CN1929383B - 图像处理方法及图像处理设备 - Google Patents

图像处理方法及图像处理设备 Download PDF

Info

Publication number
CN1929383B
CN1929383B CN2006101291175A CN200610129117A CN1929383B CN 1929383 B CN1929383 B CN 1929383B CN 2006101291175 A CN2006101291175 A CN 2006101291175A CN 200610129117 A CN200610129117 A CN 200610129117A CN 1929383 B CN1929383 B CN 1929383B
Authority
CN
China
Prior art keywords
electronic signature
data
signature
electronic
electronic document
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN2006101291175A
Other languages
English (en)
Other versions
CN1929383A (zh
Inventor
大森诚司
铃木互
须贺祐治
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Publication of CN1929383A publication Critical patent/CN1929383A/zh
Application granted granted Critical
Publication of CN1929383B publication Critical patent/CN1929383B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04K—SECRET COMMUNICATION; JAMMING OF COMMUNICATION
    • H04K1/00—Secret communication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/68—Special signature format, e.g. XML format
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Abstract

公开了一种图像处理方法、图像处理设备及存储介质。图像处理方法包含输入多个组成部分图像数据，其中每个组成部分图像数据包含指示组成部分图像数据的电子签名的存储位置的信息，从多个组成部分图像数据中选择与要验证的电子签名相关的组成部分图像数据，并且基于指示存储位置的信息获得与所选择的组成部分图像数据相关的电子签名。

