还是在苹果公司的MacOS操作系统中都是通用的。这一特点使它成为在Internet上进行电子文档发行和数字化信息传播的理想文档格式。

一些比较重要的PDF文档在相互传输时通常附加有电子签章，电子签章是电子签名的一种表现形式，是利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性。

但是，现有PDF文档自带的电子签名机制存在两个缺点：1、只能对PDF文档做整体保护，不便于客户对其他页面进行修改；2、PDF文档自带的电子签名技术无法实现在同一文档进行多次签名。

发明内容

本发明提供一种PDF文档页内容的保护、验证及撤销方法，能够实现对PDF文档中个别或整个页面的内容进行保护，并且可以在同一个页面加盖多个电子签章。

为了实现上述技术方案，本发明提供一种PDF文档页内容的保护方法，包括：

读取PDF文档中被保护页面的摘要信息；

读取用户的指纹信息，根据所述指纹信息从存储设备中读取对应的印章或签名图案、数字证书及用户信息；

根据用户私钥对所述摘要信息、用户信息、指纹信息以及当前的系统时间进行加密及签名处理；

将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息以及用户公钥等信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息；

将电子签章对象信息添加到PDF文档页面。

优选的，所述读取PDF文档中被保护页面的摘要信息的步骤包括：

读取PDF文档中被保护页面的页面内容；

利用摘要算法提取所述页面内容对应的摘要信息。

优选的，所述页面内容包括：页面的基础内容、页面资源和注释对象。

优选的，根据所述指纹信息从存储设备中读取指纹信息对应的印章或签名图案、数字证书及用户信息的具体步骤包括：

获取存储设备中存储的用户指纹；

根据摘要算法获取所述用户指纹的摘要信息；

根据所述指纹信息从存储设备中读取指定的印章或签名图案、数字证书及用户信息。

优选的，将所述印章或签名图案以及图案数据对应的辅助信息，进行加密及签名处理。

优选的，如果无法在存储设备中查询到指定的印章或签名图案、数字证书及用户信息，则从网络数据库中查询指定的印章或签名图案、数字证书及用户信息，并将所述的印章或签名图案、数字证书及用户信息，形成电子签章对象信息，将电子签章对象信息添加到PDF文档页面。

一种PDF文档页内容的验证方法，其特征在于，包括：

从PDF文档中提取电子签章对象信息，并从电子签章对象信息中提取被用户私钥加密的摘要信息；

根据用户公钥将所述的加密摘要信息解密为原始摘要信息；

读取PDF文档中页面内容的摘要信息，并与所述被解密的原始摘要信息进行比较；

当原始文档内容对应摘要信息与被验证文档对应的摘要信息完全相同，则表示文档内容未被篡改；否则，表示文档内容被篡改，电子签章表象形式发生变化。

一种PDF文档页内容的撤销保护的方法，其特征在于，包括：

获取PDF文档中所加盖的电子签章对象，分析其包含的系统时间和指纹等信息；

判断所要撤销的电子签章的系统时间是否为最后加盖签章的系统时间；

如果不是最后加盖签章的系统时间，则退出撤销操作；如果是最后加盖的签章的系统时间，则进一步判断输入的指纹信息是否为撤销电子签章中包含的指纹信息，如果输入的指纹信息与签章中包含的指纹信息相同，则撤销电子印签章，如果输入的指纹信息与签章中包含的指纹信息不同，则退出撤销操作。

本发明的优点在于，读取PDF文档中被保护页面的摘要信息，使文档其它页面的信息可以编辑，便于客户对其他页面信息的进行修改；读取用户的指纹信息，根据所述指纹信息从存储设备中读取指定的印章或签名图案、数字证书及用户信息；根据用户私钥对所述摘要信息、用户信息、指纹信息以及当前的系统时间进行加密及签名处理；将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息以及用户公钥等信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息；将电子签章对象信息添加到PDF文档页面中。每添加一个电子签章，都会重新提取被保护页面的内容，形成新的电子签章对象信息，添加到PDF文档页面中，从而实现在同一页面进行多次电子签章技术。

