CN102117389A - Word文件签署方法及系统 - Google Patents

Abstract

本发明涉及Word文件签署方法及系统，系统包括客户端、应用服务器、Word文档签署系统，签署方法包括以下步骤：1)接收签署任务并提取签署信息；2)判断是否为图片签署，如果是图片签署则执行步骤3)，否则生成文字签署信息，并转步骤7)；3)获得签署人的手写体签名图片；4)判断是否是全图片签署，如果是则执行步骤5)，否则执行步骤6)；5)生成签署全图片；6)生成图片和文档密文，形成图片签署信息；7)执行签署；8)反馈签署文件，将文件反馈给应用服务器。本发明使用书签来实现Word文件签署，使用手写体签名图片作为签署信息来实现Word文件的签署，可解决签署Word文件的防抵赖和防篡改。

Description

Word文件签署方法及系统

技术领域

本发明涉及一种用于Word文件签署的方法和系统，属于文档信息管理系统领域。

背景技术

术语解释：

文档管理系统：就是提供电子文档(文件)管理功能的系统。

PDM：产品数据管理系统，具有管理研制文件、CAD设计文件、CAPP工艺文件等功能。

0A：自动化办公系统，具有管理、操作Office文件的功能。

Word文件签署：产品数据在进行生产之前，要由相关角色经过校对、批准等审批环节，将审批信息写入文件的操作称为签署。向Word文件中写入审批信息称为Word文件签署。

AVIDM(航天集成化制造)企业版是一个基于J2EE架构的PDM(产品数据管理)系统，主要应用于航天工程信息化。目前，AVIDM系统的Word文件签署方式采用的是将文字信息写入到Word文件中。这种签署后的文件，无法保证其签署的有效性。如果对签署信息进行文字修改，也无法辨认此文件是否被修改。2010年1月27日开始航天产品研制文档的编制需要执行CNAS(中国合格评定国家认可委员会)认可准则。旧有的文档签署方式与CNAS认可准则的要求不符，需要改进。

根据CNAS认证准则要求，测试报告文档的编写、校对、审核、批准的签署必须为手写签名或电子扫描签名方式，若采用电子扫描签名方式，需要有严格流程控制电子扫描签名的有效性。鉴于目前AVIDM系统具有采用文字对Word文件签署功能，拟采用电子扫描签名方式对Word文件进行签署，以能够确认文件的签署有效性和防篡改功能。

在专利01125447中，公开了一种用于文件电子签名的方法和系统，能够使用电子笔对一个文件进行电子签名。

在专利200410004053中，公开了数字签署的文档的保存装置和方法。

但上述专利无法支持PDM系统的签署需求，无法满足CNAS认证准则要求；无法解决删除签署信息的功能，无法实现对同一文件进行多次签署。

发明内容

为了解决上述问题，本发明提出了一种文档信息管理系统及Word文件签署方法，它使用书签来实现Word文件签署，使用手写体签名图片作为签署信息来实现Word文件的签署，可解决签署Word文件的防抵赖和防篡改。

本发明采用的技术方案如下：

一种Word文件签署系统，其特征在于包括：

客户端、应用服务器、Word文档签署系统；

客户端通过访问应用服务器发起文档签署任务，应用服务器组织好签署信息后，调用Word文档签署系统，Word文档签署系统完成签署后将Word文档反馈给应用服务器，客户端从应用服务器获取签署后的Word文档，展示签署完成情况。

进一步地：

所述Word文档签署系统包括签署任务接收模块、签署任务处理模块、签署任务反馈模块，其中：签署任务接收模块将Word签署任务交由签署任务处理模块进行处理，签署任务处理模块处理成功后调用签署任务反馈模块，签署任务反馈模块将文件反馈给应用服务器，从而完成整个签署过程。

所述签署任务处理模块包括：图片合并模块、加密/解密模块、图片密文操作模块、Word文件密文操作模块、Word文档签署模块、信息校验模块，其中：图片合并模块对人名和时间进行合并；加密/解密模块对合并后的人名和时间进行加密；图片密文操作模块将密文写入图片文件；Word文件密文操作模块将密文写入Word文件；Word文档签署模块将签署信息插入Word文件；信息校验模块对图片密文和Word文件密文进行检验。

客户端从应用服务器获取签署后的Word文档后，使用Word文档签署信息检查工具检查签署的有效性，该Word文档签署信息检查工具包括选择文件模块、校验模块、校验结果输出模块，其中：选择文件模块选择需要检查的Word文件，校验模块验证被检查的Word文件是否有效，校验结果输出模块输出被检查的Word文件的有效性。

