CN102394754A - 利用指纹生成手写签名的方法及通信终端 - Google Patents

Abstract

本发明适用于通信技术领域，提供了一种利用指纹生成手写签名的方法，包括步骤有：手写签名存储步骤，预存至少一手写签名；数字签名步骤，将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥；手写签名植入步骤，将一所述手写签名植入到所述电子文档的预定位置。本发明还相应地提供一种通信终端。借此，本发明能够让电子文档的签呈工作更加快捷、清晰直观并且符合用户习惯。

Description

利用指纹生成手写签名的方法及通信终端

技术领域

本发明涉及通信技术领域，尤其涉及一种利用指纹生成手写签名的方法及通信终端。

背景技术

数字签名技术主要应用于加密和数据传输领域，是非对称加密中用私钥加密和用公钥解密的应用方式。数字签名的应用过程是：数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法签名，数据接收方则利用对方的公钥来解读收到的数字签名，并将解读结果用于对数据完整性的检验，以确认签名的合法性及真实性。但数字签名在文档签呈应用上还不够快捷和直观，因为日常生活中多在纸张上进行手写签名已表示该文档已经审阅并签呈，所以人们对手写签名的文档签呈形式更加容易接受。

综上可知，现有数字签名技术在实际使用上，显然存在不便与缺陷，所以有必要加以改进。

发明内容

针对上述的缺陷，本发明的目的在于提供一种利用指纹生成手写签名的方法及通信终端，其能够让电子文档的签呈工作更加快捷和清晰直观。

为了实现上述目的，本发明提供一种利用指纹生成手写签名的方法，包括步骤如下：

手写签名存储步骤，预存至少一手写签名；

数字签名步骤，将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥；

手写签名植入步骤，将一所述手写签名植入到所述电子文档的预定位置。

根据本发明所述的方法，所述数字签名步骤之前还包括指纹录入和判断步骤，包括：

录入用户的原始指纹信息，提取并预存用户的原始指纹特征码；

接收用户的当前指纹信息，提取当前指纹特征码，并判断所述当前指纹特征码与所述原始指纹特征码是否匹配，若匹配执行所述数字签名步骤。

根据本发明所述的方法，所述手写签名存储步骤进一步包括：

用图片格式或图片生成算法方式存储所述手写签名。

根据本发明所述的方法，所述手写签名植入步骤进一步包括：

通过对称加密算法将所述手写签名、所述公钥和所述电子文档的文档信息合成为合成签名图片；

将所述合成签名图片植入到所述电子文档的预定位置。

根据本发明所述的方法，所述手写签名植入步骤之后包括手写签名校验步骤：

在接收对所述电子文档上的所述合成签名图片的校验触发指令后，通过所述对称加密算法将所述合成签名图片分解成所述手写签名、所述公钥和所述文档信息。

本发明还提供一种通信终端，包括：

手写签名库，用于预存至少一手写签名；

数字签名模块，用于将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥；

手写签名植入模块，用于将一所述手写签名植入到所述电子文档的预定位置。

根据本发明所述的通信终端，所述通信终端还包括：

指纹录入模块，用于录入用户的原始指纹信息，提取并预存用户的原始指纹特征码；

指纹验证模块，用于接收用户的当前指纹信息，提取当前指纹特征码，并判断所述当前指纹特征码与所述原始指纹特征码是否匹配，若匹配则通知所述数字签名模块对所述电子文档进行数字签名。

根据本发明所述的通信终端，所述手写签名库用图片格式或图片生成算法方式存储所述手写签名。

根据本发明所述的通信终端，所述手写签名植入模块进一步包括：

图片合成子模块，用于通过对称加密算法将所述手写签名、所述公钥和所述电子文档的文档信息合成为合成签名图片；

图片植入子模块，用于将所述合成签名图片植入到所述电子文档的预定位置。

根据本发明所述的通信终端，还包括：

签名校验模块，用于在接收对所述电子文档上的所述合成签名图片的校验触发指令后，通过所述对称加密算法将所述合成签名图片分解成所述手写签名、所述公钥和所述文档信息。

本发明通过结合数字签名技术和指纹识别技术来简化用户手写签名过程，用户只需按下合格的指纹，即可在对电子文档进行数字签名，并在电子文档上自动生成预存的手写签名，使得电子文档的签呈工作更加快捷、清晰直观并且符合用户习惯，同时保证文档签呈流程的合法性、有效性和真实性。