附图说明

图1是本发明所述方法对PDF文档页内容保护的方法流程图；

图2是本发明所述方法对PDF文档页内容读取摘要信息的方法流程图；

图3是图2实施例读取指纹信息对应的印章图案、用户公钥及用户信息的方法流程图；

图4是本发明验证页面内容的方法流程图；

图5是本发撤销页面内容保护的方法流程图。

具体实施方式

Adobe公司设计PDF文件格式的目的是为了支持跨平台上的，多媒体集成的信息出版和发布，尤其是提供对网络信息发布的支持。为了达到此目的，PDF具有许多其他电子文档格式无法相比的优点。PDF文件格式可以将文字、字型、格式、颜色及独立于设备和分辨率的图形、图像等封装在一个文件中。该格式文件还可以包含超文本链接、声音和动态影像等电子信息，支持特长文件，集成度和安全可靠性都较高。

PDF文件使用了工业标准的压缩算法，通常比PostScript文件小，易于传输与储存。它还是页独立的，一个PDF文件包含一个或多个“页”，可以单独处理各页，特别适合多处理器系统的工作。此外，一个PDF文件还包含文件中所使用的PDF格式版本，以及文件中一些重要结构的定位信息。正是由于PDF文件的种种优点，它逐渐成为出版业中的新宠。

本发明实施例提供了一种PDF文档页内容的保护方法，参考图1。图1所示实施例包括五个步骤，其中：

步骤101，读取存储设备中PDF文档被保护页面的摘要信息；具体读取步骤如图2所示。

在步骤201，读取存储设备中PDF文档被保护页面的页面内容，所述页面内容包括：基础内容、页面资源和注释对象，基础内容为PDF文档页面记载的可见的信息，例如文字、图像、声音和视频等，页面资源为基础内容的辅助数据，例如字体名称、字体大小及字体颜色，或者图像尺寸、图像相位深度及图像压缩方法名称。

步骤202，利用摘要算法提取所述页面内容对应的摘要信息，本发明提取摘要信息的算法优选采用哈希运算，所述哈希运算是指将一些数据进行数字运算，得出一个16位或24位的数据。不同数据进行哈希运算后得出结果永远不一样的。

图1所示步骤102，读取用户的指纹信息，根据所述指纹信息从存储设备中读取指定的印章或签名图案、数字证书及用户信息，具体从存储设备中读取指定的印章或签名图案、数字证书及用户信息的具体步骤如图3所示。

在步骤301，获取存储设备中存储的用户指纹；

步骤302根据摘要算法获取所述用户指纹的摘要信息；

步骤303根据所述指纹信息从存储设备中读取指定的印章或签名图案、数字证书及用户信息。

为了防止其它PDF编译软件随意删除PDF文档中签章图案，将所述签章图案以及图案数据对应的辅助信息进行处理，这样一来，PDF的编译软件无法识别该辅助信息，无法对签章的图像信息进行随意的删除操作。

在上述实施例中，如果无法在存储设备中查询到指定的印章或签名图案、数字证书及用户信息，则从网络数据库中查询指定的印章或签名图案、数字证书及用户信息，并将所述的印章或签名图案、数字证书及用户信息，形成电子签章对象信息，将电子签章对象信息添加到PDF文档页面。

图1所示步骤103，根据用户私钥对所述摘要信息、用户信息、指纹信息以及对应的系统时间进行加密及签名处理；所述对应的系统时间为：当前系统的时间，时间格式为年-月-日-时-分-秒。

图1所示步骤104，将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息以及用户公钥等信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息。

图1所示步骤105将电子签章对象信息添加到PDF文档页面。

本发明实施例还提供了一种PDF文档页内容的验证方法，参考图4。图4所示实施例包括步骤：

步骤401，从PDF文档中提取电子签章对象信息，并从电子签章对象信息中提取被用户私钥加密的摘要信息；

步骤402，根据用户公钥将所述的加密摘要信息解密为原始摘要信息；

步骤403，读取被验证的PDF文档页面内容的摘要信息，并执行步骤404与所述被解密的原始摘要信息进行比较；

当原始文档内容对应摘要信息与被验证文档对应的摘要信息完全相同，则表示文档内容未被篡改，执行步骤405，电子签章表现形式未发生变化(如：变色)；否则，表示文档内容没有被篡改，执行步骤406，电子签章表现形式发生变化(如：变色)。