Description

图像处理方法及图像处理设备
技术领域
本发明涉及产生及验证图像数据的电子签名的技术。 
背景技术
近年来，随着计算机及网络的快速进步及普及，例如文本数据、图像数据及音频数据的各种信息以数字数据的形式投入使用。数字数据不会因年久而退化，并且因而数字数据可以被保留极长时间而无任何退化。数字数据的另一个特征是，数字数据可以容易地被复制、编辑及处理。 
尽管数字数据在能够被复制、编辑及处理方面的特征对用户非常有用，但需要保护数字数据不被为非法使用而复制、编辑或处理。因而，数字数据的安全技术变得越来越重要。 
从上述角度，为了使数据的接收方能够检测出接收数据是否已经改变(例如，窜改)，已经提出电子签名技术。在电子签名技术中，用于检测变更(例如，窜改)的附加数据被附加到数字数据，并且验证该附加数据以确定数字数据是否已经被改变。电子签名技术不仅对检测变更有用，而且对检测网络上的欺骗或抵赖有用。 
近年来，已出现各种电子文档。在许多电子文档中，多个文档组成部分(例如图像数据和文本数据)被包含在单个电子文档中。日本专利公开No.2002-333835公开了向电子文档应用电子签名的技术。在这种技术中，被应用电子签名的组成部分数据的内容与签名者名称和电子签名的验证结果一起显示。 
然而，像在日本专利公开No.2002-333835中公开的技术那样，在分别把电子签名应用于多个相应文档组成部分的情况下，难于有效验证包含应用于组成部分图像的电子签名的图像数据。即，针对包含分 别被应用电子签名的多个文档组成部分的图像数据，不易从文档组成部分中检测文档组成部分和电子签名之间的对应，并且因而有必要执行所有文档组成部分的验证。 
发明内容
从上述角度，本发明的实施例提供一种充分验证与指定图像数据中包含的任意组成部分图像相关的电子签名的技术。 
更具体地，基于本发明的实施例，一种图像处理方法包含输入多个组成部分图像数据，其中每个组成部分图像数据包含指示组成部分图像数据的电子签名的存储位置的信息，从多个组成部分图像数据中选择与要验证的电子签名相关的组成部分图像数据，并且基于指示存储位置的信息获得与所选择的组成部分图像数据相关的电子签名。 
基于本发明的一个方面，一个实施例涉及以允许其充分验证与该图像数据中包含的所选择的组成部分图像相关的电子签名的形式产生图像数据。 
更具体地，基于本发明的实施例，一种图像处理方法包含输入具有多个组成部分图像的图像数据，产生组成部分图像的电子签名，和添加指示该电子签名的存储位置的信息到该组成部分图像。 
基于本发明的实施例，一种图像处理设备包含输入单元，选择单元和电子信号获取单元。输入单元被配置为输入多个组成部分图像数据。每个组成部分图像数据包含指示该组成部分图像数据的电子签名的存储位置的信息。选择单元被配置为从多个组成部分图像数据中选择与要验证的电子签名相关的组成部分图像数据。电子签名获取单元被配置为基于指示存储位置的信息获得与所选择的组成部分图像数据相关的电子签名。 
基于本发明的实施例，一种图像处理设备包含输入包含多个组成部分图像的图像数据的输入单元，产生组成部分图像的电子签名的电子签名产生单元，和添加指示该电子签名的存储位置的信息到该组成部分图像的添加单元。 
参考附图，根据下面示例性实施例的描述将会明白本发明的其它特性。应当注意，对本公开内容的″一(an)″或″一个(one)″实施例的引用不一定是指相同实施例，并且这种引用表示至少一个。 
附图说明
图1是基于本发明的实施例，示出系统的基本结构的例子的示意图。 
图2是基于本发明的实施例，示出系统的功能结构的例子的模块图。 
图3是示出电子文档产生设备和电子文档处理设备的内部硬件结构的例子的框图。 
图4是基于本发明的实施例，示出系统的功能结构的模块图。 
图5是基于本发明的实施例，示出通过结构化数据产生器执行的过程的流程图。 
图6A和6B示出电子数据的例子。 
图7A和7B基于本发明的实施例，示出通过电子文档产生设备产生的电子文档的数据结构的例子。 
图8是基于本发明的实施例，示出电子签名产生过程的流程图。 
图9示出基于本发明的实施例，通过电子文档产生设备处理的信息的例子。 
图10示出基于本发明的实施例，通过电子文档产生设备处理图9所示信息获得的信息的例子。 
图11基于本发明的实施例，示出通过电子文档产生设备产生的电子文档的数据结构的例子。 
图12基于本发明的实施例，示出通过电子文档产生设备产生的电子文档中包含的表信息的例子。 
图13基于本发明的实施例，示出电子文档显示应用程序窗口的例子。 
图14示出基于本发明的实施例，通过电子文档显示应用程序显示 的电子文档的例子。 
图15示出基于本发明的实施例，通过电子文档显示应用程序显示的电子文档的例子。 
图16示出基于本发明的实施例，通过电子文档显示应用程序显示的电子文档的例子。 
图17示出基于本发明的实施例，通过电子文档显示应用程序显示的电子文档的例子。 
图18示出基于本发明的实施例，通过电子文档显示应用程序显示的电子文档的例子。 
图19示出基于本发明的实施例，通过电子文档显示应用程序显示的电子文档的例子。 
图20示出基于本发明的实施例，通过电子文档显示应用程序显示的电子文档的例子。 
图21基于本发明的实施例，示出电子文档显示应用程序窗口的例子。 
图22示出基于本发明的实施例的签名产生过程和签名验证过程。 
图23是基于本发明的实施例，示出系统的功能结构的模块图。 
图24是基于本发明的实施例，示出电子文档产生设备的内部硬件结构的例子的模块图。 
图25是基于本发明的实施例，示出图24所示的操作单元的用户界面结构的例子的框图。 
图26是基于本发明的实施例，示出验证过程的流程图。 
具体实施方式
第一示例性实施例 
图1是基于本发明的实施例，示出系统的基本结构的例子的示意图。附图标记101表示扫描仪，其适于把纸文档转换成图像数据。附图标记102表示用于产生电子文档的计算机。附图标记103表示用于验证应用于电子文档的电子签名以及用于产生打印数据的计算机。附图标 记104表示用于基于打印数据打印图像的打印机。这些设备，即扫描仪101、计算机102、计算机103和打印机104被连接到网络105。尽管在图1示出的例子中，系统包含四个设备，但系统可以有不同配置。例如，代替扫描仪101和计算机102，可以使用单个设备(例如高性能的扫描仪或复印机)，其具有类似于由扫描仪101和计算机102单独提供的功能的所有功能。类似地，代替计算机103和打印机104，可以使用单个设备(类似高性能的打印机或复印机)，其具有类似于由计算机103和打印机104单独提供的功能的所有功能。 
图2是基于本实施例，示出系统的功能结构的例子的模块图。在图2中，使用图像输入设备203输入图像数据。密钥信息204是产生电子签名时使用的加密密钥。充当电子文档产生设备201的信息处理设备通过基于密钥信息204把电子签名应用到输入图像数据而产生电子文档205。把所产生的电子文档205通过网络发送到充当验证设备的电子文档处理设备202。电子文档处理设备202验证所接收的电子文档。电子文档处理设备202还根据需要处理、编辑和打印该电子文档。 
图3是示出主计算机301的基本结构以及示出连接到主计算机301的外部设备的框图。后面会描述的电子文档产生设备201和电子文档处理设备202也可以以类似方式被配置到主计算机301。至于主计算机301，可以使用广泛使用型的个人计算机。在图3中，附图标记302表示监视器，其适于显示从主计算机301输出的各种信息。 
附图标记303表示CPU，其适于控制主计算机301的各个部分，以及适于执行存储在RAM 305中的程序。附图标记304表示ROM，其中存储BIOS(基本输入输出系统)和引导程序。附图标记305表示用于临时存储图像数据和CPU 303执行的程序的RAM。在这个RAM 305中加载OS(操作系统)和由CPU 303执行的、用于执行以后描述的各个处理的程序。 
附图标记306表示用于存储传送到RAM中的OS和程序的硬盘(HD)。主计算机301还使用硬盘306在操作期间存储和读取图像数据。附图标记307表示CD-ROM驱动器，其适于从CD-ROM(或针对CD-R 读写数据)中读取数据，其中CD-ROM是外部存储介质中的一种。附图标记308表示FD驱动器，其适于针对FD(软盘)以类似于CD-ROM驱动器307的方式读写数据。 
