RU2543928C1 - Method for generation of electronic document and its copies - Google Patents
Method for generation of electronic document and its copies Download PDFInfo
- Publication number
- RU2543928C1 RU2543928C1 RU2013151257/08A RU2013151257A RU2543928C1 RU 2543928 C1 RU2543928 C1 RU 2543928C1 RU 2013151257/08 A RU2013151257/08 A RU 2013151257/08A RU 2013151257 A RU2013151257 A RU 2013151257A RU 2543928 C1 RU2543928 C1 RU 2543928C1
- Authority
- RU
- Russia
- Prior art keywords
- document
- electronic
- electronic document
- digital signature
- autograph
- Prior art date
Links
Abstract
Description
Изобретение относится к области электросвязи, точнее к области электронного документооборота, позволяющего оперативно и с высокой достоверностью авторизовать каждый созданный (полученный или используемый) документ. Изобретение также относится к области создания и проверки подлинности обычных документов на бумажном носителе.The invention relates to the field of telecommunications, more specifically to the field of electronic document management, which allows quickly and with high reliability to authorize each created (received or used) document. The invention also relates to the field of creation and authentication of conventional paper documents.
В настоящее время широко распространен способ создания электронных документов в формате «PDF», куда наряду с текстом встраивается графический образ подписи (автографа) лица, создавшего этот документ. В частности подобные средства изготовления электронных документов производятся рядом фирм, к которым относятся:Currently, a widespread way to create electronic documents in the format of "PDF", which along with the text embedded graphic image of the signature (autograph) of the person who created this document. In particular, such tools for the production of electronic documents are produced by a number of companies, which include:
- фирма США SignNow [1] выпускает одноименный продукт;- US firm SignNow [1] produces the product of the same name;
- фирма США HelloSign [2] выпускает одноименный продукт;- US firm HelloSign [2] produces the product of the same name;
- фирма США Smile [3] выпускает продукт «PDFpenPro 6»;- US company Smile [3] releases the product "PDFpenPro 6";
- фирма Словакии APIS [4] выпускает продукт «Signosign/2».- Slovak company APIS [4] launches the product "Signosign / 2".
Положительным свойством всех перечисленных выше технических решений является то, что они привычны для людей. В частности документ с подписью в формате «PDF» легко превращается в его бумажную копию путем распечатывания на принтере.A positive feature of all the above technical solutions is that they are familiar to people. In particular, a document with a signature in the PDF format is easily converted into a paper copy by printing on a printer.
Основным недостатком этого способа формирования электронных и бумажных документов является то, что он строится на полном доверии к источнику документа (лицу его создающему). Этот способ вообще не защищает от подделок электронных документов и их бумажных копий. Из подлинного документа в формате «PDF» легко изымается подпись под ним и далее этот атрибут документа может быть встроен в любой фальшивый документ.The main disadvantage of this method of generating electronic and paper documents is that it is built on full trust in the source of the document (the person who creates it). This method does not protect against forgery of electronic documents and their paper copies. The signature under it is easily removed from the original PDF document, and then this attribute of the document can be embedded in any fake document.
Еще одним недостатком способа встраивания рисунка подлинной подписи в электронный документ или его бумажную копию является то, что оценить подлинность рукописной подписи (подлинность электронного документа и целесообразность изготовления его бумажных копий) может только человек, хорошо знающий особенности подписи хозяина документа.Another drawback of the method of embedding a picture of a genuine signature in an electronic document or its paper copy is that only a person who knows the features of the signature of the owner of the document can evaluate the authenticity of the handwritten signature (the authenticity of the electronic document and the feasibility of making paper copies).
Последний недостаток пытаются устранить путем запоминания автоматического контроля биометрических параметров рукописного автографа в документе. Так, японская фирма Cyber-SIGN [5] продает продукты «Cyber-SIGN Acrobat» и «Cyber-SIGN MSWords». Также американская фирма CIC [6] продает продукт «Sign-it», российская фирма НТЦ «КАСИБ» выпускает продукт «SignToLogin» [7]. Эти продукты контролируют качество подписи на рисунке в электронном документе, сравнивая его параметры с эталонными. В результате пользователь может судить о подлинности электронного документа с рисунком автографа, опираясь на данные программного продукта. Пользователь может оценить достоверность автографа человека, которого он не знает, если он доверяет программному продукту.They try to eliminate the last drawback by storing the automatic control of the biometric parameters of the handwritten autograph in the document. So, the Japanese company Cyber-SIGN [5] sells the products “Cyber-SIGN Acrobat” and “Cyber-SIGN MSWords”. Also, the American company CIC [6] sells the Sign-it product, and the Russian company STC KASIB launches the SignToLogin product [7]. These products control the quality of the signature in the figure in the electronic document by comparing its parameters with the reference ones. As a result, the user can judge the authenticity of an electronic document with an autograph drawing, based on the data of the software product. The user can evaluate the accuracy of the autograph of a person whom he does not know if he trusts the software product.