本发明实施例还提供了一种PDF文档页内容的撤销保护的方法，具体步骤如图5所示：

步骤501，获取PDF文档中所加盖的电子签章对象，分析其包含的系统时间和指纹等信息；

步骤502，判断所要撤销的电子签章的系统时间是否为最后加盖签章的系统时间；

如果不是最后加盖签章的系统时间，则执行步骤503，退出撤销操作；如果是最后加盖的签章的系统时间，则执行步骤504，进一步判断输入的指纹信息是否为撤销电子签章中包含的指纹信息，如果输入的指纹信息与签章中包含的指纹信息相同，则执行步骤505，撤销电子签章，如果输入的指纹信息与签章中包含的指纹信息不同，则执行步骤506，退出撤销操作。

因此，本项发明的技术性范围并不局限于说明书上的内容，还有很多根据其权利要求确定的具体的技术性应用方案。以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (8)

1.一种PDF文档页内容的保护方法，其特征在于，包括：

读取PDF文档中被保护页面的摘要信息；

读取用户的指纹信息，根据所述指纹信息从存储设备中读取对应的印章或签名图案、数字证书及用户信息；

根据用户私钥对所述摘要信息、用户信息、指纹信息以及当前的系统时间进行加密及签名处理；

将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息以及用户公钥信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息；

将电子签章对象信息添加到PDF文档页面。

2.根据权利要求1所述PDF文档页内容的保护方法，其特征在于，所述读取PDF文档中被保护页面的摘要信息的步骤包括：

读取PDF文档中被保护页面的页面内容；

利用摘要算法提取所述页面内容对应的摘要信息。

3.根据权利要求2所述PDF文档页内容的保护方法，其特征在于，所述页面内容包括：页面的基础内容、页面资源和注释对象。

4.根据权利要求1所述PDF文档页内容的保护方法，其特征在于，根据所述指纹信息从存储设备中读取指定的印章或签名图案、数字证书及用户信息的具体步骤包括：

获取指纹存储设备中存储的用户指纹；

根据摘要算法获取所述用户指纹的摘要信息；

根据所述指纹信息从存储设备中读取指定的印章或签名图案、数字证书及用户信息。

5.根据权利要求4所述PDF文档页内容的保护方法，其特征在于，将所述印章或签名图案以及图案数据对应的辅助信息，数字证书及用户信息，进行加密及签名处理。

6.根据权利要求4所述PDF文档页内容的保护方法，其特征在于，包括：如果无法在存储设备中查询到指定的印章或签名图案、数字证书及用户信息，则从网络数据库中查询指定的印章或签名图案、数字证书及用户信息，并将所述的印章或签名图案、数字证书及用户信息，形成电子签章对象信息，将电子签章对象信息添加到PDF文档页面。

7.一种PDF文档页内容的验证方法，其特征在于，包括：

从PDF文档中提取电子签章对象信息；

从电子签章对象信息中提取被用户私钥加密的摘要信息；

根据用户公钥将所述的加密摘要信息解密为原始摘要信息；

读取被验证的PDF文档页面内容的摘要信息，并与所述被解密的原始摘要信息进行比较；

当原始文档内容对应摘要信息与被验证文档对应的摘要信息完全相同，则表示文档内容未被篡改；否则，表示文档内容被篡改，电子签章表现形式发生变化。

8.一种PDF文档页内容的撤销保护的方法，其特征在于，包括：

获取PDF文档中所加盖的电子签章对象，分析其包含的系统时间和指纹信息；

判断所要撤销的电子签章的系统时间是否为最后加盖签章的系统时间；

如果不是最后加盖签章的系统时间，则退出撤销操作；如果是最后加盖的签章的系统时间，则进一步判断输入的指纹信息是否为撤销电子签章中包含的指纹信息，如果输入的指纹信息与签章中包含的指纹信息相同，则撤销电子印签章，如果输入的指纹信息与签章中包含的指纹信息不同，则退出撤销操作。

Images