基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法
【專(zhuān)利摘要】本發(fā)明公開(kāi)了一種基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，包含以下步驟：a)將電子數(shù)據(jù)儲(chǔ)存到存儲(chǔ)介質(zhì)中；b)利用計(jì)算機(jī)獲取電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息，并計(jì)算電子數(shù)據(jù)的兩個(gè)或多個(gè)哈希值；所述電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息和電子數(shù)據(jù)的兩個(gè)或多個(gè)哈希值共同組成該電子數(shù)據(jù)的文件摘要信息；并將該電子數(shù)據(jù)的文件摘要信息保存為文件摘要信息文件；c)打印b)中獲得的電子數(shù)據(jù)的文件摘要信息文件，并手寫(xiě)簽名，即可實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息文件中的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的一一對(duì)應(yīng)；本發(fā)明能夠在抽象的電子數(shù)據(jù)與傳統(tǒng)手寫(xiě)簽名之間建立一一對(duì)應(yīng)的簽署關(guān)系。
【專(zhuān)利說(shuō)明】基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種通過(guò)手寫(xiě)簽名來(lái)對(duì)電子數(shù)據(jù)進(jìn)行簽名，同時(shí)要能夠保證簽名與被簽名數(shù)據(jù)之間的嚴(yán)格對(duì)應(yīng)關(guān)系，使得簽名人不能否認(rèn)對(duì)被簽名數(shù)據(jù)所附有的責(zé)任和義務(wù)的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法。

【背景技術(shù)】
[0002]在生產(chǎn)、生活、科研等各領(lǐng)域，越來(lái)越多采用信息化系統(tǒng)來(lái)采集和處理數(shù)據(jù)，在很多國(guó)家已經(jīng)認(rèn)可采用電子簽名對(duì)電子數(shù)據(jù)進(jìn)行簽署。但是，很多情況下，所采用的信息系統(tǒng)沒(méi)有提供電子簽名的功能，或者采用的電子簽名不能滿(mǎn)足法規(guī)的要求，而不能被認(rèn)為具有法律效力。因此不得不將電子數(shù)據(jù)打印到紙面或其他介質(zhì)，然后進(jìn)行簽署。
[0003]雖然采用電子簽名簽署電子數(shù)據(jù)在很多國(guó)家得到認(rèn)可，但前提是所采用的系統(tǒng)必須支持電子簽名，并滿(mǎn)足相關(guān)法規(guī)對(duì)電子簽名的監(jiān)管要求。在電子數(shù)據(jù)無(wú)法得到有效的電子簽名的情況下，如果要求必須對(duì)數(shù)據(jù)進(jìn)行簽名(例如原始數(shù)據(jù)歸檔等)，那么對(duì)電子數(shù)據(jù)的簽名是個(gè)比較棘手的問(wèn)題，而將數(shù)據(jù)打印到紙面等介質(zhì)進(jìn)行簽署無(wú)疑浪費(fèi)大量的人力物力財(cái)力，且不能解決根本性的問(wèn)題，例如，有些電子數(shù)據(jù)是無(wú)法通過(guò)打印全部展現(xiàn)出來(lái)的；
目前有些國(guó)家的法規(guī)或管理要求，必須對(duì)電子數(shù)據(jù)進(jìn)行簽名(例如，但不限于:與藥物臨床前安全評(píng)價(jià)機(jī)構(gòu)的GLP (Good Laboratory Practice)、藥品生產(chǎn)質(zhì)量管理規(guī)范GMP(Good Manufacturing Practice)、藥物臨床試驗(yàn)質(zhì)量管理規(guī)范的 GCP (Good ClinicalPractice)等)；而且要求在采用電子簽名對(duì)電子數(shù)據(jù)進(jìn)行簽署時(shí)，又采用手寫(xiě)簽名對(duì)電子數(shù)據(jù)進(jìn)行簽署，同時(shí)能確保兩者之間的一致性，目前還沒(méi)有一種方法可滿(mǎn)足上述要求；為此我們研發(fā)了一種通過(guò)手寫(xiě)簽名來(lái)對(duì)電子數(shù)據(jù)進(jìn)行簽名，同時(shí)要能夠保證簽名與被簽名數(shù)據(jù)之間的嚴(yán)格對(duì)應(yīng)關(guān)系，使得簽名人不能否認(rèn)對(duì)被簽名數(shù)據(jù)所附有的責(zé)任和義務(wù)的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法。


