CN104993930A - 数字凭证生成方法、系统及数字凭证验证方法、系统 - Google Patents

Abstract

本发明提供一种数字凭证生成系统，其包括有：授权请求接收模块，用于接收授权请求；授权信息生成模块，用于生成授权信息；数字签名生成模块，用于生成该授权信息的数字摘要，获取私钥对该数字摘要进行数字签名；凭证标记生成模块，将该授权信息与该数字签名合并生成一授权凭证标记。本发明还提供与该数字凭证生成系统相应的数字凭证生成方法、数字凭证验证系统及方法、数字凭证。通过本发明可以容易分辨信息来源的真实性及合法性。

Description

数字凭证生成方法、系统及数字凭证验证方法、系统

技术领域

本发明涉及内容验证系统及方法，尤其是电子商务中授权销售的验证系统及方法。

背景技术

随着网络的迅猛发展，各种网络上分享的信息是越来越多，而信息的接受者（以下称为用户）对信息来源的真实性、合法性会有一定的怀疑。当然在现有的技术中，可以在信息例如图片、文字、视频中添加浮水印的来表明信息的原始来源，但是这种做法只是表示该信息（图片、文字、视频）来着某处，但是否经过信息起源方的授权，以及该信息来源是否为真实的不从而定，这很大程度影响了用户对信息的真实性及合法性的判断。

尤其在电子商务及在线或线下广告中，经常有一些电子商铺或广告的内容中有某牌品商品（例如A品牌商品）销售信息，以及该牌品商品的宣传或介绍图片、文字或视频，但是该电子商铺销售该商品是否真正取得该品牌的授权是用户无法知道的。电子商铺或广告为了消除用户（顾客）的顾虑，会在店铺的页面中贴出该品牌的授权书的图片，但是授权书的图片对于极大部分顾客而言是很难分辨真假的，而且该授权书图片的真实性很难通过信息技术的方法来分辨真假。

发明内容

根据上述的不足，本发明的主要目的在于提出一种数字凭证生成方法、系统及数字凭证验证方法、系统及数字凭证能容易分辨信息来源的真实性及合法性。本发明的进一步目的在于提出一种数字凭证生成方法、系统及数字凭证验证方法、系统及数字凭证能分辨在电子商务、广告中商品授权销售的真实性及合法性。

该数字凭证生成系统，其包括有：授权请求接收模块，用于接收授权请求；授权信息生成模块，用于生成授权信息；数字签名生成模块，用于生成该授权信息的数字摘要，获取私钥对该数字摘要进行数字签名；凭证标记生成模块，将该授权信息与该数字签名合并生成一授权凭证标记。

进一步，授权凭证标记为一二维码。

进一步，该数字凭证生成系统还包括页面合成模块，用于获取授权请求产生时所处页面的页面内容，将该授权凭证标记合成在该页面内容中。

该数字凭证生成方法，包括有如下步骤：接收授权请求；生成授权信息；生成该授权信息的数字摘要；获取私钥，对该数字摘要进行数字签名；将该授权信息、该数字签名合并生成一授权凭证标记。

进一步，在该数字凭证生成方法中该授权凭证标记为一二维码。

进一步，在该数字凭证生成方法还包括有步骤：获取授权请求产生时所处页面的页面内容，将该授权凭证标记合成在该页面内容中。

本发明的数字凭证验证方法，包括如下步骤：获取授权凭证标记，将该授权凭证标记进行解码，得到授权信息与数字签名；判断该授权信息是否存在相应的公钥，如果没有，则输出第一验证结果；如果有，则获取该公钥，根据该公钥对该数字签名进行解码获得第一数字摘要；生成该授权信息的第二数字摘要；比较该第一数字摘要与该第二数字摘要，获得比较结果，根据该比较结果输出相应的第二验证结果。

进一步，在本发明的数字凭证验证方法中，判断该授权信息是否存在相应的公钥具体为：获取授权信息中的授权方信息，根据该授权方信息查询公钥库，判断公钥库中是否存在该授权方信息对应的公钥。对该授权凭证标记进行解码具体利用二维码解码技术进行解码。

