CN114969843A - 支持文档样式保护的签验章方法、系统、存储介质及设备 - Google Patents

Abstract

本发明涉及电子签章与验章技术领域，提供了支持文档样式保护的签验章方法、系统、存储介质及设备，包括：响应于签章指令，对待签名文档进行签章；响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容。实现了文字样式的快速解析，加快了文档验章和签章的速度。

Description

支持文档样式保护的签验章方法、系统、存储介质及设备

技术领域

本发明属于电子签章与验章技术领域，尤其涉及支持文档样式保护的签验章方法、系统、存储介质及设备。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

随着计算机网络技术的发展，人们的工作方式和行为方式发生着极大的变化，越来越多的政府机构、公司企业实现了自动化办公。而在自动化办公活动中，电子签章的使用，很好的保证了电子签章文档的真实性、完整性和不可否认性。同时，电子签章还实现了无纸化办公，减少了资源浪费，提高了政府的运作效率，加快了企业的信息化建设步伐，提高了企业的运行效率和竞争力。

电子签章方法根据应用的文档版式不同，可以分为多种，如：基于Web页面的签章、基于Office文档的签章和基于PDF文档的签章等。在基于Office文档的签章中，由于Office文档是可编辑的，如果不对文字样式进行保护，文字样式的改变可能会导致签章仍然能验章通过，但文档呈现出的内容已经与发布者的本意有了很大的区别。遗憾的是，Office文档中，获取文档内容时是不包括文字样式的，需要专门的处理才可以。

目前，常用的Office样式提取的方法有以下几种：方法一：调用Office类库所提供的接口，获取每个文字对象及其样式值；方法二：使用第三方软件进行解析及提取；方法三：通过已公开的Office文档格式，解析、提取文字样式；方法四：切分文档后以富文本格式（Rich Text Format，RTF）读取字符串，通过解析特定关键字提取文字样式，例如，申请号为CN201210587758.0的发明专利：一种从Word文档中快速提取文字格式的方法和装置。

方法一的优点和缺点都很突出，优点是兼容性好，稍作修改可以支持几乎所有版本的Office；缺点就是逐字解析，每解析一次就需要调用一次Office开发接口，效率较低，尤其是当文档较大时，无法很好满足用户的需求。

方法二很难与Office集成使用，稳定性也不太好。

方法三则受限于Office文档格式的公布，对于未公布的较低版本的Office文档，无法使用。

方法四将Office接口与字符串处理相结合，因为减少了Office接口的调用次数，改为内存操作，速度会有提升；但是，该方法需要将文档切分为多个块分别进行处理，每个块的RTF字符串中需要递归解析，所以，其时间复杂度取决于切分的块数以及递归的层数。

发明内容

为了解决上述背景技术中存在的技术问题，本发明提供支持文档样式保护的签验章方法、系统、存储介质及设备，按照文档的组成单位由大到小，采用整篇、段落、句子和单字的顺序逐次解析的方式，实现了文字样式的快速解析，加快了文档验章和签章的速度。

为了实现上述目的，本发明采用如下技术方案：

本发明的第一个方面提供支持文档样式保护的签验章方法，其包括：响应于签章指令，对待签名文档进行签章；响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容。

进一步地，所述签章的过程包括：响应于签章指令，验证硬件设备中电子印章及签章者证书的有效性；验证通过后，获取待签名文档，并对文档内容进行解析后，计算摘要值；根据摘要值，得到电子签章数据；基于电子印章、签章者证书和电子签章数据，得到插件对象，并将插件对象添加到待签名文档，得到并保存签章后的文档。

进一步地，所述验证硬件设备中电子印章及签章者证书的有效性的具体过程包括：读取硬件设备中的签章者证书，进行签章者证书有效性验证，若签章者证书无效，则提示错误；若签章者证书有效，则判断硬件设备中是否含有印章，若不含有电子印章，则提示错误；若含有电子印章，则进行电子印章有效性验证，若电子印章无效，则提示错误；若电子印章有效，则判断签章者证书是否在签章人列表中，若签章者证书不在签章人列表中，则提示错误；若签章者证书在签章人列表中，则获取待签名文档。

进一步地，所述验章的过程包括：响应于验章指令，验证待验章文档中的插件对象中的电子签章、电子印章及签章者证书的有效性；验证通过后，获取待验章文档，并解析出文档内容后，计算摘要值；根据摘要值，判断待验章文档是否被篡改。