所述校验模块包括图片密文操作模块、Word文件密文操作模块、加密/解密模块、信息校验模块，其中：图片密文操作模块和Word文件密文操作模块读取Word存储的密文和签署位置图片中存储的密文，加密/解密模块对读出的密文进行解密，信息校验模块对图片密文和Word文件密文进行检验。

一种Word文件签署方法，其特征在于包括以下步骤：

1)接收签署任务并提取签署信息；

2)判断是否为图片签署，如果是图片签署则执行步骤3)，否则生成文字签署信息，并转步骤7)；

3)获得签署人的手写体签名图片；

4)判断是否是全图片签署，如果是则执行步骤5)，否则执行步骤6)；

5)生成签署全图片；

6)生成图片和文档密文，形成图片签署信息；

7)执行签署；

8)反馈签署文件，将文件反馈给应用服务器。

在所述执行签署步骤中，具体执行那些操作取决于签署信息，签署信息＝操作类型+签署类型+签署位置+签署信息，其中：操作类型包括签署、删除；签署类型包括全图片、半图片、文字；签署位置，为标签值，或者Word文件属性名；签署信息包括图片路径、文字；如果操作类型为删除，则先在Word中查找到对应的位置，然后并将其内容置空实现签署信息清除；如果操作类型为签署，则首先在Word中查找到对应的位置，将图片或者文件写入到对应位置实现签署。

一种Word文档签署信息检查方法，其特征在于包括以下步骤：

1)选择文件，选择一个或任意多个Word文件或者选择一个文件夹作为被检查对象；

2)判断是否是图片签署的Word文件，是则执行步骤3)；否则执行步骤5)；

3)对每个签署位置，获取一对签署密文，检查密文是否一致；

4)如果检查结果是文件被篡改或者是已经遍历全部签署位置，执行步骤5)；否则继续执行步骤3)，进行其它签署位置的检查；

5)输出检查结果，表明文字签署、图片签署检查成功，或图片签署检查失败。

本发明具有以下优点：

1.本发明实现了目前采用文字进行签署无法实现数字签名的功能，签名更具人性化，避免了一律的计算机字体，实现了文件签署后用户不能进行修改和防止抵赖的功能。

2.由于PDM系统的需求，一个文件的签署过程是多次的，一个文件在授权下是可以进行多次反复签署的。现有技术中的方法只能进行唯一的一次签名，而且未提供删除功能，即文件签名后就不能修改。本发明支持删除等多次签署。

3.签署结果可验证，签名信息可加密。

附图说明

图1为本发明系统的配置图；

图2为Word文档签署系统组成图；

图3为Word文档签署信息校验工具组成图；

图4为Word文档签署流程图；

图5为Word文档签署信息流程图。

具体实施方式

本发明包括Word文档签署系统、Word文档签署信息检查工具。主要应用领域为文档信息管理相关系统，例如PDM系统等。

Word文档签署系统支持的签署方式有：文字、图片、图片+文字等三种签署方式。能够实现在正文，页眉页脚，表格，文本框内进行签署；支持删除签署信息；支持多次写入签署信息；实现Word文件签署后防抵赖、防篡改。

Word文档签署信息检查工具是一个可以独立运行的EXE程序。提供了Word文档进行签署有效性检查的功能。能检查出Word文件是否包含有效的签署信息，能够显示签署的人和日期，篡改提示。

图1是本发明的Word文档签署系统应用的文档信息管理系统模式。可以被应用系统调用，为其提供Word文档签署业务。系统包括：客户端101、应用服务器102、Word文档签署系统103。客户电脑101通过访问102应用服务器(PDM服务或者其他文档服务器)发起文档签署任务，应用服务器102组织好签署信息后，调用Word文档签署系统103。Word文档签署系统完成了签署后将Word文档反馈给应用服务器102。客户端电脑101展示签署完成情况，用户可以查看、打印签署后的文件，也可以下载签署后的文件进行其他分发。

图2是Word文档签署系统主要涉及的模块，包括：签署任务接收模块201、签署任务处理模块202、签署任务反馈模块208，其中：签署任务接收模块201将Word签署任务交由签署任务处理模块202进行处理，签署任务处理模块202处理成功后调用签署任务反馈模块208，签署任务反馈模块208将文件反馈给应用服务器，从而完成整个签署过程。

签署任务处理模块202包括：图片合并模块203、加密/解密模块204、图片密文操作模块205、Word文件密文操作模块206、Word文档签署模块207、信息校验模块211，其中：