本发明的数字凭证验证系统，包括有：授权凭证解码模块，用于获取授权凭证标记，将该授权凭证标记进行解码，得到授权信息与数字签名；数字签名解码模块，用于判断该授权信息是否存在相应的公钥，如果没有，则输出第一验证结果；如果有，则获取该公钥，根据该公钥对该数字签名进行解码获得第一数字摘要；数字摘要生成模块，用于生成该授权信息的第二数字摘要；数字摘要比较模块，比较该第一数字摘要与该第二数字摘要，获得比较结果，根据该比较结果输出相应的第二验证结果。

进一步，在本发明的数字凭证验证系统中，数字签名解码模块判断该授权信息是否存在相应的公钥是为获取授权信息中的授权方信息，根据该授权方信息查询公钥库，判断公钥库中是否存在该授权方信息对应的公钥。进一步，授权凭证解码模块是为利用二维码解码技术对该授权凭证标记进行解码。

本发明的数字凭证解码后得到的信息包括有授权信息及该授权信息的数字摘要。进一步该数字凭证为一二维码。

附图说明

图1为本发明数字凭证生成系统的模块示意图；

图2A为授权认证前的页面内容示意图；

图2B为授权认证后的页面内容示意图；

图3为本发明数字凭证生成方法的处理流程示意图；

图4为本发明一种数字凭证验证系统的模块示意图；

图5为本发明一种数字凭证验证方法的处理流程示意图；

图6为本发明数字凭证的示意图。

具体实施方式

申请人首先需要说明的是在本发明的附图及具体实施方式中都只示出及详细描述与本发明技术创新点及创新点相关联的结构、模块、功能及作业流程，而为了构成一完整的技术方案所需的习知结构、模块、功能、流程并不示出或描述，然而也必须需要说明的是在本发明的附图及具体实施方式中所示出或详细描述的结构、模块、功能并非全部为本发明的必要技术特征。

参阅图1所示，为本发明数字凭证生成系统的模块示意图。本发明数字凭证生成系统为可程序化软件系统，其运行在服务器或服务器及用户终端（例如桌上型电脑、笔记本、平板电脑或智能手机等）上，用于当一授权请求方（以下亦称为被授权方）就某一内容向授权方发出授权请求时，产生一可验证授权真实性、合法性的数字凭证。例如授权请求方（销售商）在授权方（品牌商或商品授权中介平台）的网站上看到该某个商品（如商品A）时，发起的代理该商品销售的授权请求，本发明数字凭证生成系统根据该授权请求产生一可验证授权真实性、合法性的数字凭证。

本发明数字凭证生成系统100包括有授权请求接收模块110、授权信息生成模块120、数字签名生成模块130及凭证标记生成模块140。

其中，该授权请求接收模块110用于接收授权请求。在本发明的较佳实施方式中，授权请求接收模块110嵌入在内容页面中，例如是该内容页面中的一菜单选项或按钮等。该内容页面可以是互联网网页、移动互联网网页、移动互联网应用（App）的页面、社交软件的界面等，其显示有请求授权的内容。

该授权信息生成模块120用于生成授权信息。在本发明的较佳实施方式中，授权信息包括有被授权方信息及授权方信息，该授权方信息、授权方信息合并而成该授权信息。被授权方信息为授权请求用户根据授权信息生成模块所提供的界面输入相应信息而得。进一步，该被授权方信息可以包括被授权方名称及授权内容显示地址，被授权方名称可以电子商铺名称、社交软件的用户等，而授权内容显示地址可以是将来被授权方名称显示该授权内容的网络地址。授权方信息可以包括有授权商品信息（例如商品型号等）、授权方名称（例如企业名称）；较佳的，授权方信息是授权信息生成模块120获取授权请求产生时所处页面，根据该页面获得关联的授权方内容。例如授权请求方（销售商）在授权方（品牌商或授权中介平台）的网站上看到该某个商品（如商品A）的介绍页面时发起授权请求，那么授权信息生成模块120根据商品A的介绍页面（授权请求产生时所处页面）获取在数据库（图未示）中存储的该介绍页面关联的授权方内容---品牌商名称品牌商A及商品A。本发明数字凭证生成系统100有不同的应用环境，相应的被授权方信息、授权方信息会与前面的描述有所不同，而且获取方式亦会与前面的描述有所不同，在此不进行详细描述。需要指出授权方内容中可能会包括认证方信息，例如在本发明数字凭证生成系统100应用于商品授权中介平台或需要第三方认证时，该授权方内容中会包括认证方信息。