附图标记309表示DVD-ROM(DVD-RAM)驱动器，其适于从DVD-ROM或DVD-RAM中读取数据，并且以类似于CD-ROM驱动器307的方式将数据写到DVD-RAM。当图像处理程序被存储在CD-ROM、FD、DVD-ROM等等中时，该程序首先被安装到HD 306，并且根据需要从HD 306加载到RAM 305。 
附图标记311表示用于把主计算机301连接到的网络接口卡(NIC310)的接口(I/F)，该网络接口卡用于连接到例如因特网的网络。主计算机301通过接口311针对因特网发送或接收数据。附图标记315表示用于把鼠标313和键盘314连接到主计算机301的接口(I/F)。通过这个接口315，来自鼠标313或键盘314的各种命令被输入到CPU 303。 
主计算机301能够把图像数据等等存储在HD 306、CD 307、FD308或DVD 309上，并且能够从它们中读取图像数据并且在监视器302上显示图像。 
允许通过NIC 310在因特网等等上发送图像数据。允许用户使用鼠标313或键盘314输入各种命令。在主计算机301的内部，各个模块(后面描述)通过总线316彼此连接，使得各种数据可以在各个模块间发送和接收。 
图4是基于本实施例，示出系统的功能结构的例子的模块图。如图4所示，基于本实施例的系统包含电子文档产生设备201和电子文档处理设备202。 
电子文档产生设备201包含以下单元。纸文档输入单元404是用于输入纸文档403的单元。结构化数据产生器405分析纸文档并且产生结构化数据。 
签名产生器407基于结构化数据和私有密钥406产生电子签名。位置信息添加单元408把结构化数据的位置信息与签名产生器407产生的电子签名相关。电子文档集成单元409把结构化数据和电子签名集成到 单个电子文档411中。电子文档发送单元410把电子文档411发送到电子文档处理设备202。 
电子文档处理设备202包含以下单元。电子文档接收单元412接收电子文档411。电子文档分解单元413把所集成的电子文档411分解成结构化数据和电子签名。 
显示控制器416以图像的形式显示所分解的结构化数据。命令输入设备418是例如鼠标的、适于把信息输入到显示单元416或签名验证单元415的设备。签名验证单元415基于结构化数据、电子签名和公开密钥414验证电子签名。处理单元417对所分解的电子文档执行例如修改、编辑、打印的操作。 
现在，描述每个功能模块的细节。 
纸文档输入单元404使用基于适当的光电变换技术的扫描仪101等等输入纸文档。 
参考图5描述结构化数据产生器405的细节。 
图5是基于本实施例，示出由结构化数据产生器405执行的处理的处理流程的流程图。 
在步骤S501，把从纸文档输入单元404提供的数据转换成电子数据。 
图6A示出在步骤S501获得的电子数据的例子。 
在步骤S502，一页图像基于每个组成部分区域的属性被分成多个组成部分区域(组成部分图像)。组成部分区域是指具有相同属性的一或多个图像被连续分布的区域。术语″属性″在这里用于描述图像类型，例如文本、相片图像、表或图形图像。把指定图像分割成组成部分区域可以使用适当技术来完成。例如，从文档图像中检测黑色像素或白色像素的集合，并且基于例如形状、尺寸、把像素聚集在相应的像素集合的方式等等的像素集合的特征来提取具有特定属性的区域例如文本区域、相片图像区域、表区域、框架区域、线条区域等等。 
图6B示出根据基于所提取的特征的属性确定分割成组成部分区域的结果的例子。在图6B示出的这个例子中，分别提取组成部分区域 602、604、605和606作为文本区域，并且提取组成部分区域603作为彩色相片区域。 
在步骤S503，针对前面步骤中获得的每个组成部分区域产生文档信息。这里术语″文档信息″用于描述一组信息，其可以包含属性信息、指示页面位置坐标等等的布局信息、字符代码串(当组成部分区域是文本区域时)和指示例如段落、标题等等的文档逻辑结构的信息。 
在步骤S504，前面步骤获得的每个组成部分区域被转换成传送信息。传送信息是指以允许信息被呈现的形式描述的信息。传送信息的具体例子包含分辨率可变的光栅图像、向量图像、单色图像及彩色图像，以及这种图像的文件大小等等。当组成部分区域是文本区域时，传送信息可以包含作为字符识别结果获得的文本数据，指示相应字符、字模数据的位置的信息，指示由字符识别获得的字符的可能性的信息等等。 
在图6B示出的例子中，文本区域602、604、605和606被转换成向量数据，而彩色相片图像区603被转换成彩色光栅数据。 
在步骤S505，在步骤S502获得的组成部分区域，在步骤S503产生的文档信息和在步骤S504获得的传送信息被彼此相关。在实施例中，该关系以树结构的形式被描述。 
在步骤S506，通过前面步骤产生的一组数据被存储为结构化数据。结构化数据可以以任何格式被存储，只要可以表示树结构。在实施例中，结构文档以XML格式被存储。 
现在，参考图8描述图4示出的签名产生器407的细节。 
签名产生器407产生与通过上述步骤产生的结构化数据的传送信息或文档信息相关的电子签名。在签名产生器407产生与结构化数据相关的电子签名时，使用电子签名产生技术。 
图8是基于本发明的实施例，示出由签名产生单元407执行的处理的流程的流程图。 
在步骤S801，确定是否把电子签名添加到例如传送信息或文档信息的感兴趣的数据中。如果确定电子签名将被附加(在步骤S801″是″)， 则处理前进到步骤S802。然而，当确定不需要应用电子签名(在步骤S801″否″)时，处理结束。 
在步骤S802，计算存储电子签名的相对位置。通过从由电子文档集成单元409产生的电子文档的开始位置开始计数的字节数来表示相对位置。签名产生器407计算由电子文档集成单元409产生的电子文档的内部数据的相对位置。尽管在本实施例中，相对于开始位置的地址用于表示相对位置，但参考位置不限于开始位置，而且由电子文档集成单元409产生的电子文档中的任意位置可以被用作参考位置。在指定电子文档是文本文档的情况下，相对于参考位置计数的字符数而不是字节地址可以被用作位置信息。 
在步骤S803，作为指示存储电子签名的位置的相对位置信息，前面步骤中计算的相对位置被嵌入要签名的区域中。 
图9示出具有XML格式的、将应用电子签名的传送信息的例子。图10示出通过在步骤S803在图9所示的传送信息中嵌入指示存储的电子签名的位置的位置信息而获得的XML数据。在图10所示的例子中，添加字符串1001″<info：signature name＝″sig1.xml″position＝″0x2a8″/>″。 
这个字符串1001指示，电子签名具有数据名称″sig.xml″并且被存储在相对位置″0x2a8″。在步骤S804，产生要签名的数据的电子签名。 
图22示出签名产生过程和签名验证过程。通过使用利于散列函数的公共密钥加密来产生电子签名。更具体地，当指定私有密钥2206和公开密钥2211时，发送方首先对输入数据2201执行散列处理2202，并且计算具有固定数据长度的摘要值2203。 
接着，通过使用私有密钥2206对固定长度数据执行转换处理2204来产生电子签名2205。所得到的电子签名2205和输入数据2201一起被发送到接收方。 
在接收端，如同下述执行验证过程2212。即，把通过使用公开密钥2211对电子签名2210执行变换(解码)处理而获得的数据与通过对输入数据2207执行散列处理2208而获得的数据2209相比较。如果比较结 果2213指示这2个数据相同，则确定输入数据2207尚未被改变(例如，窜改)。相反，如果结果2213指示两个数据不相同，则确定输入数据2207已经被改变。 
参考图22所示流程图更详细地描述签名产生过程。签名产生器407通过对提供为输入数据2201的传送信息执行散列处理2202来计算具有固定数据长度的摘要值2203。接着，签名产生器407通过使用图4示出的私有密钥406作为私有密钥2206执行转换处理2204来产生电子签名2205。 
可以针对结构化数据中包含的传送信息的所有片段中的每个片段，或只针对传送信息的特定的一或多个产生电子签名。尽管在本实施例中，以XML格式描述电子签名，但可以以其它格式描述电子签名。 
在上述通过签名产生器307执行的处理中，可以由电子文档的签名者从预先存储在作为电子文档产生设备201中的一个硬件单元提供的存储单元(HD 306等等)中的多个私有密钥中选择私有密钥406。其中存储私有密钥的例如IC的存储介质可以被连接到电子文档产生设备201，并且可以从这个存储介质中读取私有密钥。 
上述处理使得可以容易地查到在已签名数据中描述的电子签名。 