图片合并模块对人名和时间进行合并；加密/解密模块对合并后的人名和时间进行加密；图片密文操作模块将密文写入图片文件；Word文件密文操作模块将密文写入Word文件；Word文档签署模块将签署信息插入Word文件；信息校验模块对图片密文和Word文件密文进行检验。

客户端从应用服务器获取签署后的Word文档后，使用Word文档签署信息检查工具检查签署的有效性。图3是Word文档签署信息检查工具主要涉及的模块，包括：选择文件模块209、校验模块210、校验结果输出模块211，其中：选择文件模块209选择需要检查的Word文件，校验模块210验证被检查的Word文件是否有效，校验结果输出模块212输出被检查的Word文件的有效性。校验模块210包括图片密文操作模块205、Word文件密文操作模块206、加密/解密模块204、信息校验模块211，其中：图片密文操作模块和Word文件密文操作模块读取Word存储的密文和签署位置图片中存储的密文，加密/解密模块对读出的密文进行解密，信息校验模块对图片密文和Word文件密文进行检验。

下面对系统涉及的主要技术进行介绍：

Word文档签署207。对Word文件的签署原理是利用Word的二次开发技术，即基于COM调用的Word二次开发技术，在采用模板创建的Word文件中的特定位置(属性，标签等)，插入签署信息(姓名和时间的文字或者图片)。

图片签署。即签署信息中有图片，本实例实现了半图片和全图片签署两种方式。半图片签署方式是签署信息包括人名图片和时间文字。这种方法，预先收集签署人的手写体签名图片，然后录入到文档管理系统，在执行签署的时候将图片作为签署信息签署到word文件中。全图片签署方式是人名和时间都是图片，即将手写体签名和系统自动生成的时间图片合并后生成新签署信息。

签署图片合并203。当采用全图片签署方式进行签署时，由于时间图片是自动生成的，需要和人名图片进行合并。本系统采用的都是位图图片。在合并的时候主要根据位图的存储格式进行像素的整合。对于图片高度不一致，颜色等需要进行兼容处理。图片合并涉及的位图操作方法不作为本发明的阐述内容。

签署信息的加密、解密204。为了实现图片签署有效性和防篡改等，在图片和Word文件中存储了加密过的密文。首先采用MD5等算法对文档内容进行信息摘要，然后结合人名和时间作为被加密的内容，此模块为了提高系统的安全性，可以提高加密算法复杂度。加密算法(例如RSA算法)和方式不作为本发明阐述内容。

图片密文操作(写入\读取)205。即在位图的文件内采用数字水印的方式写入。图片的数字水印方法不作为本发明阐述内容。

Word密文操作(写入\读取)206。这里要用到Microsoft Office开放的二次开发接口，即基于COM调用的Word二次开发技术，自动实现将密文信息写入到word文件的属性、变量等位置。

图片签署信息的检验211，这里主要是对图片和Word文件中密文的解密过程。首先要能够从图片中读取出水印信息，即图片密文。然后利用Office的二次开发接口，从指定位置读取出Word存储的信息，即Word文件密文。然后根据加密算法的不同，对这两个密文进行解密。如果解密成功，就说明文件是安全的，并能够显示签署信息。

下面介绍实施例

实施例1Word文档签署方法

如图2-图4，本发明的Word文档签署系统包括的主要功能模块有：签署任务接收模块201，签署任务处理模块202，签署任务反馈模块208。

Word文档签署系统从任务接收步骤302开始执行。

任务接收步骤302：接收签署任务。接收来自应用系统发送的Word签署请求。本模块采用的是JAVA开发的基于Tomcat运行Servlet接口。接口参数包括Word文件实体(或者文件URI地址)和签署任务说明XML文件(包括签署的类型：文字签署、半图片签署、全图片签署，签署节点信息，签署人，签署时间，反馈地址等信息)。任务接收模块将任务接收下来后存储在本地的临时缓存和数据库中，并通知任务处理模块进行处理。

任务处理模块202，接收到任务后开始执行任务处理过程。

处理步骤303：提取签署信息。通过XML解析方法对任务说明XML文件进行分析，提取出任务信息。

处理步骤304：判断是否为图片签署。如果是图片签署执行步骤305，否则执行步骤306。

处理步骤305：获得签署人的手写体签名图片。签署人名图片可以存储在本系统，也可以存储在应用服务器102上。本实施例采用的方法是将图片存储在应用服务器102中，在签署信息中包含签署人的图片URI，在本步骤中通过http协议获得签名图片。并可以根据URI进行缓存，在下次有同一个人进行签署时不再重新取图片。

