CN101938475A - 互联网信息发布者身份鉴别方法及其系统 - Google Patents

Abstract

本发明公开一种互联网信息发布者身份鉴别方法及其系统，主要是为了对网络信息进行防伪鉴别，并保护网络信息发布者的网络著作权而设计。本发明通过互联网用户使用信息发布平台提供的特征提取装置和身份鉴别装置从使用的信息中提取发布者的身份信息以及发布者对所发布内容的签名信息，以提取得到的发布者身份特征信息与公布的身份信息进行比较确定身份的真假，以签名验证的结果作为身份真实基础上的网络信息的著作权归属。本发明为网络信息发布者使用技术手段保护网络著作权提供了可操作的基础。

Description

互联网信息发布者身份鉴别方法及其系统

技术领域

本发明涉及一种使用互联网手段进行防伪信息鉴别的技术领域。

背景技术

目前的信息时代，人们可以通过互联网轻易取得大量的信息。而存在于互联网中的各种信息，如商品信息，广告信息，新闻信息，舆论信息，财经公报，交易活动信息，支付信息等等，大多数为文字、图形或多媒体信息。这一类信息都有可能被盗取或篡改，这给不法分子依盗取或篡改的信息进行欺骗制造了机会，给人们和社会带来很大危害。例如：

社会信息服务领域，如新闻服务、电子公告牌、婚恋交友服务、职业中介服务等，这些领域的信息运用规范性相当低，缺乏规范、控制、检查处理手段。若这些领域的假冒伪劣信息泛滥，会造成诸多社会影响，轻则使个人上当受骗，重则危害国计民生。

政府信息公开领域，政府信息公开后，若引用泛滥，极易造成篡改，制造假政府信息恶意操纵舆论导向等严重后果，目前对此类情况还尚无约束机制。

个人信息门户领域，如博客、网站等，经常出现冒用名义发表相左言论，侵犯个人言论自由和著作权的事件。这一领域的信息运用控制力度掌握在个人手里，很容易成为冒用名义、操作舆论的工具。

在互联网中，不法分子使用的身份往往是虚假的，位置是不固定的，公安机关往往难以取证，对不法分子难以及时处理。

对于上述的问题，人们采取了很多防范技术手段，如信息发布者身份认证技术、信用评分技术、搜索引擎技术、举报与核查技术等。这些技术手段在一定时期起到过一定积极作用，但随着时代发展，不法分子的手段越来越多样化，这些手段成效日微。究其原因，这些技术手段主要还是采取事前防范和事后检查纠正的方式进行防范，缺乏事中的控制手段。

发明内容

针对上述问题，本发明提供一种能够有效保护网络信息发布者的网络著作权，且能够对网络信息进行防伪鉴别的互联网信息发布者身份鉴别方法及其系统。

为达到上述目的，本发明所述互联网信息发布者身份鉴别方法，包括以下步骤：

(1)获取信息发布者公布的信息；

(2)获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布者公布的信息中提取公布信息的特征信息；

(3)将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。

进一步地，步骤(3)的具体实现步骤如下：

3.1、将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，相符，进行步骤3.2～3.3；不符，输出身份为假；

3.2、获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；

3.3、将步骤3.2中提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否相符，相符，输出信息真实可靠；不符，输出信息虚假。

进一步地，所述的特征信息为下列各项或至少两项的组合，包括：身份特征信息，发布对象的识别特征以及发布时间；其中，

所述身份特征信息，为下述各项或至少两项的组合，包括：数字证书、图文标识、姓名、单位名称、文本特征串及地址；

所述发布对象的识别特征，为下述各项或至少两项的组合，包括：域名、URI、IP地址及端口目录信息；

所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。

特别地，所述信息为商品信息、广告信息、新闻信息、舆论信息、财经公报或披露信息、交易活动信息或支付信息。

特别地，所述的信息为单一载体信息或多载体信息；其中，

所述单一载体信息为一个网页文件，或一个文本文件，或一个图形文件，或一个多媒体文件，或一个二进制文件；

所述多载体信息为至少两个所述单一载体信息的组合。

本发明所述互联网信息发布者身份鉴别系统，包括：

一信息提取装置，获取信息发布者公布的信息；

一特征提取装置，获取待验证信息，并从中提取出待验证信息的特征信息；同时从所述信息提取装置获取的信息发布者公布的信息中提取出公布信息的特征信息；以及，

一身份鉴别装置，将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。

进一步地，所述特征提取装置包括搜索引擎和数字水印提取装置；其中，

所述搜索引擎，搜索并获取待验证信息；

所述数字水印提取装置，提取出所述搜索引擎获取的待验证信息的数字水印，并从中提取出待验证信息的特征信息；同时，提取出所述信息提取装置获取的信息发布者公布的信息的数字水印，并从中提取出公布信息的特征信息。

