专利名称：电子证明及其认证系统的制作方法
技术领域：
本发明涉及一种文件的安全系统、特别涉及一种新开发起来的对文件信息和签字以及印章的真伪进行识别和证明其正确性和安全性的系统和方法。
背景技术：
现今的系统使用粘贴、热印、和水印以用裸眼发现对这些文件的正确性和安全带来威胁的伪物。据透露、曾有许多行骗案中伪造的文件中使用了现有技术中的系统。
根据以上所述我们十分清楚、存在一种紧迫的需要、即、将文件信息储存在一个数据库里、并且以2D条形码的形式保存，对信息进行加密，以克服文件在安全性上存在的问题。
发明内容
本发明提供对文件的正确性和安全性进行证实的能力来实现上述的目的。本发明解决上述技术问题所采用的技术方案为本发明是一种自动系统，它工作在与英特网相联的证明局的数据中心、它使该证明局的任何一个会员使用与英特网相连的计算机、数字书写板、一支电子笔和一个打印机能远程地用电子方法对他的文件进行证明认证。
行政管理和注册机构的人员使用该系统把注册员和用户的信息记录下来、使用一支电子笔将他们的签字记录在数字记录板上，并且把信息和签字存储在数据库里。
会员可以使用该系统输入自己的文件信息并且用电子笔在数字写字板上记录其签字、系统通过将待证明的签字与被注册登记下来的会员签字进行比较来核对签字的有效性。如果签字是有效的、该文件信息就被保存在证明公司的数据中心、以备今后当有认证请求时备用来核对文件以识别真伪并且产生一个2D条形码。该2D条形码在使用两种加密方法中的一种对信息进行加密后由文件信息组成，。会员使用该系统在他的打印机里来打印他的文件信息，签字，图章和2D条形码，或者授权某人在一个不同的地方将其打印出来。一个证明人员会用该系统(在该系统里他的请求在一个未与英特网相连的计算机和一个用于对文件进行扫描的扫描仪上运行)去解读2D条形码，用其他钥匙对文件信息进行解密，将信息解压缩并显示出来以证明其正确和安全，以防受骗。
图1代表会员通过电子笔和电子书写板记录下来的个人签字的平面图。
图2代表一家公司的图章的平面图。
图3代表一个证明局的图章的平面图。
图4代表一个2D条形码的平面图。
图5代表电子书写板和电子笔的平面图。
图6代表一个扫描仪的平面图。
具体实施例方式
以下结合附图实施例对本发明作进一步详细描述。为了方便理解本发明，最佳实施例现在被结合附图作叙述。本发明提供证明文件正确和安全(以防受骗)的途径，本发明使用户(他想证明文件正确和安全，以防受骗)确认文件是真是假。本发明由如下几个模块组成主模块是在与证明局数据中心的数据服务器相连的应用服务器上运行.证明局数据中心与英特网相连接。该模块通过与别的数据库连接或者用别的模块对其数据进行更新。用在个人计算机上运行的浏览器来激活该模块。用户用该模块可以构建系统钥匙对，输入管理人员信息，并登录他们的签字。
管理模块它在与英特网相连的应用服务器上运行，并且用在个人电脑上运行的浏览器来激活该模块。管理人员可以在任何地方使用该模块作以下事情[A]核对输入模块的管理人员号码，密码和签字。
在系统中输入证明局信息和图章。
输入证明局注册人员的信息并登录他们的签字。
激活或撤消证明局注册人员。
提供证明局注册人员的编号和密码。
打印管理报告。
注册模块在与英特网相连的应用服务器上运行，由在个人电脑上运行的英特网浏览器来激活。注册人员可以从任何地方用该模块去做以下事情[G]对要进入模块的注册人员的编号，密码和签字进行核对。
输入公司的要求证明的信息，如信签的抬头，信脚，和图章。
注册公司的编号，信息和用与个人电脑相连的电子笔在数字书写板上登记他们的签字。
将签字者和公司的编号激活或撤消。
提供公司会员的编号和密码。
打印会员的交易报告。
证明模块它在与英特网相连的应用服务器上运行并且被运行在个人电脑的英特网浏览器来激活。会员可以任何地方用该模块作以下事情[a]在进入模块前核对会员编号，密码和签字。
输入并保存需要证明的文件信息。
在数字板上用电子笔登记会员签字以证明该签字。
该系统将已被登记的签字图形与存储在数据库里的签字图形进行比较。
如果签字正确，该系统就显示会员的签字，其公司图章，证明局的图章，证明编号，证明日期，证明时间和在英特网浏览器上的2D条形码。