处理步骤306：生成文字签署信息。根据步骤303解析的签署任务信息，将签署人名和签署时间等组合生成文字签署方式的签署信息。为签署模块提供文字签署信息数据。

处理步骤307：判断是否是全图片签署。如果是执行步骤308，否则执行309。

处理步骤308：生成签署全图片。本步骤包括两个子过程，一个是根据时间动态生成时间图片，另一个是将手写体签名图片与时间图片进行合并。本实施例中存储了0～9数字的基本图片文件，然后根据时间和格式要求动态生成时间图片。

处理步骤309：生成图片和文档密文，形成图片签署信息。此步骤是通过签署信息的加密、解密204模块为签名图片和Word文件分别生成一段密文，此密文作为签署有效性的一个凭据。此密文生成后分别通过图片密文操作(写入\读取)205与Word密文操作(写入\读取)206方法写入到图片和Word文件中。

处理步骤310：执行签署。这是本系统的一个重要模块，实现了将签署信息写入到指定的签署位置，也实现了将已经存在的签署信息删除。具体执行那些操作取决于签署信息。

签署信息＝操作类型(签署、删除)+签署类型(全图片、半图片、文字)+签署位置(如果是标签则为标签值，或者Word文件属性名)+签署元数据(图片路径、文字)。

签署信息描述了一个签署需求，在一个签署任务中，可以有多个签署需求。即处理步骤309和处理步骤306生成的是一个签署信息集合。本模块遍历签署信息集合，对签署信息集合中的每个签署信息执行签署。

如果操作类型为删除，首先在Word中查找到对应的位置，然后并将其内容置空实现签署信息清除。

如果操作类型为签署，首先在Word中查找到对应的位置，然后调用Word二次开发接口，将图片或者文件写入到对应位置实现签署。

任务处理成功后调用反馈签署文件模块。

反馈步骤311：反馈签署文件。反馈模块读取签署任务信息中的反馈接口，将文件反馈给调用者应用服务器102。此步骤完成后整个签署过程结束。

其优点：

1.签名更具人性化，避免了一律的计算机字体。

2.防止拷贝签署图片、防抵赖、防篡改的方法。

3.支持删除等多次签署。

4.签署结果可验证，签名信息可加密。

实施例2Word文档签署信息检查工具

如图3，本发明的实施例Word文档签署检查工具的主要功能模块有：选择文件模块209，校验模块210，校验结果输出模块212。此工具是一个独立运行的Exe文件，用户可以使用其检查一个文件是否具有图片签署信息，签署信息是否有效，是否被篡改过等。

本实施例的执行过程如图5所示，首先从选择文件402开始执行。

校验步骤402：选择文件模块。此模块调用Windows API浏览本地的目录，用户可以选择一个或任意多个Word文件或者选择一个文件夹作为被检查对象。

校验步骤403：判断是否是图片签署的Word文件。本步骤，通过Word二次开发接口，即基于COM调用的Word二次开发技术，遍历Word中是否存在密文。如果存在密文，说明是图片签署文件，然后执行步骤404；否则是文字签署文件，然后执行步骤406。

校验步骤404：获取一对签署密文，即获取Word存储的密文和签署位置图片中存储的密文，并检查这一对密文是否一致。在实例1中已经介绍了在一个Word文件中包括多个签署位置。为了验证文件是否有效，需要对一个Word文件中的每个签署进行检查，于是步骤404和405一起构成一个循环判断。

步骤404遍历每个签署位置，采用功能模块205和206读取Word存储的密文和签署位置图片中存储的密文。读取出密文后并采用功能模块204对密文进行解密。如果密文有缺失、解密失败、解密后明文不一致都说明密文被修改，也就是文件被篡改。

校验步骤405：判断是否退出循环。如果检查结果是文件被篡改或者是已经遍历全部签署位置，则退出循环；否则继续进行其他签署位置的判断。

校验步骤406：输出检查结果。通过前面的检查分析，得到的结果有：文字签署、图片签署检查成功，图片签署检查失败(检查失败要给出错误信息提示)。

检查结果具体包括：

1.文字签署，无法校验文件签署的有效性。

2.图片签署，有效签署。签署信息：张三2010-09-09，李四2010-09-09…

3.图片签署，但属于无效签署，其原因包括：签署信息丢失；Word存储密文丢失；签署图片信息被篡改；Word存储密文被篡改。

本发明的保护范围不限于以上实施例，而是覆盖了权利要求书和其等同的内容。因此，需要声明的是：

在本发明的涉及的签署图片的格式包括所有的图片格式，不仅仅是位图格式。

任务接收模块201包括所有的软件接口调用方式。

签署图片合并203包括所有的图片合并操作方法。

签署信息的加密、解密204，不限于本发明提到的几种，包括所有的加密算法，以及以后新发明的算法。

图片密文操作(写入\读取)205，不限于本文提到的数字水印的方式，以及其他任何在图片文件中存储信息方式。

Word密文操作(写入\读取)206，不限于本文提到的属性、变量，包括一切可以在word中存储信息的方式。

Word文档签署模块207，不限于本文提出的使用标签定位写入方式，包括一切向Word文件内容中写入信息方法。

Claims (8)