进一步地，所述身份鉴别装置包括比对判断装置和数字签名验证装置；其中，

所述比对判断装置，比对所述特征提取装置提取的待验证信息的特征信息与公布信息的特征信息，判断是否相符，相符，启动所述数字签名验证装置；不符，输出身份为假；；

所述数字签名验证装置，获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；将上述提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否相符，相符，输出信息真实可靠；不符，输出信息虚假。

进一步地，所述的特征信息为下列各项或至少两项的组合，包括：发布者的身份特征信息，发布对象的识别特征以及发布时间；其中，

所述身份特征信息，为下述各项或至少两项的组合，包括：数字证书、图文标识、姓名、单位名称、文本特征串及地址；

所述发布对象的识别特征，为下述各项或至少两项的组合，包括：域名、URI(Universal Resource Identifier，通用资源标识)、URL(Uniform ResourceLocation，统一资源定位符)、IP地址及端口目录信息；

所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。

本发明所述互联网信息发布者身份鉴别方法及其系统，通过互联网用户使用信息发布平台提供的特征提取装置和身份鉴别装置从使用的信息中提取发布者的身份信息以及发布者对所发布内容的签名信息，以提取得到的发布者身份特征信息与公布的身份信息进行比较确定身份的真假，以签名验证的结果作为身份真实基础上的网络信息的著作权归属。本发明为网络信息发布者使用技术手段保护网络著作权提供了可操作的基础。

附图说明

图1为本发明所述互联网信息发布者身份鉴别方法的流程图；

图2为本发明所述互联网信息发布者身份鉴别方法的一实施例流程图；

图3为本发明所述互联网信息发布者身份鉴别系统的原理图。

具体实施方式

下面结合说明书附图对本发明的具体实施方式做详细描述。

如图1所示，本发明所述互联网信息发布者身份鉴别方法的流程图，包括以下步骤：(1)获取信息发布者公布的信息；

(2)获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布者公布的信息中提取公布信息的特征信息；

(3)将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。

其中，所述的特征信息为下列各项或至少两项的组合，包括：发布者的身份特征信息，发布对象的识别特征以及发布时间；其中，

所述身份特征信息，为下述各项或至少两项的组合，包括：数字证书、图文标识、姓名、单位名称、文本特征串及地址；

所述发布对象的识别特征，为下述各项或至少两项的组合，包括：域名、URI(Universal Resource Identifier，通用资源标识)、URL(Uniform ResourceLocation，统一资源定位符)、IP地址及端口目录信息；

所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。

如图2所示，本发明所述互联网信息发布者身份鉴别方法的一实施例流程图。包括以下步骤：

1、获取信息发布者公布的信息；

2、获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布者公布的信息中提取公布信息的特征信息；

3、将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，相符，进行下一步骤；不符，输出身份为假；

4、获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；

5、将步骤4中提取的签名者的身份特征信息与公布信息的身份特征信息进行比对；验证是否相符，相符，进行下一步骤；不符，输出身份为假；

6、分别提取签名者的发布对象识别特征和发布时间，以及公布信息的发布对象识别特征和发布时间；

7、分别对签名者的发布对象识别特征与公布信息的发布对象识别特征，以及签名者的发布时间与公布信息的发布时间进行比对，判断是否相符，有一项不符，输出信息虚假；均相符，输出信息真实完整。

图3所示，本发明所述互联网信息发布者身份鉴别系统的原理图。所述互联网信息发布者身份鉴别系统包括：

一信息提取装置，获取信息发布者公布的信息；

一特征提取装置，包括搜索引擎和数字水印提取装置；其中，

所述搜索引擎，搜索并获取待验证信息；

所述数字水印提取装置，提取出所述搜索引擎获取的待验证信息的数字水印，并从中提取出待验证信息的特征信息；同时，提取出所述信息提取装置获取的信息发布者公布的信息的数字水印，并从中提取出公布信息的特征信息。以及，

一身份鉴别装置，包括比对判断装置和数字签名验证装置；其中，

所述比对判断装置，比对所述特征提取装置提取的待验证信息的特征信息与公布信息的特征信息，判断是否相符，相符，启动所述数字签名验证装置；不符，输出身份为假；；

所述数字签名验证装置，获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；将上述提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否相符，相符，输出信息真实可靠；不符，输出信息虚假。

下面结合几个具体实施例对本发明的使用范围和方法作进一步说明。

实施例一：

农资可信流通平台中的农药信息发布者身份验证与信息可靠性验证。

农资可信流通平台要求农药信息由经销商或者厂家进行防伪发布，平台提供防伪鉴别系统给用户使用鉴别农业信息真伪。用户可使用本发明所述互联网信息发布者身份鉴别系统，从用户使用的信息提取出身份特征信息、发布平台信息、发布时间信息，及信息的数字签名信息，并与发布信息公布的特征信息进行比对，判断此信息是否真实可靠。为用户购买农药提供强有力的信息支持。