【發(fā)明內(nèi)容】

[0004]本發(fā)明主要解決的技術(shù)問(wèn)題是提供一種通過(guò)手寫(xiě)簽名來(lái)對(duì)電子數(shù)據(jù)進(jìn)行簽名，同時(shí)要能夠保證簽名與被簽名數(shù)據(jù)之間的嚴(yán)格對(duì)應(yīng)關(guān)系，使得簽名人不能否認(rèn)對(duì)被簽名數(shù)據(jù)所附有的責(zé)任和義務(wù)的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法。
[0005]為解決上述技術(shù)問(wèn)題，本發(fā)明采用的一個(gè)技術(shù)方案是:基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，包含以下步驟:
a)、將電子數(shù)據(jù)儲(chǔ)存到存儲(chǔ)介質(zhì)中；
b)、利用計(jì)算機(jī)獲取電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息，并計(jì)算電子數(shù)據(jù)的兩個(gè)或多個(gè)哈希值；所述電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息和電子數(shù)據(jù)的兩個(gè)或多個(gè)哈希值，即為該電子數(shù)據(jù)的文件摘要信息；并將該電子數(shù)據(jù)的文件摘要信息保存為文件摘要信息文件；
C)、打印b)中獲得的電子數(shù)據(jù)的文件摘要信息文件，并手寫(xiě)簽名，即可實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息文件中的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的—對(duì)應(yīng)。
[0006]優(yōu)選的，所述基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，還包含:d)、將b)中獲得的電子數(shù)據(jù)的文件摘要信息文件保存在數(shù)據(jù)庫(kù)中；后期驗(yàn)證所述電子數(shù)據(jù)的文件摘要信息文件的原始手寫(xiě)簽名是否繼續(xù)有效時(shí)，可用計(jì)算機(jī)重新計(jì)算該電子數(shù)據(jù)的文件摘要信息，并與數(shù)據(jù)庫(kù)中存儲(chǔ)的對(duì)應(yīng)的文件摘要信息文件中的文件摘要信息進(jìn)行自動(dòng)比對(duì)，來(lái)自動(dòng)檢查所述電子數(shù)據(jù)是否發(fā)生改變。
[0007]優(yōu)選的，b)中，計(jì)算機(jī)通過(guò)哈希函數(shù)MD5和SHAl獲得電子數(shù)據(jù)兩個(gè)哈希值:MD5值和SHAl值。
[0008]優(yōu)選的，b)中，計(jì)算機(jī)通過(guò)哈希函數(shù)MD5、SHA1和SHA256獲得電子數(shù)據(jù)三個(gè)哈希值:MD5 值、SHAl 值和 SHA256 值。
[0009]本發(fā)明的有益效果是:本發(fā)明能夠在抽象的電子數(shù)據(jù)與傳統(tǒng)手寫(xiě)簽名之間建立一一對(duì)應(yīng)的簽署關(guān)系；同時(shí)能精確的檢驗(yàn)出無(wú)電子簽名的電子數(shù)據(jù)在傳遞、歸檔以及數(shù)據(jù)轉(zhuǎn)移(例如光盤(pán)定期復(fù)刻、存儲(chǔ)介質(zhì)轉(zhuǎn)換)過(guò)程中該電子數(shù)據(jù)是否發(fā)生修改；再者本發(fā)明可靠性和可信性高，監(jiān)管機(jī)構(gòu)和管理部門(mén)的接受度和認(rèn)可度高。

【具體實(shí)施方式】
[0010]下面對(duì)本發(fā)明的較佳實(shí)施例進(jìn)行詳細(xì)闡述，以使本發(fā)明的優(yōu)點(diǎn)和特征能更易于被本領(lǐng)域技術(shù)人員理解，從而對(duì)本發(fā)明的保護(hù)范圍做出更為清楚明確的界定。