附图说明

图1是本发明通信终端的结构示意图；

图2是本发明优选实施例中通信终端的结构示意图；

图3是本发明通信终端利用指纹生成手写签名的原理示意图；

图4是本发明利用指纹生成手写签名的方法流程图；

图5是本发明优选实施例中利用指纹生成手写签名的方法流程图；以及

图6是本发明利用指纹生成手写签名的方法的用户操作流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

图1示出了本发明通信终端的结构，所述通信终端100可以是手机、PDA(Personal Digital Assistant，个人数字助理)、掌上电脑等，该通信终端100至少包括手写签名库10、数字签名模块20以及手写签名植入模块30，其中：

手写签名库10，为用户的手写体签名的信息源，用于预存至少一手写签名作。用户可在纸张上或录入设备上，按照个人习惯书写自己的N种手写签名，优选用图片格式或图片生成算法方式等存储手写签名到手写签名库10中。

数字签名模块20，用于将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥。所述电子文档作为明文，可以是Doc、Pdf、Xls、Tif等格式文档。

手写签名植入模块30，用于将一手写签名植入到电子文档的预定位置。

图2示出了本发明优选实施例中通信终端的结构，所述通信终端100包括手写签名库10、数字签名模块20以及手写签名植入模块30、指纹录入模块40、指纹验证模块50、签名校验模块60，其中：

手写签名库10，用于预存至少一用户的手写签名。

指纹录入模块40，用于录入用户的原始指纹信息，根据原始指纹信息提取并预存用户的原始指纹特征码。

指纹验证模块50，用于对用户指纹信息进行识别，具体是日后用户在通信终端100的指纹获取界面按下指纹后，指纹验证模块50接收用户的当前指纹信息，根据该当前指纹信息提取当前指纹特征码，并判断所述当前指纹特征码与所述原始指纹特征码是否匹配，若匹配则通知数字签名模块20对电子文档进行数字签名。

数字签名模块20，用于将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥。由于所述当前指纹特征码与所述原始指纹特征码匹配，所述指纹特征码可以是当前指纹特征码或者原始指纹特征码，所述非对称加密算法是指对明文的加密和对密文的解密用两个不同的密码，包括RSA、EIGamal、DSA、HMAC等。

手写签名植入模块30进一步包括：

图片合成子模块31，用于通过可逆的对称加密算法将手写签名、公钥和电子文档的文档信息合成为合成签名图片，所述文档信息包括签呈时间、文档名称/大小、文档MD5(文档摘要)等。用文档信息和公钥作参数对手写签名进行加密，是为了建立电子文档和手写签名之间的信息关联，以防止恶意冒充。因为电子文档中的手写签名是可以简单提取的，一旦文档A中的手写签名被移植到文档B中，文档B就冒充了文档A的手写签名。

图片植入子模块32，用于将所述合成签名图片植入到电子文档的预定位置。优选的是，用电子文档的API(Application Program Interface，应用程序接口)将合成签名图片植入到电子文档的预定位置。

签名校验模块60，用于在接收对电子文档上的合成签名图片的校验触发指令后，因此通过同样的对称加密算法将合成签名图片分解成手写签名、公钥和文档信息。优选的是，用户可以通过某种按键、组合按键、手势等方式来向通信终端100发送校验触发指令。

图3是本发明通信终端利用指纹生成手写签名的原理示意图，用户只需用户在通信终端100的指纹获取界面按压指纹即对电子文档进行了数字签名，并在电子文档上生成自己的手写签名，使得电子文档的签呈工作更加快捷、清晰直观并且符合用户习惯，并同时保证文档签呈流程的合法性、有效性和不可抵赖性。