如果在比步骤S803早的时间执行步骤S804，则当产生电子签名时，已签名区域被改变，并且因而确定变更(例如窜改)已经被执行。因此，在一个实施例中，S803和S804之间的处理顺序是不允许改变的。 
当没有电子签名被附加到传送信息时，即，当不存在对应于传送信息的位置信息时，不需要嵌入指示电子签名的位置的位置信息。可选地，在这种情况下，字符串可以被嵌入以指示不存在电子签名。 
在上述例子中，位置信息被嵌入XML文档。在要签名的区域是JPEG数据的情况下，可以将类似数据嵌入允许嵌入字符串的JPEG数据的头的适当区域中。 
在上述实施例中，签名产生器407获得位置信息并且把所获得的位置信息嵌入要签名的数据。可选地，签名产生器407可以只获得位置信息，并且电子文档集成单元409可以产生其中位置信息被放置在邻近 已签名数据的位置的电子文档。 
在这种情况下，由电子文档集成单元409产生的电子文档的数据可以被存储在例如图11所示的地址处的存储器中。在图11中，电子签名#1(1101)是文档信息(1104)的签名。类似地，电子签名#2(1102)和电子签名#3(1103)分别是传送信息#a(1106)和传送信息#b(1108)的签名。 
如图11所示，电子签名#1的起始地址1105被设置在与文档信息1104相邻的存储器地址处。类似地，相应电子签名#2和#3的起始地址1107和1109分别被设置在与传送信息1106#a(1106)和传送信息#b(1108)相邻的存储器地址处。 
在没有电子签名被应用于传送信息的情况下，即在不存在对应于传送信息的电子签名的情况下，不描述电子签名的起始地址。在这种情况下，可以放置指示不存在电子签名的预定值(例如，-1)。 
可选地，可以产生指示已签名区域和电子签名的位置信息之间的对应的表，并且该表可以被并入由电子文档集成单元409产生的电子文档中。图12示出以XML格式描述的这种表的例子，以便指示已签名区域和电子签名的位置信息之间的对应。 
在图12中，由附图标记1201指示的行中描述的″doc.xml″和″0x100″分别表示已签名区域的数据名称和电子文档中已签名区域的地址。 
在由附图标记1202指示的行中，″sig1.xml″表示电子签名的数据名称，并且″0xa300″表示电子签名的地址。这种表可以优选地通过电子文档集成单元409产生。可选地，该表可以通过电子文档分解单元413产生。 
在不针对传送信息执行电子签名产生过程的情况下，即在不存在对应于传送信息的电子签名的情况下，在表中不描述与这个传送信息相关的对应信息。可选地，信息可以被在表中描述，以表示不存在与这个传送信息相关的电子签名。 
现在，参考图7A描述位置信息添加单元408。 
位置信息添加单元408把表示传送信息或文档信息的位置的位置 信息添加到通过签名产生器407产生的电子签名，以将结构化数据、电子签名和文档信息相关起来。图7A示出通过位置信息添加单元408处理的电子文档的例子。 
附图标记701和702指示通过结构化数据产生器产生的结构化数据的传送信息，并且附图标记703指示文档信息。 
附图标记704和705指示通过签名产生器产生的电子签名。在图7A示出的例子中，指向已签有电子签名704的传送信息#a(701)的地址的位置信息706被并入电子签名704中。电子签名705是传送信息#b(702)和文档信息703的组合的电子签名。因此，指示传送信息#b(702)的位置的位置信息707和指示文档信息703的位置的位置信息708被作为位置信息并入电子签名705中。因而，为了验证文档信息703的电子签名705，签名验证单元(以后描述)首先查到嵌入文档信息703中的电子签名705的位置信息。接着查到嵌入电子签名705中的传送信息#b(702)的位置信息707。因而，首先获得验证电子签名705所需的传送信息#b(702)，并且接着验证电子签名705。 
不一定需要电子签名与已签名数据一一相应。例如，分别指向已签有电子签名705的传送信息#b(702)和文档信息703的位置信息707和位置信息708可以被嵌入电子签名705中。在指向电子签名的位置信息被签名产生器407嵌入已签名数据的情况下，电子签名和已签名数据具有指向彼此的位置信息。即，在这种情况下，电子签名具有指向已签名数据的位置信息，并且已签名数据具有指向电子签名的位置信息，并且因而均可以表示指向彼此的位置信息。为了能够在单个电子签名被分配给例如传送信息#b(702)和文档信息703的组合的多个已签名数据的组合的情况下执行电子签名验证，电子签名需要具有指向已签名数据的位置信息。然而，当电子签名与已签名数据一一对应时，即使电子签名不具有指向已签名数据的位置信息，也可以验证电子签名。 
参考图7A和7B描述电子文档集成单元409和电子文档分解单元413。 
通过结构化数据产生器405产生的结构化数据701、702和703的信 息，和通过签名产生器407产生的电子签名704和705是一组XML数据或二进制图像数据。电子文档集成单元409通过把各个数据集成到单个文档来产生电子文档。可以使用例如存档技术(例如，使用zip格式)的适当技术来执行集成。 
电子文档分解单元413把所集成的数据710分解成单个数据，即例如图7A示出的结构化数据和电子签名。 
现在，描述显示控制器416和命令输入设备418。 
显示控制器416在显示器上显示通过电子文档分解单元413分解的电子文档，并且基于通过命令输入设备418输入的命令控制所显示的电子文档。 
图13示出在连接到电子文档处理设备202的显示器上显示的电子文档显示应用程序窗口的例子。电子文档显示应用程序是显示通过电子文档产生设备201产生的电子文档的应用软件程序，并且基于例如鼠标或键盘的命令输入设备418控制所显示的电子文档。 
图14示出电子文档的例子，其中通过鼠标指向的组成部分区域具有电子签名，即通过鼠标指向的传送信息是已签名区域。如图14所示，当鼠标指针被放置在组成部分区域1401内时，在组成部分区域1401的左下区域中显示图标1402以指示存在分配给组成部分区域1401的电子签名。注意，显示图标1402的区域不一定需要位于左下位置，并且图标1402的大小不必被固定。图标1402的类型，颜色和大小可以根据已签名区域的重要程度变化。可以把特定图标分配给每个签名者。 
可以通过参考由签名产生器407嵌入传送信息中的相对位置信息来确定是否存在电子签名。在存在指示已签名数据和指向电子签名的位置信息之间的对应的表的情况下，可以通过参考该表来确定是否存在电子签名。指示组成部分区域的界限的虚线1401不一定需要在屏幕上显示出来。 
图15示出电子文档的另一个例子，其中通过鼠标指向的传送信息具有电子签名。在图15示出的这个例子中，在电子文档的顶部的文本数据区域中的传送信息具有为其分配的电子签名。即，当鼠标指针被 放置在组成部分区域1501内时，在组成部分区域1501的左下区域中显示图标1502以指示存在分配给组成部分区域1501的电子签名。 
在图16示出的例子中，存在分配给未显示在屏幕上的传送信息的电子签名。未在屏幕上示出的传送信息的例子包含元数据、打印票、字模数据、指示数据之间关系的信息和本申请未显示的缩略图像数据。当存在分配给非显示数据的电子签名时，鼠标指针被移动到所显示文档区域的左手端的区域1601，在应用程序窗口的左下区域显示图标1602以指示存在电子签名。 
现在，描述签名验证单元415和处理单元417。 
当使用鼠标点击指示存在电子签名的图标1402、1502或1602时，签名验证单元415验证分配给已签名区域的电子签名并且显示验证结果。参考图22，描述签名验证过程。如果图7B示出的电子文档710中的已签名传送信息#a(701)被指定作为输入数据2207，则对输入数据2207执行散列处理2208以确定具有固定数据长度的摘要值2209。 
所获得的摘要值2209与使用公开密钥2211解码的电子签名2210相比较，以确定它们是否彼此相同。注意，假定公开密钥信息已经预先被存储在电子文档处理设备202中。 
图17和18示出当使用鼠标点击指示存在电子签名的图标1402、1502或1602时显示的窗口的例子。如果执行鼠标点击，则验证分配给已签名区域的电子签名，并且显示验证结果。 
当验证结果指示电子签名有效时，显示图17中示出的窗口。如图17所示，除了验证结果之外，还显示签名者名称、签名的日期/时间和已签名数据的类型。 
当验证结果指示电子签名无效时，显示图18中示出的窗口。当确定电子签名无效时，存在已签名数据已经被窜改的可能性。因此，可以显示消息″数据已经被窜改″。如图18所示，除了验证结果之外，还显示签名者名称、签名的日期/时间和已签名数据的类型。注意，所显示的项目不限于那些。可以只显示验证结果。 