[0011]實(shí)施例一
本發(fā)明所述的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，包含以下步驟:
a)、將電子數(shù)據(jù)儲(chǔ)存到存儲(chǔ)介質(zhì)中；
b)、利用計(jì)算機(jī)獲取電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息，并計(jì)算電子數(shù)據(jù)的兩個(gè)哈希值:MD5值和SHAl值；所述電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息和電子數(shù)據(jù)的兩個(gè)哈希值，即為該電子數(shù)據(jù)的文件摘要信息；并將該電子數(shù)據(jù)的文件摘要信息保存為文件摘要彳目息文件；
C)、打印b)中獲得的電子數(shù)據(jù)的文件摘要信息文件，并手寫(xiě)簽名，即可實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息文件中的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的--對(duì)應(yīng)。
[0012]常規(guī)情況下，采用一種哈希值并結(jié)合文件摘要信息中的其它信息(文件名稱(chēng)、路徑、大小、時(shí)間信息)，即可以確保摘要與數(shù)據(jù)文件之間的一一對(duì)應(yīng)關(guān)系。理論上，兩個(gè)不同的文件產(chǎn)生相同的某一種哈希值(即碰撞)，例如MD5，雖然幾率很小，但也是有可能的。但是兩個(gè)不同文件，使得它們的兩種哈希值MD5值和SHAl值均發(fā)生碰撞的情況，依靠目前的計(jì)算能力，是無(wú)法實(shí)現(xiàn)的。因而可以實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的一一對(duì)應(yīng)。
[0013]實(shí)施例二
基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，包含以下步驟:
a)、將電子數(shù)據(jù)儲(chǔ)存到存儲(chǔ)介質(zhì)中；
b)、利用計(jì)算機(jī)獲取電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息，并計(jì)算電子數(shù)據(jù)的三個(gè)哈希值:MD5值、SHAl值和SHA256值；所述電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息和電子數(shù)據(jù)的三個(gè)哈希值，即為該電子數(shù)據(jù)的文件摘要信息；并將該電子數(shù)據(jù)的文件摘要信息保存為文件摘要信息文件；
C)、打印b)中獲得的電子數(shù)據(jù)的文件摘要信息文件，并手寫(xiě)簽名，即可實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息文件中的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的—對(duì)應(yīng)；
d)4fb)中獲得的電子數(shù)據(jù)的文件摘要信息文件保存在數(shù)據(jù)庫(kù)中；后期驗(yàn)證所述電子數(shù)據(jù)的文件摘要信息文件的原始手寫(xiě)簽名是否繼續(xù)有效時(shí)，可用計(jì)算機(jī)重新計(jì)算該電子數(shù)據(jù)的文件摘要信息，并與數(shù)據(jù)庫(kù)中存儲(chǔ)的對(duì)應(yīng)的文件摘要信息文件中的文件摘要信息進(jìn)行自動(dòng)比對(duì)，來(lái)自動(dòng)檢查所述電子數(shù)據(jù)是否發(fā)生改變。
[0014]常規(guī)情況下，采用一種哈希值并結(jié)合文件摘要信息中的其它信息(文件名稱(chēng)、路徑、大小、時(shí)間信息)，即可以確保摘要與數(shù)據(jù)文件之間的一一對(duì)應(yīng)關(guān)系。理論上，兩個(gè)不同的文件產(chǎn)生相同的某一種哈希值(即碰撞)，例如MD5，雖然幾率很小，但也是有可能的。但是兩個(gè)不同文件，使得它們的三種哈希值MD5值、SHAl值和SHA256值均發(fā)生碰撞的情況，依靠目前的計(jì)算能力，是無(wú)法實(shí)現(xiàn)的。因而可以實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的一一對(duì)應(yīng)；與此同時(shí)，本實(shí)施例可實(shí)現(xiàn)自動(dòng)驗(yàn)證所述電子數(shù)據(jù)的文件摘要信息文件的原始手寫(xiě)簽名是否繼續(xù)有效。