Основной недостаток автоматической биометрической проверки подписи в электронном документе состоит в том, что вероятности ошибок первого и второго рода биометрической проверки высоки и составляют от 5% до 15%. Кроме того, результат проверки может быть легко фальсифицирован, достаточно подменить биометрический шаблон, находящийся в программе проверки электронного документа. Еще одним недостатком электронных документов и средств апостериорной проверки статической подписи на рисунке является то, что они не пригодны для проверки подлинности бумажных копий электронного документа с незнакомой подписью.The main disadvantage of automatic biometric verification of a signature in an electronic document is that the probability of errors of the first and second kind of biometric verification is high and ranges from 5% to 15%. In addition, the verification result can be easily falsified; it is enough to replace the biometric template that is in the electronic document verification program. Another drawback of electronic documents and a posteriori verification of the static signature in the figure is that they are not suitable for authenticating paper copies of an electronic document with an unfamiliar signature.
Проблема перевода электронных документов в параллельно существующие бумажные документы является актуальной для ряда корпоративных технологических приложений. Электронные документы можно видеть и проверить, только если есть исправная электронная вычислительная машина с доверенной вычислительной средой и доверенными средствами отображения электронного документа. В случае когда может отключиться электричество (возможны вирусные атаки и иные форс-мажорные обстоятельства), прибегают к распечатыванию электронного документа на бумажном носителе с последующим заверением этой распечатки дополнительной печатью отдела кадров и дополнительной подписью лица, поставившего печать.The problem of translating electronic documents into parallel paper documents is relevant for a number of corporate technological applications. Electronic documents can be seen and checked only if there is a working electronic computer with a trusted computing environment and trusted means of displaying an electronic document. In the event that the power may be cut off (virus attacks and other force majeure circumstances are possible), they resort to printing an electronic document on paper, followed by the certification of this printout with an additional seal from the personnel department and an additional signature from the person who issued the seal.
К сожалению, этот способ так же не надежен, так как злоумышленник способен отсканировать документ на бумажном носителе в цвете, внести в него дезинформацию и вновь распечатать. В связи с актуальностью этой угрозы используют способ, усиливающий стойкость бумажного носителя к копированию. Известен способ защиты документа [8]. По этому способу на бумажную копию может быть наклеена голограмма, что является серьезной защитой от подделок.Unfortunately, this method is also not reliable, since an attacker is able to scan a document on paper in color, introduce misinformation into it, and print it again. In connection with the relevance of this threat, a method is used that enhances the resistance of paper media to copying. A known method of protecting a document [8]. According to this method, a hologram can be pasted onto a paper copy, which is a serious protection against fakes.
Недостатком способа является то, что им нельзя осуществлять защиту копий электронных документов при массовом их использовании. Применение большого числа голограмм затрудняет их учет, кроме того, снятие подлинной голограммы с достоверного документа и ее переклейка на фальшивый документ позволяет злоумышленнику обойти защиту. Чем больше будет использоваться защищенных голограммой бумажных документов, тем сложнее осуществить эффективную политику учетности, находящихся в обороте голограмм.The disadvantage of this method is that they cannot protect copies of electronic documents during their mass use. The use of a large number of holograms makes it difficult to take into account, in addition, removing a genuine hologram from a reliable document and re-attaching it to a fake document allows an attacker to bypass the protection. The more paper documents protected by the hologram will be used, the more difficult it is to implement an effective accounting policy that is in circulation of holograms.
На сегодняшний день наиболее эффективным способом защиты целостности и авторизации электронных документов является криптография. Известны несколько схем асимметричной криптографии, позволяющих защитить электронной цифровой подписью содержание электронного документа [9, 10].Today, cryptography is the most effective way to protect the integrity and authorization of electronic documents. Several asymmetric cryptography schemes are known that protect the contents of an electronic document with an electronic digital signature [9, 10].
Наиболее близким к предлагаемому техническому решению является способ формирования и проверки подлинности электронной цифровой подписи [10], заверяющей электронный документ, заключающийся в том, что генерируют секретный ключ в виде, по крайней мере, одной битовой строки, по секретному ключу формируют открытый ключ Y в виде более чем одной битовой строки, принимают электронный документ, представленный битовыми строками H1, H2, …, Hz, где z≥1, в зависимости от принятого электронного документа и от значения секретного ключа формируют электронную цифровую подпись Q в виде совокупности многоразрядных двоичных чисел e, S1, S2, …, Su, где 1≤u≤8, в зависимости от открытого ключа, принятого электронного документа и электронной цифровой подписи формируют первую A и вторую B проверочные битовые строки, сравнивают их и при совпадении их параметров делают вывод о подлинности электронной цифровой подписи.Closest to the proposed technical solution is a method for generating and verifying the authenticity of an electronic digital signature [10], which certifies an electronic document, which consists in generating a secret key in the form of at least one bit string, and using the secret key, form the public key Y in in the form of more than one bit string, an electronic document is received, represented by the bit strings H 1 , H 2 , ..., H z , where z≥1, depending on the received electronic document and the value of the secret key, form an electron digital signature Q in the form of a set of multi-bit binary numbers e, S 1 , S 2 , ..., S u , where 1≤u≤8, depending on the public key, the received electronic document and electronic digital signature, the first A and second B verification bit strings, compare them, and if their parameters match, they conclude that the electronic digital signature is authentic.
