专利名称：互联网信息发布者身份鉴别方法及其系统的制作方法
技术领域：
本发明涉及一种使用互联网手段进行防伪信息鉴别的技术领域。
背景技术：
目前的信息时代，人们可以通过互联网轻易取得大量的信息。而存在于互联网中 的各种信息，如商品信息，广告信息，新闻信息，舆论信息，财经公报，交易活动信息，支付信 息等等，大多数为文字、图形或多媒体信息。这一类信息都有可能被盗取或篡改，这给不法 分子依盗取或篡改的信息进行欺骗制造了机会，给人们和社会带来很大危害。例如社会信息服务领域，如新闻服务、电子公告牌、婚恋交友服务、职业中介服务等，这 些领域的信息运用规范性相当低，缺乏规范、控制、检查处理手段。若这些领域的假冒伪劣 信息泛滥，会造成诸多社会影响，轻则使个人上当受骗，重则危害国计民生。政府信息公开领域，政府信息公开后，若引用泛滥，极易造成篡改，制造假政府信 息恶意操纵舆论导向等严重后果，目前对此类情况还尚无约束机制。个人信息门户领域，如博客、网站等，经常出现冒用名义发表相左言论，侵犯个人 言论自由和著作权的事件。这一领域的信息运用控制力度掌握在个人手里，很容易成为冒 用名义、操作舆论的工具。在互联网中，不法分子使用的身份往往是虚假的，位置是不固定的，公安机关往往 难以取证，对不法分子难以及时处理。对于上述的问题，人们采取了很多防范技术手段，如信息发布者身份认证技术、信 用评分技术、搜索引擎技术、举报与核查技术等。这些技术手段在一定时期起到过一定积极 作用，但随着时代发展，不法分子的手段越来越多样化，这些手段成效日微。究其原因，这些 技术手段主要还是采取事前防范和事后检查纠正的方式进行防范，缺乏事中的控制手段。
发明内容
针对上述问题，本发明提供一种能够有效保护网络信息发布者的网络著作权，且 能够对网络信息进行防伪鉴别的互联网信息发布者身份鉴别方法及其系统。为达到上述目的，本发明所述互联网信息发布者身份鉴别方法，包括以下步骤(1)获取信息发布者公布的信息；(2)获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布 者公布的信息中提取公布信息的特征信息；(3)将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符， 是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过， 输出待验证信息虚假不完整；否，输出身份为假。进一步地，步骤(3)的具体实现步骤如下3. 1、将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符， 相符，进行步骤3. 2 3. 3 ；不符，输出身份为假；
3. 2、获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；3. 3、将步骤3. 2中提取的签名者的特征信息与公布信息的特征信息进行比对；验 证是否相符，相符，输出信息真实可靠；不符，输出信息虚假。进一步地，所述的特征信息为下列各项或至少两项的组合，包括身份特征信息， 发布对象的识别特征以及发布时间；其中，所述身份特征信息，为下述各项或至少两项的组合，包括数字证书、图文标识、姓 名、单位名称、文本特征串及地址；所述发布对象的识别特征，为下述各项或至少两项的组合，包括域名、URI、IP地 址及端口目录信息；所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的 时间。特别地，所述信息为商品信息、广告信息、新闻信息、舆论信息、财经公报或披露信 息、交易活动信息或支付信息。特别地，所述的信息为单一载体信息或多载体信息；其中，所述单一载体信息为一个网页文件，或一个文本文件，或一个图形文件，或一个多 媒体文件，或一个二进制文件；所述多载体信息为至少两个所述单一载体信息的组合。本发明所述互联网信息发布者身份鉴别系统，包括一信息提取装置，获取信息发布者公布的信息；—特征提取装置，获取待验证信息，并从中提取出待验证信息的特征信息；同时从 所述信息提取装置获取的信息发布者公布的信息中提取出公布信息的特征信息；以及，一身份鉴别装置，将待验证信息的特征信息与公布信息的特征信息进行比对，判 断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实 完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。进一步地，所述特征提取装置包括搜索引擎和数字水印提取装置；其中，所述搜索引擎，搜索并获取待验证信息；所述数字水印提取装置，提取出所述搜索引擎获取的待验证信息的数字水印，并 从中提取出待验证信息的特征信息；同时，提取出所述信息提取装置获取的信息发布者公 布的信息的数字水印，并从中提取出公布信息的特征信息。