会员可以打印显示在其与其个人电脑相连的打印机上的证明信。
会员可以授权将证明打印给别人。
发生的费用被直接从会员的帐户中扣除。
所有被证明了的文件被保存在数据库里以证明其正确和安全，以防受骗。
授权模块它在与英特网相连的应用服务器上运行，并且由一个在个人电脑上运行的英特网浏览器来激活，被授权的人可以从任何地方使用该模块来做以下事情[j]在进入模块前核对被授权人的编号，密码。
会员可以打印显示在其与其个人电脑相连的打印机上的证明信。
所有的授权信息被保存在数据库里以备今后调出取用。
联网在线鉴定模块它在一个与英特网相连的应用服务器上运行，并且由一个在其个人电脑上运行的英特网浏览器来激活。鉴定人可以在任何地方使用该模块做以下事情[m]在进入模块前核对证明人编号，密码。
通过输入文件证明编号调取待证明的文件。
对被显示出来的信息进行比较，以证明其正确和安全以防被骗。
联网在线鉴定模块它在鉴定人的个人电脑上运行，并且通过在一个与扫描机相连的单独的个人电脑上的模块上运行来激活。证明人可以用该模块做以下事情[p]用扫描仪对被证明了的文件进行扫描。
解读在两维码中的信息(在用系统解密键对随机键进行解密以后，并且用随机键对被压缩的文件信息进行解密后)或者(用系统解密码对散列码进行解密并将其与被压缩的文件信息散列码进行比较)，对压缩文件信息进行解压缩并将其显示。
比较或打印被显示出的信息，鉴定其正确和安全，以防受骗。
因为现有技术的系统中没有在形态和格式上与之相同的系统存在，所以本发明是独一无二的。
本发明的最佳实施例
本发明的模块被互相联接、并共享一个数据库，它们作为一个模块进行工作。用主模块，管理模块和注册模块实现证明局、管理者、注册员、公司和会员在证明局数据的注册。用一个数字板和一个如图5所示的电子笔登记3个签字或者更多的签字、它们是(见图1)每个管理者的签字、注册员和会员的签字。会员使用证明模块可以进入文件信息，用电子笔在数字板上登记他们的签字，所述的电子笔是与其个人电脑相连接的。此后，系统将签字图形与存储在数据库里的签字图形进行比较，来鉴定签字的正确。如果正确，该信息被存储在数据库里、这样，证明程序就告完成。会员可以用与其个人电脑相连的打印机用该系统打印如图1所示的会员的签字，他的公司的图章(如图2所示)，如图3所示的证明局图章，证明编号、证明日期，证明时间和一个如图4所示的一个2D条形码，这样，认证程序就告完成。
会员可以授权任何别人在任何地方打印出证明文件。
所述的2D条形码是标准码，但它们的产生途径是不一样的，用本发明两种产生条形码的方法中的一种来产生条形码。在水平和垂直两个方向上布置有条形码。用2D码发生程序来产生和打印它，该程序将信息传送到条形带上。加密技术使用两种密钥，一种用于加密，一种用来解密如我们所知的PK1。散列码(hash code)程序它产生一种独特的用于任何信息数据的码。
该系统对文件信息进行压缩，用系统产生的随机钥对被压缩的文件信息进行加密，用系统加密密钥对随机钥进行加密，从被加密了的随机钥和被加密了的压缩文件信息产生出2D条形码。或者用系统加密密钥对压缩文件信息散列码(Hash code)进行加密，从被加密了的散列码和被压缩了的文件信息产生2D条形码。
所述的2D条形码包含以下信息[1]文件信息[2]会员名字[3]公司名字[4]证明局名字[5]证明局图章[6]系统解密钥名字[7]随机钥或散列码脱网证明模块使证明人在用(如图6所示的)扫描仪对文件进行扫描之后能解读2D条形码，(用系统解密钥对随机钥进行解密，用随机钥对压缩文件信息进行解密)或者(用系统解密钥对散列码进行解密并且将其与压缩文件信息散列码进行比较)，对压缩文件信息进行解压缩，并如前所述，模块显示证明人可以与被打印出的文件信息进行比较以证实其正确和安全以防受骗。
证明人可以用联网模块通过英特网从显示被证明文件的信息来证实其正确和安全以防受骗。
实施本发明的范围用上述权利要求可以被用于保密以下事项商务部和工业文件，银行和财经文件，政府和法律文件，医疗和保险文件和所有需要被保密以防受骗的文件。
权利要求