在本实施例中，当存在针对非显示数据产生的电子签名时，以图 16示出的方式执行屏幕上的显示。可选地，如图19所示，非显示数据的数据名称列表1901可以以文本数据的形式被显示。当通过鼠标指针指向文本数据区域时，可以显示图标1902以指示存在电子签名。 
在上述实施例中，显示图标以指示存在电子签名。代替显示图标，组成部分区域的整个区域可以以反色模式或彩色模式被突出显示，以指示存在电子签名。除了显示通知之外，可以发出警告声，嘟嘟声，声音效果等等。可选地，可以只发出一个声音，而无需提供通知的显示。 
电子签名的验证结果可以不仅在点击图标时显示，而且在点击组成部分区域的任何部分时被显示。图20示出用斜线条2001遮蔽组成部分区域以指示存在电子签名的例子。 
参考图26，下面描述基于本发明的实施例的验证过程。 
在步骤S2601，电子文档接收单元412接收电子文档。在步骤S2602，电子文档分解单元413分解所接收的电子文档，并且显示所得到的电子文档。在步骤S2603，通过使用命令输入设备418，从所显示的电子文档中选择已签名区域，以指定要验证的电子签名。在步骤S2604，获得已签名数据中包含的指示电子签名的存储位置的信息，并且获得要验证的电子签名。在步骤S2605，签名验证单元415验证所获得的电子签名。在步骤S2606，显示验证的结果。 
在上述实施例中，鼠标被用于选择传送信息。可选地，可以使用键盘上的光标键选择传送信息。传送信息的列表可以被显示为应用程序的菜单，并且可以从该列表中选择传送信息。 
如上所述，基于上述实施例，当电子签名被分别附加到电子文档的多个相应组成部分时，可以有效地选择并且验证要验证的电子签名。 
第二示例性实施例 
现在说明第二实施例。在这个第二实施例中，配置电子文档产生设备201，以便还包含适于在电子文档产生设备201产生电子签名时认证签名者的命令输入单元。这个命令输入单元还适于允许签名者指定 用电子签名签名的组成部分区域。 
在本实施例中，系统配置、系统的功能结构和电子文档处理设备202的内部硬件结构类似于图1和3中示出的那些。 
图24示出基于本发明实施例的电子文档产生设备201的内部硬件结构。操作单元2401是用于执行签名者的认证和选择添加电子签名到的组成部分区域的单元。图25示出基于本发明实施例的电子文档产生设备201的操作单元2401的用户界面结构的例子。 
图23是示出本实施例的功能结构的模块图。命令输入单元2301是用于认证签名者并且用于允许签名者选择输入电子文档中用电子签名签名的组成部分区域的单元。指示由签名者指定的组成部分区域的信息被提供给签名产生器。其它功能模块与基于上述第一实施例的那些功能模块相似，并且省略其进一步说明。 
图21示出在电子文档产生设备201的操作屏幕上显示的电子文档产生应用程序窗口的例子。当按下操作单元2401上的按钮2502时，在屏幕2501(图25中示出)上显示这个窗口。可以在屏幕2501上显示按钮2502。 
电子文档产生设备201基于签名者通过图21中示出的应用程序窗口输入的信息产生电子文档。 
此后，从电子文档产生设备201、401的用户界面屏幕2101上显示的一或多个功能中选择发送功能，并且确定至少一个目的地。作为目的地，可以指定通过LAN等等连接到电子文档产生设备201、401的外部设备。可以从电子文档产生设备201、401中登记的外部设备中选择目的地。 
在本实施例中，例如假定输入电子文档被处理并且所得到的电子文档被发送。然而，可选地，电子文档产生设备201可以具有适于存储一或多个电子文档的存储设备，并且可以处理存储在其中的任意电子文档。接着确定要发送的数据的格式。 
输入电子文档可以被直接作为图像数据发送，或可以以集成数据的形式被发送。最终，产生附加到要发送的数据上的电子签名。基于 本实施例的签名产生过程类似于基于第一实施例参考图22描述的过程。 
在用户界面屏幕2101(图21中所示)上，产生电子签名所需的至少一个数据被输入例如签名者名称ID输入框2102或口令输入框2103的输入框。注意，产生电子签名所需的数据不限于签名者名称ID和口令。接着，选择要用电子签名签名的一部分输入电子文档。在本例子中，当选择具有按钮名称″整个文档″的单选按钮2104时，产生电子文档的一个电子签名。当选择具有按钮名称″纯图像″的单选按钮2105时，产生电子文档的相应图像的电子签名。 
基于本实施例的电子文档产生设备201、401能够产生具有图11中示出的形式的电子文档，就像基于第一实施例的电子文档产生设备那样。然而，基于本实施例的电子文档产生设备201与基于第一实施例的电子文档产生设备201的不同在于所产生的电子文档的形式根据是否选择单选按钮2104或单选按钮2105而变化。在选择单选按钮2104的情况下，产生唯一一个电子签名。相反，当选择单选按钮2105时，产生与数据中的图像组成部分区域一样多的电子签名。 
当选择单选按钮2105时，图11示出的传送信息#a(1106)必须是图像信息，并且电子签名#1(1101)必须是这个图像信息的电子签名。另一方面，当选择单选按钮2104时，产生整个电子文档的一个电子签名。因而，可以相当容易地查到电子签名的地址位置和要签名的数据。因此，不必嵌入指向图11中示出的电子签名#1的起始地址1105的位置信息。 
代替使用单选按钮，输入电子文档中包含的所有文档数据或图像数据的列表可以被显示在用户界面屏幕2101上，以便允许使用复选框等等选择至少一个文档数据或图像数据。 
当输入电子文档包含多个页面时，可以针对指定页面或针对指定页面组产生电子签名。 
可选地，相应页面的缩略图像可以在用户界面屏幕2101上显示，以便允许选择至少一个缩略图像。如果选择一或多个缩略图像，则可 以相应产生一或多个电子签名。 
可选地，输入电子文档的预览图像可以在用户界面屏幕2101上显示，以便允许选择例如文本数据、图像数据或轮廓数据的至少一个数据。至于文本数据，可以以段落或字符为单位进行选择。 
可选地，与输入电子文档相关的数据(例如字模数据、缩略图像、指示签名者的名称的签名信息和文档数据)可以以列表或图标的形式显示，以便允许选择它们中的至少一个。 
当选择要签名的多个数据时，可以针对每个所选择的数据产生一个电子签名，或可以针对整个所选择的数据产生一个电子签名。 
最后，输入电子文档和针对所选择的数据产生的电子签名基于由签名者通过图21中示出的窗口指定的设置来集成，并且所得到的集成数据被发送到目的地。在本实施例中，使用SMB(服务器消息块)作为传送协议执行发送。可选地，可以使用例如FTP(文件传送协议)或HTTP(超文本传送协议)的其它传送协议。所集成数据可以作为电子邮件的附加数据被发送。在目的地，使用与基于上述第一实施例的电子文档处理设备类似的电子文档处理设备202。 
基于上述第一或第二实施例，当电子签名被分别分配给电子文档的多个部分时，可以有效地指定任意电子签名并且验证指定的电子签名。相反，可以以允许选择任意的组成部分图像并且有效验证与所选择的组成部分图像相关的电子签名的方式，产生具有一或多个电子签名的图像数据。 
其它示例性实施例 
本发明不限于基于上述实施例的设备和方法。例如，软件程序代码可以被提供给布置在上述系统或设备中的计算机(CPU或MPU)，并且布置在系统或设备中的计算机可以基于软件程序代码控制各种设备从而实现上述实施例。注意，这种系统或设备处于本发明的范围。 
在这种情况下，应当理解软件程序代码实现本发明的实施例的功能。因而，程序代码和例如在其中存储程序代码的存储介质的、向计 算机提供程序代码的装置也落入本发明的范围内。 
针对上述目的的存储介质的特定例子包含软(注册商标)盘、硬盘、光盘、磁光盘、CD-ROM、磁带、非易失存储器卡和ROM。 
计算机可以基于所提供的程序代码控制各种设备，以便实现上述实施例的一或多个功能。上述实施例的一或多个功能可以通过执行与OS(操作系统)和/或在计算机上运行的一或多个应用软件程序协作的计算机上的上述程序代码实现。在这种情况下，程序代码也落入本发明的范围。 
基于所提供的程序代码，可以通过布置在计算机的扩展板上提供的CPU等等或连接到计算机的扩充单元执行部分或全部处理，从而实现上述实施例的一或多个功能。同样在这种情况下，程序代码和计算机系统落入本发明的范围。 
在参考示例性实施例描述本发明时，应当理解本发明不限于已公开的示例性实施例。下面权利要求书的范围将基于最广的范围，以便涵盖所有修改、等价结构和功能。 