Основным недостатком ВСЕХ существующих способов криптографической защиты электронных документов является то, что они работоспособны только в доверенной вычислительной среде с доверенным средством отображения информации. Если доверенная вычислительная среда не работает (отключено электропитание, прошла вирусная атака, нарушена целостность исполняемых программных модулей проверки электронной цифровой подписи), убедиться в достоверности электронного документа нельзя.The main disadvantage of ALL existing methods of cryptographic protection of electronic documents is that they are only functional in a trusted computing environment with a trusted means of displaying information. If the trusted computing environment does not work (power is turned off, a virus attack has passed, the integrity of executable software modules for verifying electronic digital signatures has been violated), you cannot verify the authenticity of the electronic document.
Задача изобретения - расширение функциональных возможностей существующих систем электронного документооборота за счет обеспечения создания неограниченного числа бумажных копий электронного документа, каждая из которых обладает юридической значимостью своего электронного оригинала, при этом каждая бумажная копия может использоваться людьми в обычном документообороте обычных бумажных носителей достоверной информации. По предложенному способу фактически осуществляется надежная связь электронного документооборота с обычным бумажным документооборотом без дополнительных затрат на услуги нотариусов, заверяющих копии бумажных документов.The objective of the invention is to expand the functionality of existing electronic document management systems by ensuring the creation of an unlimited number of paper copies of an electronic document, each of which has the legal significance of its electronic original, and each paper copy can be used by people in the usual document management of ordinary paper media of reliable information. According to the proposed method, a reliable connection is made between electronic document management and ordinary paperwork without additional costs for the services of notaries certifying copies of paper documents.
Поставленная задача достигается тем, что в способе формирования электронного документа и его копий, состоящем в том, что создают пару из открытого и личного ключа, регистрируют открытый ключ в удостоверяющем центре, формируют первую электронную цифровую подпись под информацией электронного документа с помощью личного ключа, проводят сравнение цифровой подписи, согласно изобретению в электронном документе с помощью автора электронного документа формируют его автограф, воспроизводя этот автограф на экране компьютера и охватывая его ограничивающей рамкой, далее автограф в ограничивающей рамке преобразуют в бинарный файл с толщиной линии в один пиксел и этот бинарный файл объединяют с подписанным электронным документом, также вносят в документ данные о размере рамки графического бинарного файла с автографом, далее созданную комбинацию данных подписывают второй электронной цифровой подписью. Задача достигается тем, что в способе формируют копии электронного документа на бумажном носителе путем распечатывания на бумажном носителе открытого ключа автора документа и данных удостоверяющего центра, где открытый ключ зарегистрирован, текста самого документа, графического файла первой электронной цифровой подписи под документом, данные о размере графического файла с автографом автора электронного документа, данные об образе автографа автора электронного документа, второй электронной цифровой подписи под документом, одновременно охватывающей весь текстовый документ и графический файл с автографом автора электронного документа.The problem is achieved in that in the method of generating an electronic document and its copies, which consists in creating a pair of public and private keys, registering the public key in a certification center, form the first electronic digital signature under the information of the electronic document using a private key, conduct comparing the digital signature according to the invention in an electronic document using the author of the electronic document form his autograph, reproducing this autograph on a computer screen and covering it with an antique frame, then the autograph in the bounding box is converted into a binary file with a line width of one pixel and this binary file is combined with a signed electronic document, data about the frame size of the graphic binary file with an autograph are also entered into the document, then the second electronic digital signature is created by signature. The objective is achieved in that the method forms copies of an electronic document on paper by printing on paper the public key of the author of the document and the data of the certification center where the public key is registered, the text of the document itself, a graphic file of the first electronic digital signature under the document, data about the size of the graphic file with the autograph of the author of the electronic document, data on the image of the autograph of the author of the electronic document, the second electronic digital signature of the document, at the same time covering the entire text document and graphic file autographed by the author of the electronic document.
Поставленная задача достигается также тем, что в способе формирования электронного документа и его копий, состоящем в том, что каждый из нескольких авторов электронного документа создает пару из открытого и личного ключа, регистрирует открытый ключ в удостоверяющем центре, формирует первую электронную цифровую подпись под информацией электронного документа с помощью личного ключа, проводит сравнение цифровой подписи, согласно изобретению в электронном документе с помощью нескольких авторов электронного документа формируют их автографы, воспроизводя эти автографы на экране компьютера и охватывая их ограничивающей рамкой, далее автографы в ограничивающей рамке преобразуют в бинарный файл с толщиной линии в один пиксел и этот бинарный файл объединяют с подписанным электронным документом, также вносят в документ данные о размере рамки графического бинарного файла с каждым автографом, далее каждый из авторов созданную комбинацию данных подписывает второй электронной цифровой подписью.The task is also achieved by the fact that in the method of generating an electronic document and its copies, consisting in the fact that each of several authors of an electronic document creates a pair of public and private keys, registers the public key in a certification center, forms the first electronic digital signature under the electronic information document using a private key, compares a digital signature, according to the invention in an electronic document using several authors of an electronic document form their autogra AFAs reproducing these autographs on a computer screen and enclosing them with a bounding box, then the autographs in the bounding box are converted into a binary file with a line width of one pixel and this binary file is combined with a signed electronic document, and the frame size of the graphic binary file is also entered into the document with each autograph, then each of the authors signs the created data combination with a second electronic digital signature.