实施例二：

网上药房的非处方药信息可靠性鉴别。

网上药房公开非处方药生产者的名称、地址、资质等信息，并提供中国药典中的这种非处方药数据，提供给网络用户进行对比和识别真伪。用户可使用本发明的所述互联网信息发布者身份鉴别系统，从网上药房公开的信息提取出特征信息，如生产者的名称，地址，资质等信息，将其与从中国药典中提取的特征信息进行比对，判断药品的信息是否真实可靠。

实施例三：

生殖健康网上博览会的器具信息可靠性鉴别。

生殖健康网上博览会公开器具生产厂商和经销商的名称、地址、生产/经营资质等详细信息，要求信息发布者进行防伪发布，同时提供防伪鉴别系统给用户使用以鉴别发布者身份，以及发布的信息的真实与否。

本发明使用范围广，能够有效的帮助用户鉴别互联网上发布的信息的真伪，在用户查看网络中的信息过程中就避免了上当受骗。

以上，仅为本发明的较佳实施例，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求所界定的保护范围为准。

Claims (9)

1.一种互联网信息发布者身份鉴别方法，其特征在于，包括以下步骤：

(1)获取信息发布者公布的信息；

(2)获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布者公布的信息中提取公布信息的特征信息；

(3)将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。

2.根据权利要求1所述互联网信息发布者身份鉴别方法，其特征在于，步骤(3)的具体实现步骤如下：

3.1、将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，相符，进行步骤3.2～3.3；不符，输出身份为假；

3.2、获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；

3.3、将步骤3.2中提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否相符，相符，输出信息真实可靠；不符，输出信息虚假。

3.根据权利要求1或2所述互联网信息发布者身份鉴别方法，其特征在于，所述的特征信息为下列各项或至少两项的组合，包括：身份特征信息，发布对象的识别特征以及发布时间；其中，

所述身份特征信息，为下述各项或至少两项的组合，包括：数字证书、图文标识、姓名、单位名称、文本特征串及地址；

所述发布对象的识别特征，为下述各项或至少两项的组合，包括：域名、URI、IP地址及端口目录信息；

所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。

4.根据权利要求1或2所述互联网信息发布者身份鉴别方法，其特征在于，所述信息为商品信息、广告信息、新闻信息、舆论信息、财经公报或披露信息、交易活动信息或支付信息。

5.根据权利要求1或2所述互联网信息发布者身份鉴别方法，其特征在于，所述的信息为单一载体信息或多载体信息；其中，

所述单一载体信息为一个网页文件，或一个文本文件，或一个图形文件，或一个多媒体文件，或一个二进制文件；

所述多载体信息为至少两个所述单一载体信息的组合。

6.一种互联网信息发布者身份鉴别系统，其特征在于，包括：

一信息提取装置，获取信息发布者公布的信息；

一特征提取装置，获取待验证信息，并从中提取出待验证信息的特征信息；同时从所述信息提取装置获取的信息发布者公布的信息中提取出公布信息的特征信息；以及，

一身份鉴别装置，将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。

7.根据权利要求6所述互联网信息发布者身份鉴别系统，其特征在于，所述特征提取装置包括搜索引擎和数字水印提取装置；其中，

所述搜索引擎，搜索并获取待验证信息；

所述数字水印提取装置，提取出所述搜索引擎获取的待验证信息的数字水印，并从中提取出待验证信息的特征信息；同时，提取出所述信息提取装置获取的信息发布者公布的信息的数字水印，并从中提取出公布信息的特征信息。

8.根据权利要求6所述互联网信息发布者身份鉴别系统，其特征在于，所述身份鉴别装置包括比对判断装置和数字签名验证装置；其中，

所述比对判断装置，比对所述特征提取装置提取的待验证信息的特征信息与公布信息的特征信息，判断是否相符，相符，启动所述数字签名验证装置；不符，输出身份为假；；

所述数字签名验证装置，获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；将上述提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否相符，相符，输出信息真实可靠；不符，输出信息虚假。

9.根据权利要求6或7或8所述互联网信息发布者身份鉴别系统，其特征在于，所述的特征信息为下列各项或至少两项的组合，包括：身份特征信息，发布对象的识别特征以及发布时间；其中，

所述身份特征信息，为下述各项或至少两项的组合，包括：数字证书、图文标识、姓名、单位名称、文本特征串及地址；

所述发布对象的识别特征，为下述各项或至少两项的组合，包括：域名、URI/URL、IP地址及端口目录信息；

所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。

Images