进一步地，若待签名文档需要进行文字样式的保护，则获取整篇待签名文档的文字样式，并判断整篇待签名文档的文字样式是否一致，若整篇待签名文档的文字样式统一，则解析出整篇待签名文档的文字样式和内容；若整篇文档文字样式不统一，则获取文档段数，逐段获取段落对象，判断每一段的文字样式是否一致，若某段的文字样式统一，则解析出本段的文字样式和内容；若某段的文字样式不统一，则获取本段内句数，逐句获取句子对象，判断每一句的文字样式是否一致，若某句文字样式统一，则解析出本句的文字样式和内容；若某句的文字样式不统一，则获取本句内字数，逐字获取单字对象，解析单字的文字样式和内容。

进一步地，若待签名文档不需要保护文字样式，直接获取待签名文档的内容。

进一步地，所述签章和验章均通过调用COM组件技术编写的ActiveX插件的接口实现；文档内容的解析通过调用Office类库中的接口实现。

本发明的第二个方面提供支持文档样式保护的签验章系统，其包括：签章模块，其被配置为：响应于签章指令，对待签名文档进行签章；验章模块，其被配置为：响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容。

本发明的第三个方面提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述所述的支持文档样式保护的签验章方法中的步骤。

本发明的第四个方面提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述所述的支持文档样式保护的签验章方法中的步骤。

与现有技术相比，本发明的有益效果是：

本发明提供了支持文档样式保护的签验章方法，其按照文档的组成单位由大到小，采用整篇、段落、句子和单字的顺序逐次解析的方式，实现了文字样式的快速解析，加快了文档验章和签章的速度。

本发明提供了支持文档样式保护的签验章方法，其签章和验章均通过调用COM组件技术编写的ActiveX插件的接口实现，文档解析通过Office类库所提供的接口实现，兼容性好，稍作修改可以支持几乎所有版本的Office。

附图说明

构成本发明的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。

图1是本发明实施例一的支持文档样式保护的签验章方法的流程图；

图2是本发明实施例一的签章过程的流程图；

图3是本发明实施例一的验章过程的流程图。

具体实施方式

下面结合附图与实施例对本发明作进一步说明。

术语解释

电子印章：一种由制作者签名的包括持有者信息和图形化内容的数据，可用于签署电子文件。

电子签章：使用电子印章签署电子文件的过程。电子签章将传统印章与电子签名技术进行结合，通过采用组件技术、PKI技术、图像处理技术以及密码技术，按照公钥密码技术标准体系，以电子形式对电子文档进行数字签名及签章，以确保文档来源的真实性以及文档的完整性，防止对文档未经授权的篡改，并确保签章行为的不可否认性。

电子签章数据：电子签章过程产生的包括电子印章信息和签名信息的数据。

COM组件：COM的全拼为Component Object Model，COM是组件对象模型；COM组件微软公司提出的一种组件技术，它是一种面向对象的编程模式，定义了对象在单个应用程序内部或多个应用程序之间的行为方式，是一种平台无关、语言中立、位置透明、支持网络的中间件技术。

ActiveX插件技术：微软公司提出的一组使用COM使得软件部件在网络环境中进行交互的技术集，与具体的编程语言无关。

Add-In：Office加载项，它提供了一种扩展应用程序核心功能的机制，由此添加的功能可以在整个应用程序或单个应用程序中使用，极大的扩充了Office的应用领域。

实施例一

本实施例提供了支持文档样式保护的签验章方法，包括：响应于签章指令，对待签名文档进行签章；响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容；签章和验章均通过调用COM组件技术编写的ActiveX插件的接口实现。如图1所示，具体包括步骤1、步骤2、步骤3和步骤4。

步骤1、用户注册，具体过程包括：用户将硬件设备插入用户端后，用户端获取用户填写的个人信息并提交至管理员端；管理员端获取管理员对用户的个人信息审核通过的指令，并返回用户端；用户端响应于审核通过的指令，将用户的个人信息存储进硬件设备。