该数字签名生成模块130用于生成该授权信息的数字摘要，并获取私钥，对该数字摘要进行数字签名，得到该授权信息的数字签名。该私钥为存储于数字凭证生成系统中的私钥，根据不同的应用环境，它可能是品牌商A的私钥，也可能是商品授权中介平台或第三方认证机构的私钥。

凭证标记生成模块140将该授权信息与该数字签名合并成授权原文，并将该授权原文进行编码生成一授权凭证标记。较佳的，该该授权凭证标记为一二维码。在本发明的较佳实施方式中，凭证标记生成模块140还可以是将授权信息、该数字签名及类型识别码合并成授权原文，并将该授权原文进行编码生成一授权凭证标记。所谓类型识别码是用来识别的方便，在互联中可能有很多种数字标记，该类型识别码是为利用特殊的数字标示该数字标记为授权凭证，例如类型识别码为10011，则表示该数字标记为授权凭证标记。

在本发明数字凭证生成系统100包括有页面合成模块150，该页面合成模块150用于获取授权请求产生时所处页面的页面内容，将该授权凭证标记合成在该页面内容中。例如图2A所示，为授权认证前的页面内容（图片）的示意图，该页面200A中并没包括有授权凭证标记，而如图2B所示，授权认证后的页面200B内容中包括有授权凭证标记，如图中标号为210的授权凭证标记。合成后的页面内容可被授权请求方（销售商）利用各种信息技术方式复制到相应的地方，例如授权请求方（销售商）的电子商铺、广告等。

参阅图3所示，为本发明一种数字凭证生成方法的处理流程示意图，该数字凭证生成方法由前面所述的数字凭证生成系统执行，其包括有如下步骤：接收授权请求（步骤S310）：生成授权信息（步骤S320）；生成该授权信息的数字摘要（步骤S330）；获取私钥，对该数字摘要进行数字签名（步骤S340）；将该授权信息、该数字签名合并生成一授权凭证标记（步骤S350）。

在本发明的较佳实施方式中，在步骤S320生成授权信息的步骤具体包括：获取被授权方信息；获取授权方信息；根据该被授权方信息及授权方信息生成授权信息；而获取授权方信息具体为：获取授权请求产生时所处页面，根据该页面获得关联的授权方内容。该授权凭证标记为一二维码。

在本发明的较佳实施方式中，还包括有步骤：获取授权请求产生时所处页面的页面内容，将该授权凭证标记合成在该页面内容中。授权凭证标记还可以是授权信息、该数字签名及类型识别码合并生成。关于本发明数字凭证生成方法的详细描述请参见前面所描述的数字凭证生成系统。

参阅图4所示，为本发明一种数字凭证验证系统的模块示意图，该数字凭证验证系统对应于前面所描述的数字凭证生成系统，即数字凭证验证系统用于对前面所描述的数字凭证生成系统所生成的授权凭证标记。数字凭证验证系统为可程序化软件系统，其运行在服务器、用户终端或服务器及用户终端（例如桌上型电脑、笔记本、平板电脑或智能手机等）上，用于当用户（例如商品的潜在购买者）看到一页面上有授权凭证标记时，利用本发明数字凭证验证系统对该授权凭证标记进行验证，或者数字凭证验证系统自动对页面上的授权凭证标记验证，例如数字凭证验证系统可以做为浏览器软件中的一功能插件，自动对电子商务平台中的页面进行识别，对页面中授权凭证标记进行验证；该数字凭证验证系统亦可以做为各种应用软件、网站中的功能组成，对应用内、网站内、或其他网络页面进行自动开启、或人工开启数字凭证验证。需要说明在验证确定之前，还无法确定是否为授权凭证标记，但为了说明描述的便易，把验证前的标记称为授权凭证标记或数字标记。