Claims (4)

1.一种图像处理方法，包括以下步骤：
输入图像数据；
将输入的图像数据分成多个组成部分图像；
确定是否要对于组成部分图像添加电子签名；
当在确定步骤中确定要添加电子签名时，计算要存储电子签名的位置；
添加指示该电子签名的存储位置的位置信息到该组成部分图像；以及
产生已被添加位置信息的组成部分图像的电子签名。
2.根据权利要求1的图像处理方法，其中，当在确定步骤中确定不添加电子签名时，在添加步骤中添加指示没有电子签名的信息到该组成部分图像。
3.一种图像处理设备，包括：
输入单元，输入图像数据；
划分单元，将输入的图像数据分成多个组成部分图像；
确定单元，确定是否要对于组成部分图像添加电子签名；
计算单元，当确定单元确定要添加电子签名时，计算要存储电子签名的位置；
添加单元，添加指示该电子签名的存储位置的位置信息到该组成部分图像；以及
电子签名产生单元，产生已被添加位置信息的组成部分图像的电子签名。
4.根据权利要求3的图像处理设备，其中，当确定单元确定不添加电子签名时，添加单元添加指示没有电子签名的信息到该组成部分图像。
CN2006101291175A 2005-09-09 2006-09-08 图像处理方法及图像处理设备 Expired - Fee Related CN1929383B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2005-262651 2005-09-09
JP2005262651A JP4865282B2 (ja) 2005-09-09 2005-09-09 画像処理装置の制御方法、画像処理装置、プログラムコード及び記憶媒体
JP2005262651 2005-09-09