图4是本发明利用指纹生成手写签名的方法流程图，其可通过如图1或图2所示的通信终端100实现，所述方法包括步骤有：

手写签名存储步骤S401，预存至少一手写签名，本步骤可通过手写签名库10实现。手写签名库10优选用图片格式或图片生成算法方式存储手写签名。所述图片生成算法由程序员自定义，程序可以在图片上生成轨迹，只要该轨迹像某人名即可。不同程序员会有不同的算法，即会生成不同的签名图片，但必须有一定的特异性用作个人信息。

数字签名步骤S402，将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥，本步骤可通过数字签名模块20实现。

手写签名植入步骤S403，将一手写签名植入到电子文档的预定位置，本步骤可通过手写签名植入模块30实现。

图5是本发明优选实施例中利用指纹生成手写签名的方法流程图，其可通过如图2所示的通信终端100实现，所述方法包括步骤有：

步骤S501，录入用户的原始指纹信息，提取并预存用户的原始指纹特征码，以作为日后指纹鉴权的依据，本步骤可通过指纹录入模块40实现。

步骤S502，当日后用户在指纹获取界面按下指纹后，接收用户的当前指纹信息，提取当前指纹特征码，并判断所述当前指纹特征码与原始指纹特征码是否匹配，若匹配执行后续的数字签名步骤，本步骤可通过指纹验证模块50实现。优选的是，可对所述原始指纹信息和当前指纹特征码进行加密，以避免被他人用于其它场合。

步骤S503，将用户的指纹特征码作为私钥，本步骤可通过数字签名模块20实现。

步骤S504，对电子文档进行数字签名，即用所述用户的指纹特征码(即原始指纹信息或当前指纹特征码)作为私钥对电子文档进行数字签名，本步骤可通过数字签名模块20实现。

步骤S505，用非对称加密算法生成公钥，本步骤可通过数字签名模块20实现。

步骤S506，录入手写签名。

步骤S507，预存至少一手写签名到手写签名库10。

步骤S508，筛选某个手写签名。

步骤S509，用图片格式存储所筛选的手写签名。

步骤S510，获取电子文档的文档信息，该文档信息可以包括签呈时间、文档名称/大小、文档MD5(文档摘要)等。

步骤S511，通过一可逆的对称加密算法将手写签名、公钥和电子文档的文档信息合成为合成签名图片，本步骤可由图片合成子模块31实现。更好的是，将所述手写签名、公钥和文档信息合成为水印/底纹，因为水印/底纹只是背景不影响前景中的文字，当然不限于此种实现方式，例如可以是前景文字的变形效果等。

步骤S512，将合成签名图片植入到电子文档的预定位置，本步骤可由图片植入子模块32实现。优选的是，通过电子文档的API将合成签名图片植入到电子文档的预定位置。再将植入手写签名后的电子文档发给下一个审阅者，此时下一个审阅者可在所述电子文档中的签名区查看是否存在签呈者的手写签名，便可知道该电子文档是否已由签呈者审阅。

步骤S513，接收对电子文档上的合成签名图片的校验触发指令，本步骤可由签名校验模块60实现。为验证签名的有效性和真实性(避免抵赖、文档篡改等)，用户可以通过某种按键、组合按键、手势等方式来向通信终端100发送校验触发指令。

步骤S514，执行签名校验程序，通过所述对称加密算法将合成签名图片分解成手写签名、公钥和文档信息，本步骤可由签名校验模块60实现。其中文档信息、手写签名可由审阅者做初步的确认。但公钥的有效性此步骤不能得知。若此时需要进一步的深度确认，须有前一个审阅者(即该文档的签呈者)以重新按指纹的方式来进行有效性检查。