     数字凭证验证系统300包括有：授权凭证解码模块310、数字签名解码模块320、数字摘要生成模块330及数字摘要比较模块340。

该授权凭证解码模块310用于获取授权凭证标记，将该授权凭证标记进行解码，得到授权信息与数字签名。在本发明的较佳实施方式中，该授权凭证解码模块310具体为获取数字标记，将该数字标记进行解码，得到解码后的内容，根据解码后的内容判断该数字标记是否为授权凭证标记，如果为授权凭证标记，确定出解码后的内容中的授权信息与数字签名。

如前面数字凭证生成系统所描述授权凭证标记的形成，相应的数字凭证验证系统300可以通过判断解码后的内容是否符合相应的模板来确定，例如解码后的内容中是否包括有授权信息与数字签名来确定该数字标记是否为授权凭证标记；而在一较佳实施方式中亦可判断解码后的内容中是否包括有类型识别码来确定。进一步，授权凭证解码模块310确定数字标记不是授权凭证标记，可以输出“该数字标记不是授权凭证标记，请谨慎”的验证结果。

在本发明的较佳实施方式中，该授权凭证标记为采用二维码，故授权凭证解码模块310是为利用二维码解码技术对该授权凭证标记进行解码。当然，在本发明中授权凭证解码模块310要先确定页面中是否含有数字标记，只有含有数字标记才对该标记进行解码。从页面中特定标记可采取图像识别的技术、文字识别技术或根据用户操作（触摸）等来确定。

数字签名解码模块320用于判断该授权信息是否存在相应的公钥，如果没有，则输出第一验证结果；如果有，则获取该公钥，根据该公钥对该数字签名进行解码获得第一数字摘要。在本发明的实施方式中，数字签名解码模块320判断该授权信息是否存在相应的公钥是为获取授权信息中的授权方信息，根据该相授权方信息查询公钥库（图未示），判断公钥库中是否存在该授权方信息对应的公钥。例如，获取授权方信息中的授权方名称或认证方信息查询公钥库，判断公钥库中是否存在该授权方信息对应的公钥。所述第一验证结果可以是“该授权无法认证”。公钥库可以做为本发明数字凭证验证系统的一组成部分，该公钥库中存储的公钥可以各种方式去添加、维护。

数字摘要生成模块330用于生成该授权信息的第二数字摘要；数字摘要比较模块340用于比较该第一数字摘要与该第二数字摘要，获得比较结果，根据该比较结果输出相应的第二验证结果。例如，第一数字摘要与该第二数字摘要相同，输出的第二验证结果可以“验证通过，授权信息为XXXX，请确认”；其中，第二验证结果中“授权信息为XXXX”为获取自授权凭证解码模块310解码后所得到的授权信息。而第一数字摘要与该第二数字摘要不相同，则输出的第二验证结果可以“验证不通过，请谨慎”。

在本发明的较佳实施方式中，数字凭证验证系统300还包括有页面识别模块350，用于判断当前页面为一预设类型页面后，识别当前显示页面，从当前显示页面中获取授权凭证标记。例如页面识别模块350判断当前页面是否为电子购物类型页面，识别页面的类型可以有很多种方法，例如预先存储有该页面的类型，或是通过文字、图片识别的方式获得。

参阅图5所示，为本发明一种数字凭证验证方法的处理流程示意图，该数字凭证生成方法由前面所述的数字凭证验证系统执行，其包括有如下步骤：

获取授权凭证标记，将该授权凭证标记进行解码，得到授权信息与数字签名（步骤S510）；判断该授权信息是否存在相应的公钥（步骤S520），如果没有，则输出第一验证结果（步骤S530）；如果有，则获取该公钥，根据该公钥对该数字签名进行解码获得第一数字摘要（步骤S540）；生成该授权信息的第二数字摘要（步骤S580）；比较该第一数字摘要与该第二数字摘要，获得比较结果，根据该比较结果输出相应的第二验证结果（步骤S590）。