Достигаемым техническим результатом является то, что в электронном документе появляется бинарное изображение автографа автора его сформировавшего. То есть люди, знающие автограф автора документа, могут проверять документ по знакомому автографу даже в том случае, когда документ распечатан на бумажном носителе. При этом достоверность содержания документа, как и по способу-прототипу, является высокой, так как под текстом документа сохраняется электронная цифровая подпись (в полном соответствии с традиционной технологией формирования электронной цифровой подписи). Сохраняется юридическая значимость содержания документа.Achievable technical result is that a binary image of the autograph of the author who generated it appears in an electronic document. That is, people who know the autograph of the author of the document can check the document according to the familiar autograph, even when the document is printed on paper. Moreover, the reliability of the content of the document, as in the prototype method, is high, since an electronic digital signature is stored under the text of the document (in full accordance with the traditional technology for generating an electronic digital signature). The legal significance of the contents of the document remains.
Важным преимуществом предложенного способа в сравнении с прототипом является то, что пользователь электронного документа, знающий подпись автора, может быть уверен в том, что подписывал документ именно сам автор (нет факта компрометации его личного ключа). Эта уверенность появляется в случае, если доверенное программное обеспечение, формирующее электронную цифровую подпись, проверяет свою целостность и вставляет в документ не любые изображения, а только изображения автографа, лично воспроизведенные автором на экране компьютера.An important advantage of the proposed method in comparison with the prototype is that the user of an electronic document who knows the author’s signature can be sure that the author signed the document (there is no fact of compromising his private key). This confidence arises if the trusted software that forms the electronic digital signature verifies its integrity and inserts into the document not any images, but only autograph images personally reproduced by the author on the computer screen.
Таким образом, реализация предложенного способа по п.1 формулы изобретения позволяет надеяться пользователю электронного документа на то, что подписавший документ автор одновременно обладал и личным ключом и умением воспроизводить автограф. Гарантией того, что автограф не подменен (не подставлен графический файл из другого документа), является поставленная под автографом вторая электронная цифровая подпись, одновременно охватывающая и содержание самого документа, и первую электронную цифровую подпись под ним, и графический бинарный файл автографа, включенный в электронный документ.Thus, the implementation of the proposed method according to claim 1 of the claims allows the user of the electronic document to hope that the author who signed the document at the same time possessed both a private key and the ability to reproduce an autograph. The guarantee that the autograph is not substituted (the graphic file from another document is not substituted) is the second electronic digital signature placed under the autograph, which simultaneously covers the content of the document itself, and the first electronic digital signature under it, and the graphic binary autograph file included in the electronic document.
Следует подчеркнуть, что использованная в предложенном способе процедура бинаризации изображения подписи (удаляются все градации яркости и шумы вне линии подписи) гарантируют защиту контроля целостности графического файла, встроенного в электронный документ. Если производятся попытки атаки на вторую цифровую подпись путем подмешивания шума или иного искажения графического файла при поисках коллизий хэш-функций второй цифровой подписи, то эти манипуляции будут видны глазом на изображении графического файла. Пользователь, проверяющий электронный документ на похожесть автографа в нем на подпись его автора, должен контролировать отсутствие каких-либо дополнительных графических включений в графический файл. Автограф должен быть похож на оригинал по числу возможных отрывов и иметь чистое поле, на котором он воспроизведен. Тогда вероятность атаки подмены через поиск коллизий вычисляемой хэш-функции при формировании второй электронной цифровой подписи ничтожно мала. При длине хэш-функции 256 бит (в соответствии с отечественным стандартом на хэширование) вероятность коллизий будет близка к величине 2-256.It should be emphasized that the procedure for binarizing the signature image used in the proposed method (all gradations of brightness and noise outside the signature line are deleted) guarantee protection of the integrity control of the graphic file embedded in the electronic document. If attempts are made to attack a second digital signature by mixing in noise or other distortion of the graphic file while looking for collisions of the hash functions of the second digital signature, then these manipulations will be visible with the eye on the image of the graphic file. A user checking an electronic document for the similarity of an autograph in it to the signature of its author should control the absence of any additional graphic inclusions in the graphic file. The autograph should be similar to the original in the number of possible detachments and have a blank field in which it is reproduced. Then the probability of a substitution attack through the search for collisions of the calculated hash function during the formation of the second electronic digital signature is negligible. With a hash function length of 256 bits (in accordance with the Russian standard for hashing), the probability of collisions will be close to 2 -256 .