图6是本发明利用指纹生成手写签名的方法的用户操作流程图，包括步骤如下：

步骤S601，启动通信终端100。

步骤S602，通信终端100将自动启动“签名和校验”应用。

步骤S603，用户打开电子文档，具体可通过电子文档阅读器来打开相应的电子文档。

步骤S604，用户对电子文档进行审阅。

步骤S605，启动指纹验证模块50，优选显示一指纹获取界面，本步骤可以通过某种组合按键、手势等方式来启动指纹验证模块50。

步骤S606，用户在指纹获取界面按下指纹，若指纹验证通过，则执行下一步，否则可提示验证失败。

步骤S607，用户查看电子文档中是否生成手写签名，若是则执行步骤S608，否则返回到步骤S606。

步骤S608，用户关闭电子文档。

步骤S609，将电子文档递交给下一个审阅人。然后执行下一个签名会话(Session)，所谓会话是指按照预定期限内发生的有效交互称为一次会话，该期限称为会话周期。

综上所述，本发明通过结合数字签名技术和指纹识别技术来简化用户手写签名过程，用户只需按下合格的指纹，即可在对电子文档进行数字签名，并在电子文档上自动生成预存的手写签名，使得电子文档的签呈工作更加快捷、清晰直观并且符合用户习惯，同时保证文档签呈流程的合法性、有效性和真实性。

当然，本发明还可有其它多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种利用指纹生成手写签名的方法，其特征在于，包括步骤如下：

手写签名存储步骤，预存至少一手写签名；

数字签名步骤，将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥；

手写签名植入步骤，将一所述手写签名植入到所述电子文档的预定位置。

2.根据权利要求1所述的方法，其特征在于，所述数字签名步骤之前还包括指纹录入和判断步骤，包括：

录入用户的原始指纹信息，提取并预存用户的原始指纹特征码；

接收用户的当前指纹信息，提取当前指纹特征码，并判断所述当前指纹特征码与所述原始指纹特征码是否匹配，若匹配执行所述数字签名步骤。

3.根据权利要求1所述的方法，其特征在于，所述手写签名存储步骤进一步包括：

用图片格式或图片生成算法方式存储所述手写签名。

4.根据权利要求1～3任一项所述的方法，其特征在于，所述手写签名植入步骤进一步包括：

通过对称加密算法将所述手写签名、所述公钥和所述电子文档的文档信息合成为合成签名图片；

将所述合成签名图片植入到所述电子文档的预定位置。

5.根据权利要求4所述的方法，其特征在于，所述手写签名植入步骤之后包括手写签名校验步骤：

在接收对所述电子文档上的所述合成签名图片的校验触发指令后，通过所述对称加密算法将所述合成签名图片分解成所述手写签名、所述公钥和所述文档信息。

6.一种通信终端，其特征在于，包括：

手写签名库，用于预存至少一手写签名；

数字签名模块，用于将用户的指纹特征码作为私钥对电子文档进行数字签名，并用非对称加密算法生成公钥；

手写签名植入模块，用于将一所述手写签名植入到所述电子文档的预定位置。

7.根据权利要求6所述的通信终端，其特征在于，所述通信终端还包括：

指纹录入模块，用于录入用户的原始指纹信息，提取并预存用户的原始指纹特征码；

指纹验证模块，用于接收用户的当前指纹信息，提取当前指纹特征码，并判断所述当前指纹特征码与所述原始指纹特征码是否匹配，若匹配则通知所述数字签名模块对所述电子文档进行数字签名。

8.根据权利要求6所述的通信终端，其特征在于，所述手写签名库用图片格式或图片生成算法方式存储所述手写签名。

9.根据权利要求6～8任一项所述的通信终端，其特征在于，所述手写签名植入模块进一步包括：

图片合成子模块，用于通过对称加密算法将所述手写签名、所述公钥和所述电子文档的文档信息合成为合成签名图片；

图片植入子模块，用于将所述合成签名图片植入到所述电子文档的预定位置。

10.根据权利要求9所述的通信终端，其特征在于，所述通信终端还包括：

签名校验模块，用于在接收对所述电子文档上的所述合成签名图片的校验触发指令后，通过所述对称加密算法将所述合成签名图片分解成所述手写签名、所述公钥和所述文档信息。

Images