Publications (2)

Publication Number Publication Date
CN1929383A CN1929383A (zh) 2007-03-14
CN1929383B true CN1929383B (zh) 2012-04-25

Family

ID=37856683

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2006101291175A Expired - Fee Related CN1929383B (zh) 2005-09-09 2006-09-08 图像处理方法及图像处理设备

Country Status (4)

Country Link
US (1) US20070061582A1 (zh)
JP (1) JP4865282B2 (zh)
KR (1) KR100815511B1 (zh)
CN (1) CN1929383B (zh)

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE602004015138D1 (de) * 2003-11-14 2008-08-28 Canon Kk System, verfahren und einrichtungen für den zugrife benutzung in einem peer-to-peer-kommunikationsnetz
JP4993674B2 (ja) * 2005-09-09 2012-08-08 キヤノン株式会社 情報処理装置、検証処理装置及びそれらの制御方法、コンピュータプログラム及び記憶媒体
JP4379483B2 (ja) * 2007-04-05 2009-12-09 富士ゼロックス株式会社 情報処理装置及びプログラム
CN101751612A (zh) * 2008-12-18 2010-06-23 鸿富锦精密工业（深圳）有限公司 合约电子签核系统及方法
JP2011107528A (ja) * 2009-11-19 2011-06-02 Sony Corp 情報処理装置、鍵生成装置、署名検証装置、情報処理方法、署名生成方法、及びプログラム
US8798366B1 (en) * 2010-12-28 2014-08-05 Amazon Technologies, Inc. Electronic book pagination
US9069767B1 (en) 2010-12-28 2015-06-30 Amazon Technologies, Inc. Aligning content items to identify differences
US9846688B1 (en) 2010-12-28 2017-12-19 Amazon Technologies, Inc. Book version mapping
US9881009B1 (en) 2011-03-15 2018-01-30 Amazon Technologies, Inc. Identifying book title sets
GB2528265B (en) 2014-07-15 2021-03-10 Advanced Risc Mach Ltd Method of and apparatus for generating an output frame
US9871660B2 (en) * 2014-12-23 2018-01-16 Banco De Mexico Method for certifying and authentifying security documents based on a measure of the relative variations of the different processes involved in its manufacture
GB2540562B (en) * 2015-07-21 2019-09-04 Advanced Risc Mach Ltd Method of and apparatus for generating a signature representative of the content of an array of data
CN107612877B (zh) * 2017-07-20 2020-06-30 阿里巴巴集团控股有限公司 验证多媒体文件合法性的方法、装置和系统
WO2021039055A1 (ja) * 2019-08-30 2021-03-04 ソニー株式会社 撮像装置、画像データ処理方法、プログラム