Достигаемым техническим результатом является также то, что на бумажную копию наносится информация, достаточная для проверки бумажного документа органолептически (глядя на графический файл) и криптографически путем проверки двух электронных цифровых подписей, внесенных в бумажный документ. Первый эффект возможности органолептической проверки очевиден, проверяющий смотрит на графику автографа в документе и, если он знаком с подписью, то признает документ как достоверный.The technical result achieved is also that sufficient information is applied to the paper copy to verify the paper document organoleptically (looking at the graphic file) and cryptographically by checking two electronic digital signatures entered in the paper document. The first effect of the possibility of organoleptic verification is obvious, the examiner looks at the graphics of the autograph in the document and, if he is familiar with the signature, he recognizes the document as reliable.
Для криптографической проверки достоверности бумажного документа сам документ необходимо отсканировать и распознать в нем открытый ключ и адрес удостоверяющего центра. Также необходимо распознать текст документа и восстановить графический файл подписи в документе по указанным в нем размерам. Также следует распознать символы кода второй электронной цифровой подписи. Далее следует использовать открытый ключ электронной цифровой подписи документа для проверки первой цифровой подписи под информационной частью документа. Если содержание документа не изменено, то по открытому ключу проверяющий получает ту же последовательность, что и в первой цифровой подписи.For cryptographic verification of the validity of a paper document, the document itself must be scanned and recognized in it is the public key and the address of the certification center. It is also necessary to recognize the text of the document and restore the graphic signature file in the document to the dimensions specified in it. You should also recognize the code symbols of the second electronic digital signature. Next, use the public key of the electronic digital signature of the document to verify the first digital signature under the information part of the document. If the content of the document is not changed, then using the public key, the verifier receives the same sequence as in the first digital signature.
Далее для криптографической проверки подлинности графического файла автографа проверяющий с использованием открытого ключа проверяет и содержание документа, и содержание восстановленного графического файла. При этом проверяющий получает код, совпадающий с кодом второй цифровой подписи. При совпадении кодов первой и второй цифровой подписи проверяющий может быть уверен в том, что имеет на руках достоверную бумажную копию электронного документа. Если проверяющий заранее не знает код открытого ключа автора документа, то он должен обратиться в удостоверяющий центр, где этот ключ зарегистрирован, и скачать с сайта этого удостоверяющего центра его сертификат.Further, for cryptographic authentication of the autograph image file, the verifier using the public key checks both the contents of the document and the contents of the restored image file. In this case, the verifier receives a code that matches the code of the second digital signature. If the codes of the first and second digital signatures coincide, the inspector can be sure that he is holding a reliable paper copy of the electronic document. If the verifier does not know the author’s public key code in advance, then he must contact the certification center where this key is registered and download his certificate from the website of this certification center.
Таким образом, любой проверяющий может убедиться в достоверности информации, содержащейся в имеющейся у него бумажной копии. При этом осуществляется двухуровневая проверка документа. Проверяющий оценивает похожесть подписи на известную ему и дополнительно проверяет криптографически содержание документа на бумажном носителе. Очевидно, что криптографическая проверка является более надежной, чем проверка по наличию на документе голографической наклейки. Очевидно, что органолептическая проверка достоверности информации по очертаниям знакомого автографа много удобнее криптографической проверки содержания документа.Thus, any reviewer can verify the accuracy of the information contained in his paper copy. In this case, a two-level verification of the document is carried out. The verifier evaluates the similarity of the signature to a known one and additionally checks the cryptographic content of the document on paper. Obviously, cryptographic verification is more reliable than checking for the presence of a holographic sticker on a document. It is obvious that organoleptic verification of the authenticity of information according to the outlines of a familiar autograph is much more convenient than cryptographic verification of the contents of a document.
Технический положительный результат состоит также в том, что документ формируют несколько человек, и его пользователи убеждаются в достоверности документа, проверяя только автографы тех людей, которые хорошо знают. Вся информация, необходимая для проверки, в созданных документах уже имеется.A technical positive result also consists in the fact that several people form the document, and its users are convinced of the reliability of the document, checking only the autographs of those people who know well. All the information necessary for verification is already available in the created documents.
В случае если человек, формирующий коллективный документ, не согласен с его информационным содержанием, несогласный вносит коррективы в информационную часть, далее сам первый подписывает документ своей электронной цифровой подписью, далее вставляет в документ свой автограф и повторно подписывает эту комбинацию своей второй электронной цифровой подписью. Далее инициатор правки в документ отсылает его другим лицам, формирующим этот документ. Фактически предложена технология коллективного формирования электронных документов, при этом коллективный электронный документ может быть распечатан на обычной бумаге и проверен по п.2 формулы изобретения. Комбинация п.2 и п.3 формулы изобретения вытекает из их сущности и не подлежит защите.If the person forming the collective document does not agree with its information content, the dissent makes adjustments to the information part, then the first one himself signs the document with his electronic digital signature, then he inserts his autograph in the document and re-signs this combination with his second electronic digital signature. Next, the initiator of the revision to the document sends it to other persons who are forming this document. In fact, the technology of collective formation of electronic documents is proposed, while a collective electronic document can be printed on plain paper and verified according to claim 2. The combination of claim 2 and claim 3 of the claims follows from their essence and is not subject to protection.