其中，用户端可以为PC。

其中，硬件设备为UKEY，由证书颁发机构（Certificate Authority，CA）签发，含有数字证书和私钥。

其中，数字证书也可称为签章者证书。

步骤2、电子印章制作，具体过程包括：用户端响应于用户的登录指令后，获取用户上传的印章图片信息，并上传至制章员端；制章员端根据印章图片信息，结合印章头信息、印章标识、自定义数据和印章属性信息，通过印章信息打包过程后，与制章员端保存的制章人证书和签名算法标识结合，生成电子印章信息，并上传至签发端；签发端获取电子印章签发者对电子印章信息的签名，生成电子签名制作数据，与电子印章信息一起，通过签名过程，生成签名信息后，通过电子印章打包过程，生成电子印章，并返回至用户端；用户端响应于返回的电子印章，将电子印章存储进硬件设备。

其中，制章人也称为制章员。

步骤3、签章过程：响应于签章指令，验证硬件设备中电子印章及签章者证书的有效性；验证通过后，获取待签名文档，并对文档内容进行解析后，计算摘要值；根据摘要值，计算签名值，并添加插件对象后，得到签章后的文档。其中，签章指令通过Office工具条上的签章按钮获得。对待签名文档进行签章通过ActiveX插件的签章接口实现。其中，待签名文档为微软Office中的Word文档。如图2所示，签章过程具体包括步骤301、步骤302、步骤303和步骤304。

步骤301、用户点击Office工具条上的签章按钮，得到签章指令，响应于用户的签章指令，调用ActiveX插件的签章接口；判断硬件设备是否插入用户端，若没有插入，则提示错误并退出签章过程；若硬件设备插入用户端，则验证电子印章及签章者证书的有效性，验证通过后执行步骤302，若验证不通过，提示错误并退出签章过程。

其中，验证电子印章及签章者证书的有效性的具体过程，包括：读取硬件设备中的签章者证书数据，进行签章者证书有效性验证，若签章者证书无效，则提示错误并退出签章过程；若签章者证书有效，则判断硬件设备中是否含有电子印章，若不含有电子印章，则提示错误并退出签章过程；若含有电子印章，则进行电子印章有效性验证，若电子印章无效，则提示错误并退出签章过程；若电子印章有效，则判断签章者证书是否在签章人列表中，若签章者证书不在签章人列表中，则提示错误并退出签章过程；若签章者证书在签章人列表中，则执行步骤302。

其中，签章人列表保存的是所有签章者证书。

步骤302、获取待签章文档，并解析出文档内容后，计算摘要值。摘要值也可以称为Hash值。

若待签章文档不需要保护文字样式，直接调用Office类库中的接口，获取待签名文档的文档内容；若待签章文档需要保护文字样式，包括以下步骤：调用Office类库中的接口，获取整篇待签名文档的文字样式，并判断整篇待签名文档的文字样式是否一致；若整篇待签章文档的文字样式统一，则解析出整篇待签名文档的文字样式和内容，返回含文字样式的文档内容；若整篇文档文字样式不统一，则调用Office类库中的接口，获取文档段数，逐段获取段落对象，判断每一段的文字样式是否一致，若某段的文字样式统一，则解析出本段的文字样式和内容，并组合解析出的数据；若某段的文字样式不统一，则调用Office类库中的接口，获取本段内句数，逐句获取句子对象，判断每一句的文字样式是否一致，若某句文字样式统一，则解析出本句的文字样式和内容，并组合解析出的数据；若某句的文字样式不统一，则调用Office类库中的接口，获取本句内字数，逐字获取单字对象，解析单字的文字样式和内容，并组合解析出的数据；最后，依次按照单字、句子和段落的顺序，对解析出的数据进行整合，返回整篇待签名文档的含文字样式的文档内容。

其中，文字样式也可以称为文字格式，包括颜色和字号。

本实施例的关键之处在于按照文章、段落、句子和单字的顺序，由整体到局部逐层判断的方法，去获取文档的文字样式及内容。只有上一级单位的样式不统一时，才会分解为下一级单位进行处理，如：某段样式不统一时，将该段分解成句子，逐句解析；某句样式不统一时，将该句分解成单字，逐字解析。若上一级单位的样式统一，则直接解析样式及内容，不会再进行分解，如：文档中所有段落的样式均统一，则以段为最小单位进行样式及内容的解析即可，无需再分解为句或字。这种方法对于首字下沉/悬挂、多级标题、多段落多样式等情况，均有较高的解析速度，可以满足用户大多数的使用场景。最坏的情况是某些段落中会出现逐句解析的情况，基本没有出现过逐字解析的情况，绝大多数情况下是以段落为单位解析即可满足需求。