1.一种Word文件签署系统，其特征在于包括：

客户端、应用服务器、Word文档签署系统；

客户端通过访问应用服务器发起文档签署任务，应用服务器组织好签署信息后，调用Word文档签署系统，Word文档签署系统完成签署后将Word文档反馈给应用服务器，客户端从应用服务器获取签署后的Word文档，展示签署完成情况。

2.如权利要求1所述的Word文件签署系统，其特征在于：

所述Word文档签署系统包括签署任务接收模块、签署任务处理模块、签署任务反馈模块，其中：签署任务接收模块将Word签署任务交由签署任务处理模块进行处理，签署任务处理模块处理成功后调用签署任务反馈模块，签署任务反馈模块将文件反馈给应用服务器，从而完成整个签署过程。

3.如权利要求2所述的Word文件签署系统，其特征在于：

所述签署任务处理模块包括：图片合并模块、加密/解密模块、图片密文操作模块、Word文件密文操作模块、Word文档签署模块、信息校验模块，其中：

图片合并模块对人名和时间进行合并；

加密/解密模块对合并后的人名和时间进行加密；

图片密文操作模块将密文写入图片文件；

Word文件密文操作模块将密文写入Word文件；

Word文档签署模块将签署信息插入Word文件；

信息校验模块对图片密文和Word文件密文进行检验。

4.如权利要求1所述的Word文件签署系统，其特征在于：

客户端从应用服务器获取签署后的Word文档后，使用Word文档签署信息检查工具检查签署的有效性，该Word文档签署信息检查工具包括选择文件模块、校验模块、校验结果输出模块，其中：选择文件模块选择需要检查的Word文件，校验模块验证被检查的Word文件是否有效，校验结果输出模块输出被检查的Word文件的有效性。

5.如权利要求4所述的Word文件签署系统，其特征在于：

所述校验模块包括图片密文操作模块、Word文件密文操作模块、加密/解密模块、信息校验模块，其中：

图片密文操作模块和Word文件密文操作模块读取Word存储的密文和签署位置图片中存储的密文，加密/解密模块对读出的密文进行解密，信息校验模块对图片密文和Word文件密文进行检验。

6.一种Word文件签署方法，其特征在于包括以下步骤：

1)接收签署任务并提取签署信息；

2)判断是否为图片签署，如果是图片签署则执行步骤3)，否则生成文字签署信息，并转步骤7)；

3)获得签署人的手写体签名图片；

4)判断是否是全图片签署，如果是则执行步骤5)，否则执行步骤6)；

5)生成签署全图片；

6)生成图片和文档密文，形成图片签署信息；

7)执行签署；

8)反馈签署文件，将文件反馈给应用服务器。

7.如权利要求6所述的Word文件签署方法，其特征在于：

在所述执行签署步骤中，具体执行那些操作取决于签署信息，签署信息＝操作类型+签署类型+签署位置+签署信息，其中：操作类型包括签署、删除；签署类型包括全图片、半图片、文字；签署位置，为标签值，或者Word文件属性名；签署信息包括图片路径、文字；

如果操作类型为删除，则先在Word中查找到对应的位置，然后并将其内容置空实现签署信息清除；如果操作类型为签署，则首先在Word中查找到对应的位置，将图片或者文件写入到对应位置实现签署。

8.一种Word文档签署信息检查方法，其特征在于包括以下步骤：

1)选择文件，选择一个或任意多个Word文件或者选择一个文件夹作为被检查对象；

2)判断是否是图片签署的Word文件，是则执行步骤3)；否则执行步骤5)；

3)对每个签署位置，获取一对签署密文，检查密文是否一致；

4)如果检查结果是文件被篡改或者是已经遍历全部签署位置，执行步骤5)；否则继续执行步骤3)，进行其它签署位置的检查；

5)输出检查结果，表明文字签署、图片签署检查成功，或图片签署检查失败。

Images