在本发明中，步骤S510的具体执行过程为：获取数字标记，将该数字标记进行解码，得到解码后的内容；根据解码后的内容判断该数字标记是否为授权凭证标记；如果为授权凭证标记，确定出解码后的内容中的授权信息与数字签名；如果该数字标记不是授权凭证标记，则输出“该数字标记不是授权凭证标记，请谨慎”的验证结果。

在本发明的较佳实施方式中，判断该授权信息是否存在相应的公钥具体为：获取授权信息中的授权方信息，根据该授权方信息查询公钥库，判断公钥库中是否存在该授权方信息对应的公钥。而对该授权凭证标记进行解码具体利用二维码解码技术进行解码。

在本发明的较佳实施方式中，获取授权凭证标记具体为先判断当前页面为一预设类型页面后，识别当前显示页面，从当前显示页面中获取授权凭证标记。

请参阅图6所示为本发明授权凭证标记证的示意图。该授权凭证标记400解码后得到的信息包括有授权信息410及该授权信息的数字摘要420。进一步，该授权凭证标记为一二维码。在本发明的较佳实施方式中，该数字凭证400解码后得到的信息还包括有类型识别码（图未示）。

需要说明的是，在本发明中，前面所描述的数字凭证生成系统及数字凭证验证系统可以整合成一个数字凭证生成及验证系统，而相应的数字凭证验证生成方法及数字凭证验证方法可以整合为数字凭证生成及验证方法。

Claims (10)

1.一种数字凭证生成方法，该数字凭证生成方法包括步骤：接收授权请求；其特征在于，该数字凭证生成方法还包括如下步骤：

生成授权信息；

生成该授权信息的数字摘要；

获取私钥，对该数字摘要进行数字签名；

将该授权信息、该数字签名合并生成一授权凭证标记。

2.如权利要求1所述的数字凭证生成方法，其特征在于，该授权凭证标记为一二维码。

3.如权利要求1所述的数字凭证生成方法，其特征在于，还包括有步骤：获取授权请求产生时所处页面的页面内容，将该授权凭证标记合成在该页面内容中。

4.一种数字凭证生成系统，其包括有授权请求接收模块，用于接收授权请求；其特征在于，该数字凭证生成系统还包括：

授权信息生成模块，用于生成授权信息；

数字签名生成模块，用于生成该授权信息的数字摘要，获取私钥对该数字摘要进行数字签名；

凭证标记生成模块，将该授权信息与该数字签名合并生成一授权凭证标记。

5.如权利要求4所述的数字凭证生成系统，其特征在于，该授权凭证标记为一二维码。

6.一种数字凭证验证方法，其特征在于，该数字凭证验证方法还包括如下步骤：

 获取授权凭证标记，将该授权凭证标记进行解码，得到授权信息与数字签名；

判断该授权信息是否存在相应的公钥，如果没有，则输出第一验证结果；

如果有，则获取该公钥，根据该公钥对该数字签名进行解码获得第一数字摘要；

生成该授权信息的第二数字摘要；

比较该第一数字摘要与该第二数字摘要，获得比较结果，根据该比较结果输出相应的第二验证结果。

7.一种数字凭证验证系统，其特征在于，包括有：

 授权凭证解码模块，用于获取授权凭证标记，将该授权凭证标记进行解码，得到授权信息与数字签名；

数字签名解码模块，用于判断该授权信息是否存在相应的公钥，如果没有，则输出第一验证结果；如果有，则获取该公钥，根据该公钥对该数字签名进行解码获得第一数字摘要；

数字摘要生成模块，用于生成该授权信息的第二数字摘要；

数字摘要比较模块，比较该第一数字摘要与该第二数字摘要，获得比较结果，根据该比较结果输出相应的第二验证结果。

8.如权利要求7所述的数字凭证验证系统，其特征在于，数字签名解码模块判断该授权信息是否存在相应的公钥是为获取授权信息中的授权方信息，根据该授权方信息查询公钥库，判断公钥库中是否存在该授权方信息对应的公钥。

9.一种授权凭证标记，其特征在于，该授权凭证标记解码后得到的信息包括有授权信息及该授权信息的数字摘要。

10.如权利要求9所述的授权凭证标记，其特征在于，该授权凭证标记为一二维码。