文档解析成功后，对解析出的数据进行摘要计算，得到摘要值。其中，解析出的数据为含文字样式的文档内容。

步骤303、根据摘要值，得到电子签章数据。

具体的，读取存储在硬件设备中的签章者证书和电子印章数据；将签章者证书、电子印章数据和步骤302中计算出的文档摘要值，以及其他一些属性信息，如：签章时间、签名算法标识等，一起打包构建成电子签章待签名数据；调用硬件设备，如UKEY，对该电子签章待签名数据进行签名，得到文档的电子签章数据。

步骤304、基于电子印章、签章者证书和电子签章数据，得到插件对象，并将插件对象添加到待签名文档，得到签章后的文档。

定义一个ActiveX插件对象，即签章插件对象。该插件对象含有多个属性值，如：电子签章数据、签章者证书和电子印章数据。

具体的，将插件对象添加到步骤302中的待签章文档中，并将步骤303中生成的电子签章数据、签章者证书和电子印章数据的数据值填充到该签章插件对象的对应属性中；从插件对象的电子印章数据属性中解析出电子印章图片，并绘制到签章插件界面上；保存签章后的文档，保存签章后的文档时，签章插件对象会作为嵌入对象一起保存到文档数据。

其中，使用微软的Add-In技术制作插件，在Office工具条上添加签章、验章按钮。制作Add-In插件时，对于低于Office2007的版本，导入对应的Office类库，实现IDTExtensibility2接口；对于Office2007及以上版本，导入对应的Office类库，实现IRibbonExtensibility接口。

具体的，采用COM组件技术编写ActiveX插件实现签章、验章功能：采用COM组件技术编写一个ActiveX插件，在该插件中实现签章、验章等功能，并提供相应的接口，响应Office工具条上对应的按钮点击事件。

步骤4、验章过程：响应于验章指令，验证待验章文档中的插件对象中的电子签章、电子印章及签章者证书的有效性，其中，待验章文档中的插件对象为签章过程中添加到文档中的ActiveX插件对象；验证通过后，获取待验章文档，并解析出文档内容后，计算摘要值；根据摘要值，判断待验章文档是否被篡改。其中，验章指令通过Office工具条上的验章按钮获得。对待验章文档进行验章通过ActiveX插件的验章接口实现。其中，待验章文档为微软Office中的签章后的Word文档。如图3所示，验章过程具体包括步骤401、步骤402、步骤403、步骤404和步骤405。

步骤401、用户点击Office工具条的验章按钮，触发验章事件，响应于验章指令，调用ActiveX插件的验章接口。

步骤402、解析并验证待验章文档中插件对象中的电子签章、电子印章和签章者证书的有效性。具体的：读取ActiveX插件对象的电子签章属性值，解析电子签章结构，验证电子签章格式的有效性；基于解析出的电子签章结构，从中读取电子签章签名值，调用硬件设备接口验证该电子签章签名值的有效性；基于解析出的电子签章结构，从中读取电子印章数据，验证电子印章的有效性；基于解析出的电子签章结构，从中读取签章者证书数据，验证签章者证书的有效性；基于解析出的电子签章结构，从中读取签章者证书数据，从签章者证书数据中解析出签章者证书有效期，验证签章时间是否在签章者证书有效期内。

步骤403、获取待验章文档，并解析出文档内容后，计算摘要值。其中，待验章文档为签章后的文档。

验章过程中，对文档内容进行解析的方法和签章过程中的一样。文档解析成功后，对解析出的数据进行摘要计算，得到摘要值。

步骤404、根据摘要值，判断待验章文档是否被篡改。

基于步骤402中解析出的电子签章结构，从中读取文档的摘要值；基于步骤403中计算出的待验章文档的摘要值，与电子签章结构中解析出的摘要值进行比对，验证通过说明文档未被篡改，验证不通过说明文档已经被篡改。

步骤405、保存验章后的文档：根据验章结果，更新签章过程中添加到Office文档中的签章插件对象相应的属性值，重新绘制签章图片，保存验章后的文档。如验证未通过，签章图片上显示明显的篡改标志，同时更新签章插件对象的文档是否验章通过属性。

本实施例生成的电子签章，不仅可以保护文档的内容，还可以保护文档内的文字格式。经测算，对于一些常用的公文、合同等，保护文字格式的电子签章和只保护文档内容的电子签章，在签章和验章中耗时大部分相差仅为毫秒级，可以同时满足用户对文档保护强度和程序运行速度的要求。