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1188323A (ja) * 1997-09-04 1999-03-30 Fuji Electric Co Ltd 電子署名装置、及び署名認識装置
US20020184485A1 (en) * 1999-12-20 2002-12-05 Dray James F. Method for electronic communication providing self-encrypting and self-verification capabilities
JP4280439B2 (ja) * 2000-11-17 2009-06-17 キヤノン株式会社 画像検証システム、検証データ変換装置、プログラム及び記録媒体
US20020080959A1 (en) * 2000-12-27 2002-06-27 Xerox Corporation Automatic authentication of printed documents
JP4103340B2 (ja) * 2001-05-08 2008-06-18 株式会社日立製作所 デジタル署名表示装置
JP3638910B2 (ja) * 2002-02-18 2005-04-13 三菱電機インフォメーションシステムズ株式会社 電子署名装置、電子署名方法、電子署名プログラムおよび電子署名プログラムを記録した記録媒体
US7194630B2 (en) * 2002-02-27 2007-03-20 Canon Kabushiki Kaisha Information processing apparatus, information processing system, information processing method, storage medium and program
JP3916984B2 (ja) * 2002-03-25 2007-05-23 沖電気工業株式会社 電子透かし装置
JP2003298830A (ja) * 2002-03-29 2003-10-17 Canon Inc 画像処理装置およびその方法
JP4050102B2 (ja) * 2002-06-27 2008-02-20 富士フイルム株式会社 画像処理装置、画像処理方法、及びプログラム
US20040068757A1 (en) * 2002-10-08 2004-04-08 Heredia Edwin Arturo Digital signatures for digital television applications
KR20050014433A (ko) * 2003-07-31 2005-02-07 어울림정보기술주식회사 워터마크 기법을 이용한 사용자 인증 데이터 생성방법,인증방법 및 그 시스템
JP2005165854A (ja) * 2003-12-04 2005-06-23 Canon Inc データ管理装置、方法、コンピュータプログラム、及びコンピュータ読み取り可能な記録媒体

Also Published As

Publication number Publication date
KR100815511B1 (ko) 2008-03-20
JP2007081451A (ja) 2007-03-29
US20070061582A1 (en) 2007-03-15
JP4865282B2 (ja) 2012-02-01
CN1929383A (zh) 2007-03-14
KR20070029573A (ko) 2007-03-14

Similar Documents

Publication Publication Date Title
CN1929383B (zh) 图像处理方法及图像处理设备
US8037310B2 (en) Document authentication combining digital signature verification and visual comparison
US7706568B2 (en) Information processing apparatus, information processing method, and computer readable storage medium
JP4622347B2 (ja) 使用権認証機能付き出力システム、素材出力装置および使用権認証出力方法
US7275159B2 (en) Multimedia output device having embedded encryption functionality
US7394573B1 (en) System for authenticating hardcopy documents
JP3725384B2 (ja) 認証装置、認証方法及びその装置での処理をコンピュータに行なわせるためのプログラムを格納した記憶媒体
US9094557B2 (en) Print system for placing restrictions on the use of scanned data
US8719578B2 (en) Document verifying apparatus, document verifying method, and computer product
US20070061583A1 (en) Image processing method, image processing apparatus, and storage medium
JP2006191624A (ja) マルチメディアドキュメント集合のセキュアスタンピング用の方法、製品及び装置
JP2007293642A (ja) 電子文書管理システム
US20100319057A1 (en) Information Processing Apparatus Capable of Authentication Processing with Improved User Convenience, Control Program for Information Processing Apparatus, and Recording Medium Having Control Program for Information Processing Apparatus Recorded Thereon
JP2006235885A (ja) 文書電子化方法、文書電子化装置及び文書電子化プログラム
JP4812591B2 (ja) 情報処理装置、情報処理方法、プログラム及び記録媒体
JP2010206399A (ja) 画像処理装置、画像処理方法及び画像処理プログラム
JPWO2008015740A1 (ja) 文書検証プログラム、記録媒体、文書検証方法および文書検証装置
CN100449496C (zh) 信息处理装置、信息处理方法
JP5266117B2 (ja) 画像形成装置及び画像形成システム
JP2010004126A (ja) 画像形成装置、画像形成装置の制御方法および制御プログラム、ならびに、画像形成システム
JP2006319452A (ja) 文書電子化装置、文書電子化方法、文書電子化プログラム及び記録媒体
JP4393985B2 (ja) 視認署名付情報生成装置、画像形成装置、プリンタドライバプログラム、視認署名付文書生成機能拡張プログラム、視認署名付情報生成方法及び画像形成方法
KR100773854B1 (ko) 정보 처리 장치, 정보 처리 방법, 및 컴퓨터 판독가능한기억 매체
JP2006345198A (ja) 画像処理装置及び方法
JP2005303861A (ja) 光学的読取装置及び画像処理装置

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20120425

Termination date: 20190908