[0015]本發(fā)明的有益效果是:本發(fā)明能夠在抽象的電子數(shù)據(jù)與傳統(tǒng)手寫(xiě)簽名之間建立一一對(duì)應(yīng)的簽署關(guān)系；同時(shí)能精確的檢驗(yàn)出無(wú)電子簽名的電子數(shù)據(jù)在傳遞、歸檔以及數(shù)據(jù)轉(zhuǎn)移(例如光盤(pán)定期復(fù)刻、存儲(chǔ)介質(zhì)轉(zhuǎn)換)過(guò)程中該電子數(shù)據(jù)是否發(fā)生修改；再者本發(fā)明可靠性和可信性高，監(jiān)管機(jī)構(gòu)和管理部門(mén)的接受度和認(rèn)可度高。
[0016]以上所述僅為本發(fā)明的實(shí)施例，并非因此限制本發(fā)明的專(zhuān)利范圍，凡是利用本發(fā)明說(shuō)明書(shū)及內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的【技術(shù)領(lǐng)域】，均同理包括在本發(fā)明的專(zhuān)利保護(hù)范圍內(nèi)。
【權(quán)利要求】
1.基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，包含以下步驟: a)、將電子數(shù)據(jù)儲(chǔ)存到存儲(chǔ)介質(zhì)中； b)、利用計(jì)算機(jī)獲取電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息，并計(jì)算電子數(shù)據(jù)的兩個(gè)或多個(gè)哈希值；所述電子數(shù)據(jù)的文件名稱(chēng)、路徑、大小、時(shí)間信息和電子數(shù)據(jù)的兩個(gè)或多個(gè)哈希值，即為該電子數(shù)據(jù)的文件摘要信息；并將該電子數(shù)據(jù)的文件摘要信息保存為文件摘要信息文件； C)、打印b)中獲得的電子數(shù)據(jù)的文件摘要信息文件，并手寫(xiě)簽名，即可實(shí)現(xiàn)手寫(xiě)簽名的文件摘要信息文件中的文件摘要信息與對(duì)應(yīng)的電子數(shù)據(jù)的--對(duì)應(yīng)。
2.根據(jù)權(quán)利要求1所述的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，其特征在于:還包含:d)、將b)中獲得的電子數(shù)據(jù)的文件摘要信息文件保存在數(shù)據(jù)庫(kù)中；后期驗(yàn)證所述電子數(shù)據(jù)的文件摘要信息文件的原始手寫(xiě)簽名是否繼續(xù)有效時(shí)，可用計(jì)算機(jī)重新計(jì)算該電子數(shù)據(jù)的文件摘要信息，并與數(shù)據(jù)庫(kù)中存儲(chǔ)的對(duì)應(yīng)的文件摘要信息文件中的文件摘要信息進(jìn)行自動(dòng)比對(duì)，來(lái)自動(dòng)檢查所述電子數(shù)據(jù)是否發(fā)生改變。
3.根據(jù)權(quán)利要求1或2所述的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，其特征在于:b)中，計(jì)算機(jī)通過(guò)哈希函數(shù)MD5和SHAl獲得電子數(shù)據(jù)兩個(gè)哈希值:MD5值和SHAl值。
4.根據(jù)權(quán)利要求1或2所述的基于文件摘要信息對(duì)電子數(shù)據(jù)進(jìn)行手寫(xiě)簽名的方法，其特征在于:b)中，計(jì)算機(jī)通過(guò)哈希函數(shù)MD5、SHA1和SHA256獲得電子數(shù)據(jù)三個(gè)哈希值:MD5值、SHAl值和SHA256值。
【文檔編號(hào)】G06F17/30GK104298899SQ201410433664
【公開(kāi)日】2015年1月21日 申請(qǐng)日期:2014年8月29日 優(yōu)先權(quán)日:2014年8月29日
【發(fā)明者】李科 申請(qǐng)人:蘇州藍(lán)恩信息科技有限公司