1.一种电子证书和鉴定系统，包含一个2D条形码，它是由一个证明模块(在该模块中所述的2D条形码用加密的方法产生)来的产生和被打印出来，在那儿，一个系统加密密钥通过一个主模块来产生，所述的加密密钥被用来对所述的2D条形码进行加密，所述的2D条形码是由一个鉴定模块来准备的。
2.如权利要求1所述的电子证书和鉴定系统，其特征是所述的主模块在应用服务器上运行，所述的应用服务器与一个鉴定中心的Polarity的数据中心里的数据库服务器相连，在英特网中所述的主模块通过与其它数据库相连接或者通过另外的模块对其数据进行更新。
3.如权利要求1所述的电子证书和鉴定系统，它包含有一个管理模块，它在一个应用服务器上运行，该应用服务器与英特网相连接。
4.如权利要求1所述的电子证书和鉴定系统，它包含有一个注册模块，它在应用服务器上运行。
5.如权利要求1所述的电子证书和鉴定系统，其特征是所述的证书模块在进入证明模块之前查核用户号，密码和签字。然后进入并保存所需证明的文件信息，使用电子笔，在数字板上登录会员的签字以对签字进行证明，将已被登录的签字图形与存储在数据库的会员签字图形进行比较，如果签字正确，系统就会显示会员签字，其公司的图章，证明中心的图章，证明号码，证明日期，证明时间和2D条形码，所述的会员可以打印显示在他的打印机上的证明信件，而打印机是与其个人电脑相连的，所述的会员可以授权打印给其他人，他们可以用一个授权模块去打印证明文件，在该文件上成交额被直接从一个会员帐户扣除，在那儿，所有的证明文件信息被保存在一个数据库里以证明其正确和安全以防欺骗。
6.如权利要求1所述的电子证明和鉴定系统，其特征是授权模块在进入被所述的证明模块授权的模块之前对被授权人的号码密码进行核实，号码可以打印出显示在他的打印机上证明信。
7.如权利要求1所述的电子证明和鉴定系统，其特征是所述的在线证明模块在进入模块前对核对员号码、密码进行核对，通过进入文件证明号码来收回要证明的文件，比较被显示的信息来证实其正确性和安全，免于受骗。
8.如权利要求1所述的电子证明和鉴定系统，其特征是它包含一离线鉴定模块，在该模块里所述的离线(Offline)鉴定模块在一个鉴定员个人计算机上运行，并且，通过运行在一个与一个扫描机相连的独立的个人计算机上的模块被激活。
9，如权利要求8所属的电子证明和鉴定系统，其特征是所属的离线鉴定模块用扫描仪对被证明的文件进行扫描，在对所属的信息解码后读出在2D条形码里的信息，并对压缩文件信息进行解压缩并将其显示，再比较被显示的信息，证明其正确，安全，以防受骗。
10，如权利要求2所属的电子证明和鉴定系统，其特征是所属的模快通过英特网的浏览器被激活。
11，如权利要求2所属的电子证明和鉴定系统，其特征是一个使用者用所属的主模快可以产生所属的用于加密的钥匙对，一个用于加密，这种加密被证明模块所使用，以产生所属的2D条形码。
12，如权利要求2所属的电子证明和鉴定系统，其特征是所属的主模快被用来进入管理人信息并登录他们的签字。
13，如权利要求3所属的电子证明和鉴定系统，其特征是所属的管理模快可以被用于核查管理者的号码，密码和签字，登记证明局信息和他们在数据库里的图章、登记证明局的注册员的信息、并登录他们的签字、激活或去激活证明局的注册员、向证明局注册员提供用户号码和密码、并打印出管理报告。
14.如权利要求4所属的电子证明和鉴定系统，其特征是管理员可以使用该模快对注册员号码、密码、和签字以进入模快、进入被要求证明的公司信息、像信签的抬头、信签的脚、和图章等、注册公司的号码信息并用与个人电脑相联的电子笔登录他们的签字、激活或去激活签字人的或公司的号码、向公司的成员提供他们的编号和密码并打印出交易报告。
全文摘要
本发明是一种自动系统、它被在与英特网相连的证明局的数据中心使用、它使任何证明局的会员能实现远程使用与英特网相连的计算机、电子写字板件、电子笔和打印机以电子的方式证明他的文件。
文档编号G06F21/00GK1959711SQ20051011973
公开日2007年5月9日 申请日期2005年11月3日 优先权日2005年11月3日
发明者A·杰夫瑞 穆汉姆德 申请人:A·杰夫瑞 穆汉姆德