基于双重认证的word文档电子印章系统及方法

摘要

本发明公开了一种基于双重认证的word文档电子印章系统。包括数字签名模块、基于BMP图像的易损水印模块、基于word格式信息搭载的鲁棒水印模块、以及密钥管理模块。其通过“双重认证”机制实现电子印章认证，当易损水印失效时，鲁棒水印中不仅可以完成对文档的检验，还可以生成文档来源分析报告与篡改检测报告，明确文档签发者信息和具体被篡改的位置，确保电子文档的完整性、真实性、可靠性和不可抵赖性。本发明具有完善的电子印章管理体制、具有硬件基础的身份认证策略、具有对被非法修改的文档提供进一步检测功能，且依靠易损图像水印并结合鲁棒水印保存文档摘要信息。本发明同时公开了一种word文档双重认证电子印章方法。

主权项

一种基于双重认证的word文档电子印章系统，包括：数字签名模块，用于对签章后的电子文档除印章图像数据外的所有数据进行数字签名，将签名结果作为原始水印的一部分嵌入到印章图片中；基于BMP图像的易损水印模块，用于构造易损水印信息，将所述易损水印信息序列化为易损水印二进制信息流，待签名者插入USBKEY，并在指定次数内输入对应的正确PIN码、电子印章系统客户端成功连接USBKEY后，将易损水印二进制信息流通过图像搭载算法嵌入签名者选定的印章图片中；基于word格式信息搭载的鲁棒水印模块，用于构造鲁棒水印信息，将鲁棒水印序列化为鲁棒水印二进制信息流，待当前文档插入基于Word文档格式的隐藏对象后，将鲁棒水印二进制信息流嵌入所述基于Word文档格式的隐藏对象中；以及密钥管理模块，用于根据合法使用实体的请求提供所需密钥，以及为所述数字签名模块提供所需的密钥。