На фигуре представлен вариант реализации предложенного способа по п.1 и п.2 формулы изобретения при реализации электронного документа в формате «PDF» и его достоверной копии на бумажном носителе, где: 1 - полное информационное поле всего достоверного документа; 2 - поле для размещения кода открытого ключа автора документа в виде штрихкода или в виде любой иной кодировки; 3 - поле, где размещается информация об удостоверяющем центре, где зарегистрирован открытый ключ подписавшего документ и откуда можно скачать сертификат открытого ключа; 4 - поле достоверного содержания документа в виде текста; 5 - поле, где размещается первая электронная цифровая подпись, охватывающая текстовый файл документа в поле - 4; 6 - поле, где размещен текст о размере графического файла с автографом автора электронного документа; 7 - поле, где размещен образ автографа автора электронного документа; 8 - вторая электронная цифровая подпись под документом одновременно охватывающая весь текстовый документ и графический файл с автографом автора электронного документа.The figure shows an embodiment of the proposed method according to claim 1 and claim 2 of the claims when implementing an electronic document in "PDF" format and a reliable copy on paper, where: 1 - the complete information field of the entire reliable document; 2 - a field for placing the public key code of the author of the document in the form of a barcode or in the form of any other encoding; 3 - a field where information about the certification center is located, where the public key of the signatory is registered and where you can download the public key certificate; 4 - field of reliable content of the document in the form of text; 5 - the field where the first electronic digital signature is placed, covering the text file of the document in the field - 4; 6 - a field where the text about the size of the graphic file with the autograph of the author of the electronic document is placed; 7 - the field where the image of the autograph of the author of the electronic document is located; 8 - the second electronic digital signature on the document simultaneously covering the entire text document and graphic file autographed by the author of the electronic document.
Следует отметить, что при реализации предложенного способа формирования достоверных электронных документов и их достоверных копий на бумаге взаимное размещение информационных полей документа может быть любым. Где и какие размещены поля документа, задается программным обеспечением, реализующим предложенный способ. Критичным является наличие в документе соответствующей информации и рамок, ограничивающих поля с информацией. Рамки необходимы для того, чтобы информация из разных полей не перепутывалась при ее извлечении из документа в формате «PDF» или из отсканированного электронного образа достоверного документа на бумажном носителе.It should be noted that when implementing the proposed method of generating reliable electronic documents and their reliable copies on paper, the mutual placement of the information fields of the document can be any. Where and which fields of the document are located is set by software that implements the proposed method. It is critical that the document contains relevant information and a framework that limits the information fields. A framework is necessary so that information from different fields is not mixed up when it is extracted from a PDF document or from a scanned electronic image of a reliable document on paper.
Необходимость в двух электронных цифровых подписях в документе (поле - 5 и поле - 8) обусловлена различной природой защищаемой ими информации. Первая электронная подпись (поле - 5) охватывает текст документа в виде обычных букв на языке документа. При сканировании этого документа возможны ошибки сканирования и неверного распознавания нескольких букв в документе или знаков (точка, запятая, двоеточие). Если произошла ошибка при сканировании, то первая электронная цифровая подпись не совпадет с данными поля - 5. То есть содержание отсканированного бумажного документа оказывается искажено (не правильное).The need for two electronic digital signatures in the document (field 5 and field 8) is due to the different nature of the information they protect. The first electronic signature (field - 5) covers the text of the document in the form of ordinary letters in the language of the document. When scanning this document, scanning errors and incorrect recognition of several letters in the document or characters (period, comma, colon) are possible. If an error occurred during scanning, the first electronic digital signature will not match the data in the field - 5. That is, the content of the scanned paper document is distorted (not correct).
Корректировку небольшого числа ошибок в содержании документа проводят обычными способами. Первый способ состоит в правке документа читающим (устраняются грубые грамматические ошибки путем привлечения любого из существующих редакторов текста). Второй более надежный способ состоит в полном переборе возможных 1, 2, 3, 4, 7 ошибок в тексте. При малом числе ошибок распознанных символов букв текста операция перебора от 1 до 7 возможных ошибок вполне технически осуществима и занимает несколько минут машинного времени. Если исправить ошибки не удалось за малый интервал времени, то документ следует повторно сканировать и повторно распознавать в его полях символы.Correction of a small number of errors in the content of the document is carried out in the usual way. The first way is to correct the document for the reader (gross grammar errors are eliminated by involving any of the existing text editors). The second more reliable way is to completely enumerate possible 1, 2, 3, 4, 7 errors in the text. With a small number of errors of recognized characters of the letters of the text, the search operation from 1 to 7 possible errors is quite technically feasible and takes several minutes of computer time. If it was not possible to correct the errors in a short period of time, then the document should be re-scanned and symbols recognized in its fields again.