进一步地，所述身份鉴别装置包括比对判断装置和数字签名验证装置；其中，所述比对判断装置，比对所述特征提取装置提取的待验证信息的特征信息与公 布信息的特征信息，判断是否相符，相符，启动所述数字签名验证装置；不符，输出身份为 假；；所述数字签名验证装置，获取待验证信息的数字签名信息，并从中提取出签名者 的特征信息；将上述提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否 相符，相符，输出信息真实可靠；不符，输出信息虚假。进一步地，所述的特征信息为下列各项或至少两项的组合，包括发布者的身份特 征信息，发布对象的识别特征以及发布时间；其中，所述身份特征信息，为下述各项或至少两项的组合，包括数字证书、图文标识、姓名、单位名称、文本特征串及地址；所述发布对象的识别特征，为下述各项或至少两项的组合，包括域名、 URI (Universal Resource Identifier，通用资源标识)、URL(Uniform ResourceLocation, 统一资源定位符)、IP地址及端口目录信息；所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的 时间。本发明所述互联网信息发布者身份鉴别方法及其系统，通过互联网用户使用信息 发布平台提供的特征提取装置和身份鉴别装置从使用的信息中提取发布者的身份信息以 及发布者对所发布内容的签名信息，以提取得到的发布者身份特征信息与公布的身份信息 进行比较确定身份的真假，以签名验证的结果作为身份真实基础上的网络信息的著作权归 属。本发明为网络信息发布者使用技术手段保护网络著作权提供了可操作的基础。
图1为本发明所述互联网信息发布者身份鉴别方法的流程图；图2为本发明所述互联网信息发布者身份鉴别方法的一实施例流程图；图3为本发明所述互联网信息发布者身份鉴别系统的原理图。
具体实施例方式下面结合说明书附图对本发明的具体实施方式
做详细描述。如图1所示，本发明所述互联网信息发布者身份鉴别方法的流程图，包括以下步 骤(1)获取信息发布者公布的信息；(2)获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布 者公布的信息中提取公布信息的特征信息；(3)将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符， 是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过， 输出待验证信息虚假不完整；否，输出身份为假。其中，所述的特征信息为下列各项或至少两项的组合，包括发布者的身份特征信 息，发布对象的识别特征以及发布时间；其中，所述身份特征信息，为下述各项或至少两项的组合，包括数字证书、图文标识、姓 名、单位名称、文本特征串及地址；所述发布对象的识别特征，为下述各项或至少两项的组合，包括域名、 URI (Universal Resource Identifier，通用资源标识)、URL(Uniform ResourceLocation, 统一资源定位符)、IP地址及端口目录信息；所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的 时间。如图2所示，本发明所述互联网信息发布者身份鉴别方法的一实施例流程图。包 括以下步骤1、获取信息发布者公布的信息；2、获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布
6者公布的信息中提取公布信息的特征信息；3、将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，相 符，进行下一步骤；不符，输出身份为假；4、获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；5、将步骤4中提取的签名者的身份特征信息与公布信息的身份特征信息进行比 对；验证是否相符，相符，进行下一步骤；不符，输出身份为假；6、分别提取签名者的发布对象识别特征和发布时间，以及公布信息的发布对象识 别特征和发布时间；7、分别对签名者的发布对象识别特征与公布信息的发布对象识别特征，以及签名 者的发布时间与公布信息的发布时间进行比对，判断是否相符，有一项不符，输出信息虚 假；均相符，输出信息真实完整。图3所示，本发明所述互联网信息发布者身份鉴别系统的原理图。