本实施例通过调用Office类库所提供的接口，按照文档的组成单位由大到小，采用整篇、段落、句子、单字的顺序逐次解析的方式，实现了文字样式的快速解析，加快了文档验章和签章的速度。调用Office类库所提供的接口，优点是兼容性好，稍作修改可以支持几乎所有版本的Office。逐字解析的方法耗时太大，所以，本发明优化了解析算法：按照文档的组成单位由大到小，采用整篇、段落、句子、单字的顺序逐次解析的方式。使用本发明的最好时间复杂度为O(1)，极端情况下，即需要逐字解析时，最坏时间复杂度为O(n³)。

实施例二

本实施例提供了支持文档样式保护的签验章系统，其具体包括如下模块：签章模块，其被配置为：响应于签章指令，对待签名文档进行签章；验章模块，其被配置为：响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容。

此处需要说明的是，本实施例中的各个模块与实施例一中的各个步骤一一对应，其具体实施过程相同，此处不再累述。

实施例三

本实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述实施例一所述的支持文档样式保护的签验章方法中的步骤。

实施例四

本实施例提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述实施例一所述的支持文档样式保护的签验章方法中的步骤。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.支持文档样式保护的签验章方法，其特征在于，包括：响应于签章指令，对待签名文档进行签章；响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容。

2.如权利要求1所述的支持文档样式保护的签验章方法，其特征在于，所述签章的过程包括：响应于签章指令，验证硬件设备中电子印章及签章者证书的有效性；验证通过后，获取待签名文档，并对文档内容进行解析后，计算摘要值；根据摘要值，得到电子签章数据；基于电子印章、签章者证书和电子签章数据，得到插件对象，并将插件对象添加到待签名文档，得到并保存签章后的文档。

3.如权利要求2所述的支持文档样式保护的签验章方法，其特征在于，所述验证硬件设备中电子印章及签章者证书的有效性的具体过程包括：读取硬件设备中的签章者证书，进行签章者证书有效性验证，若签章者证书无效，则提示错误；若签章者证书有效，则判断硬件设备中是否含有印章，若不含有电子印章，则提示错误；若含有电子印章，则进行电子印章有效性验证，若电子印章无效，则提示错误；若电子印章有效，则判断签章者证书是否在签章人列表中，若签章者证书不在签章人列表中，则提示错误；若签章者证书在签章人列表中，则获取待签名文档。

4.如权利要求1所述的支持文档样式保护的签验章方法，其特征在于，所述验章的过程包括：响应于验章指令，验证待验章文档中的插件对象中的电子签章、电子印章及签章者证书的有效性；验证通过后，获取待验章文档，并解析出文档内容后，计算摘要值；根据摘要值，判断待验章文档是否被篡改。

5.如权利要求1所述的支持文档样式保护的签验章方法，其特征在于，若待签名文档需要进行文字样式的保护，则获取整篇待签名文档的文字样式，并判断整篇待签名文档的文字样式是否一致，若整篇待签名文档的文字样式统一，则解析出整篇待签名文档的文字样式和内容；若整篇文档文字样式不统一，则获取文档段数，逐段获取段落对象，判断每一段的文字样式是否一致，若某段的文字样式统一，则解析出本段的文字样式和内容；若某段的文字样式不统一，则获取本段内句数，逐句获取句子对象，判断每一句的文字样式是否一致，若某句文字样式统一，则解析出本句的文字样式和内容；若某句的文字样式不统一，则获取本句内字数，逐字获取单字对象，解析单字的文字样式和内容。

6.如权利要求1所述的支持文档样式保护的签验章方法，其特征在于，若待签名文档不需要保护文字样式，直接获取待签名文档的内容。

7.如权利要求1所述的支持文档样式保护的签验章方法，其特征在于，所述签章和验章均通过调用COM组件技术编写的ActiveX插件的接口实现；文档内容的解析通过调用Office类库中的接口实现。

8.支持文档样式保护的签验章系统，其特征在于，包括：签章模块，其被配置为：响应于签章指令，对待签名文档进行签章；验章模块，其被配置为：响应于验章指令，对待验章文档进行验章；其中，签章和验章的过程中，对文档内容进行解析时，若需要进行文字样式的保护，则按照文档的组成单位，采用整篇、段落、句子和单字的顺序逐次解析的方式，获取文档的文字样式及内容。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一项所述的支持文档样式保护的签验章方法中的步骤。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一项所述的支持文档样式保护的签验章方法中的步骤。

Images