После подтверждения достоверности содержания документа производят проверку автографа под ним. Для этой цели восстанавливают линия (линии) автографа так, что бы толщина линии была фиксированной и составляла один пиксел. После этого проверяют вторую электронную цифровую подпись (поле - 8), охватывающую текст достоверного документа, первую электронную цифровую подпись (поле - 5) и графический бинарный файл автографа. Если вторая электронная цифровая подпись оказывается неверна, то осуществляют корректировку положения линий автографа путем их сдвига на один или два пиксела вверх, вниз, вправо, влево. Кроме того, осуществляют перестановку 1, 2, 3, 4, …16 пикселов линий в местах скачков линий подписи на один бит. Фактически производят малые деформации линии подписи до момента, пока не совпадут ЭЦП графического файла и документа с ЭЦП в поле - 8. Если за небольшое время перестановок не удается добиться нужного значения второй электронной цифровой подписи, то подпись под достоверным документом считается недостоверной. При корректировке возможных ошибок в бинарном графическом файле допустимо привлекать классические коды с обнаружением и исправлением ошибок. При этом в документ следует вводить дополнительное поле с синдромами ошибок использованного классического кода.After confirming the reliability of the content of the document, an autograph is checked under it. For this purpose, the autograph line (s) is restored so that the line thickness is fixed and is one pixel. After that, the second electronic digital signature (field - 8) is checked, covering the text of the authentic document, the first electronic digital signature (field - 5) and the graphic binary autograph file. If the second electronic digital signature is incorrect, then the position of the autograph lines is adjusted by shifting them one or two pixels up, down, right, left. In addition, they carry out permutation of 1, 2, 3, 4, ... 16 pixel lines in the places of jumps in the signature lines by one bit. In fact, small deformations of the signature line are performed until the EDS of the graphic file and the document with the EDS in the field - 8 coincide. If, for a short time of permutations, the desired value of the second electronic digital signature cannot be reached, then the signature of a reliable document is considered invalid. When correcting possible errors in a binary graphic file, it is permissible to use classical codes with error detection and correction. In this case, an additional field with the syndromes of errors of the used classical code should be introduced into the document.
В целом предложенный способ обладает новыми полезными качествами, при его реализации удается осуществить надежную связь достоверных электронных документов в формате «PDF» и двумя электронными цифровыми подписями с достоверными копиями этих документов на бумажных носителях. Копии электронных документов на бумажных носителях не утрачивают основного свойства электронных документов - высокой достоверности, оперативно проверяемой криптографическими процедурами. По предложенному способу преодолевается разрыв между высокой достоверностью электронных документов и относительно низкой достоверностью обычных копий документов на бумажном носителе.In general, the proposed method has new useful qualities; when it is implemented, it is possible to ensure reliable communication of reliable electronic documents in PDF format and two electronic digital signatures with reliable copies of these documents on paper. Copies of electronic documents on paper do not lose the main property of electronic documents - high reliability, quickly verified by cryptographic procedures. According to the proposed method, the gap between the high reliability of electronic documents and the relatively low reliability of ordinary copies of paper documents is bridged.
Источники информацииInformation sources
1. Сайт фирмы SignNow [Электронный ресурс] - Режим доступа: http://www.signnow.com1. SignNow company website [Electronic resource] - Access mode: http://www.signnow.com
2. Сайт фирмы HelloSign [Электронный ресурс] - Режим доступа: http:///www.hellosign.com2. HelloSign company website [Electronic resource] - Access mode: http: ///www.hellosign.com
3. Сайт фирмы Smile [Электронный ресурс] - Режим доступа: http://smilesoftware.com3. Smile website [Electronic resource] - Access mode: http://smilesoftware.com
4. Сайт фирмы APIS [Электронный ресурс] - Режим доступа: http://www.biometria.sk4. Website of the company APIS [Electronic resource] - Access mode: http://www.biometria.sk
5. Сайт фирмы Cyber-SIGN [Электронный ресурс] - Режим доступа: http://www.cybersign.com5. Website of the company Cyber-SIGN [Electronic resource] - Access mode: http://www.cybersign.com
6. Сайт фирмы CIC [Электронный ресурс] - Режим доступа: http://www.cic.com6. Website of the company CIC [Electronic resource] - Access mode: http://www.cic.com
7. Сайт фирмы НТЦ «КАСИБ» [Электронный ресурс] - Режим доступа: http://signtologin.com7. The site of the company STC "KASIB" [Electronic resource] - Access mode: http://signtologin.com
8. Патент №2461882 RU, G07D 7/00, опубликован 20.09.20128. Patent No. 2461882 RU, G07D 7/00, published September 20, 2012
9. Патент №2409903 RU, H04L 9/14, опубликован 10.02.20099. Patent No. 2409903 RU, H04L 9/14, published 02/10/2009
10. Патент №2401513 RU, H04L 9/32, опубликован 10.10.201010. Patent No. 2401513 RU, H04L 9/32, published on 10/10/2010
Claims (3)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| RU2013151257/08A RU2543928C1 (en) | 2013-11-18 | 2013-11-18 | Method for generation of electronic document and its copies |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| RU2013151257/08A RU2543928C1 (en) | 2013-11-18 | 2013-11-18 | Method for generation of electronic document and its copies |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| RU2543928C1 true RU2543928C1 (en) | 2015-03-10 |
Family
ID=53290354
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| RU2013151257/08A RU2543928C1 (en) | 2013-11-18 | 2013-11-18 | Method for generation of electronic document and its copies |
Country Status (1)
| Country | Link |
|---|---|
| RU (1) | RU2543928C1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110941846A (en) * | 2019-12-20 | 2020-03-31 | 上海浩霖汇信息科技有限公司 | Filling application method and system for preventing electronic certificate original from being restored |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7039805B1 (en) * | 1998-05-20 | 2006-05-02 | Messing John H | Electronic signature method |
| RU2325768C1 (en) * | 2006-11-02 | 2008-05-27 | Николай Андреевич Молдовян | Method of generation and authenticity check of electronic digital signature, which certifies electronic document |
| RU2365047C2 (en) * | 2007-06-04 | 2009-08-20 | Александр Иванович Иванов | Method of forming of electronic documents and device for its realisation |
| RU2380838C1 (en) * | 2008-07-24 | 2010-01-27 | Николай Андреевич Молдовян | Method for creation and authentication of electronic digital signature confirming electronic document |
| RU2452013C2 (en) * | 2010-01-26 | 2012-05-27 | Российская Федерация, от имени которой выступает Федеральная служба по техническому и экспортному контролю (ФСТЭК России) | Method of creating public key certificate |
-
2013
- 2013-11-18 RU RU2013151257/08A patent/RU2543928C1/en not_active IP Right Cessation
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7039805B1 (en) * | 1998-05-20 | 2006-05-02 | Messing John H | Electronic signature method |
| RU2325768C1 (en) * | 2006-11-02 | 2008-05-27 | Николай Андреевич Молдовян | Method of generation and authenticity check of electronic digital signature, which certifies electronic document |
| RU2365047C2 (en) * | 2007-06-04 | 2009-08-20 | Александр Иванович Иванов | Method of forming of electronic documents and device for its realisation |
| RU2380838C1 (en) * | 2008-07-24 | 2010-01-27 | Николай Андреевич Молдовян | Method for creation and authentication of electronic digital signature confirming electronic document |
| RU2452013C2 (en) * | 2010-01-26 | 2012-05-27 | Российская Федерация, от имени которой выступает Федеральная служба по техническому и экспортному контролю (ФСТЭК России) | Method of creating public key certificate |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN110941846A (en) * | 2019-12-20 | 2020-03-31 | 上海浩霖汇信息科技有限公司 | Filling application method and system for preventing electronic certificate original from being restored |
| CN110941846B (en) * | 2019-12-20 | 2023-04-14 | 上海浩霖汇信息科技有限公司 | Filling application method and system for preventing electronic certificate original from being restored |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11186111B1 (en) | Digitally encoded seal for document verification | |
| US9648028B2 (en) | Verification of signed video streams | |
| Warasart et al. | based document authentication using digital signature and QR code | |
| US5912974A (en) | Apparatus and method for authentication of printed documents | |
| EP1662699B1 (en) | Document authentication combining digital signature verification and visual comparison | |
| US11121879B2 (en) | Computer implemented method for automatically certifying documents with integrity and authenticity guarantees and computer programs thereof | |
| US20060271787A1 (en) | System and method for validating a hard-copy document against an electronic version | |
| US7984302B2 (en) | Electronic document management apparatus, electronic document management method, and computer program | |
| JPH06176036A (en) | Method for forming duplication which can be authenticated | |
| US20080301815A1 (en) | Detecting Unauthorized Changes to Printed Documents | |
| CN109583158B (en) | Electronic license copy generation method based on dynamic watermark | |
| US7240205B2 (en) | Systems and methods for verifying documents | |
| US10938574B2 (en) | Cryptographic font script with integrated signature for verification | |
| KR101116683B1 (en) | Printing system of security document and control method thereof | |
| US20080148054A1 (en) | Secure Signatures | |
| US20200057871A1 (en) | Apparatuses and methods for signing a legal document | |
| Dlamini et al. | Mitigating the challenge of hardcopy document forgery | |
| US20070016789A1 (en) | Methods and systems for signing physical documents and for authenticating signatures on physical documents | |
| KR20080113264A (en) | Secure signatures | |
| RU2543928C1 (en) | Method for generation of electronic document and its copies | |
| JP2003223435A (en) | Document printing device, document authentication device, document printing method, document authentication method, document authentication system, program, and storage media | |
| EP3611647B1 (en) | Method for processing and verifying a document | |
| Ivanov et al. | A hybrid document formation technology | |
| AU2021100429A4 (en) | Printed document authentication | |
| CN116485595A (en) | Electronic contract signing method, electronic contract signing device, computer equipment and storage medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| MM4A | The patent is invalid due to non-payment of fees |
Effective date: 20151119 |