所述互联网信 息发布者身份鉴别系统包括一信息提取装置，获取信息发布者公布的信息；一特征提取装置，包括搜索引擎和数字水印提取装置；其中，所述搜索引擎，搜索并获取待验证信息；所述数字水印提取装置，提取出所述搜索引擎获取的待验证信息的数字水印，并 从中提取出待验证信息的特征信息；同时，提取出所述信息提取装置获取的信息发布者公 布的信息的数字水印，并从中提取出公布信息的特征信息。以及，一身份鉴别装置，包括比对判断装置和数字签名验证装置；其中，所述比对判断装置，比对所述特征提取装置提取的待验证信息的特征信息与公 布信息的特征信息，判断是否相符，相符，启动所述数字签名验证装置；不符，输出身份为 假；；所述数字签名验证装置，获取待验证信息的数字签名信息，并从中提取出签名者 的特征信息；将上述提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否 相符，相符，输出信息真实可靠；不符，输出信息虚假。下面结合几个具体实施例对本发明的使用范围和方法作进一步说明。实施例一农资可信流通平台中的农药信息发布者身份验证与信息可靠性验证。农资可信流通平台要求农药信息由经销商或者厂家进行防伪发布，平台提供防伪 鉴别系统给用户使用鉴别农业信息真伪。用户可使用本发明所述互联网信息发布者身份鉴 别系统，从用户使用的信息提取出身份特征信息、发布平台信息、发布时间信息，及信息的 数字签名信息，并与发布信息公布的特征信息进行比对，判断此信息是否真实可靠。为用户 购买农药提供强有力的信息支持。实施例二网上药房的非处方药信息可靠性鉴别。网上药房公开非处方药生产者的名称、地址、资质等信息，并提供中国药典中的这 种非处方药数据，提供给网络用户进行对比和识别真伪。用户可使用本发明的所述互联网 信息发布者身份鉴别系统，从网上药房公开的信息提取出特征信息，如生产者的名称，地址，资质等信息，将其与从中国药典中提取的特征信息进行比对，判断药品的信息是否真实可靠。实施例三生殖健康网上博览会的器具信息可靠性鉴别。生殖健康网上博览会公开器具生产厂商和经销商的名称、地址、生产/经营资质 等详细信息，要求信息发布者进行防伪发布，同时提供防伪鉴别系统给用户使用以鉴别发 布者身份，以及发布的信息的真实与否。本发明使用范围广，能够有效的帮助用户鉴别互联网上发布的信息的真伪，在用 户查看网络中的信息过程中就避免了上当受骗。以上，仅为本发明的较佳实施例，但本发明的保护范围并不局限于此，任何熟悉本 技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在 本发明的保护范围之内。因此，本发明的保护范围应该以权利要求所界定的保护范围为准。
权利要求
一种互联网信息发布者身份鉴别方法，其特征在于，包括以下步骤(1)获取信息发布者公布的信息；(2)获取待验证信息，并从该信息中提取特征信息；然后从步骤(1)中获取的发布者公布的信息中提取公布信息的特征信息；(3)将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整，不通过，输出待验证信息虚假不完整；否，输出身份为假。
2.根据权利要求1所述互联网信息发布者身份鉴别方法，其特征在于，步骤(3)的具体 实现步骤如下3.1、将待验证信息的特征信息与公布信息的特征信息进行比对，判断是否相符，相符， 进行步骤3. 2 3. 3 ；不符，输出身份为假；3. 2、获取待验证信息的数字签名信息，并从中提取出签名者的特征信息；3. 3、将步骤3. 2中提取的签名者的特征信息与公布信息的特征信息进行比对；验证是 否相符，相符，输出信息真实可靠；不符，输出信息虚假。
3.根据权利要求1或2所述互联网信息发布者身份鉴别方法，其特征在于，所述的特征 信息为下列各项或至少两项的组合，包括身份特征信息，发布对象的识别特征以及发布时 间；其中，所述身份特征信息，为下述各项或至少两项的组合，包括数字证书、图文标识、姓名、 单位名称、文本特征串及地址；所述发布对象的识别特征，为下述各项或至少两项的组合，包括域名、URI、IP地址及端口目录信息；所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。
4.根据权利要求1或2所述互联网信息发布者身份鉴别方法，其特征在于，所述信息 为商品信息、广告信息、新闻信息、舆论信息、财经公报或披露信息、交易活动信息或支付信 肩、ο
5.根据权利要求1或2所述互联网信息发布者身份鉴别方法，其特征在于，所述的信息 为单一载体信息或多载体信息；其中，所述单一载体信息为一个网页文件，或一个文本文件，或一个图形文件，或一个多媒体 文件，或一个二进制文件；所述多载体信息为至少两个所述单一载体信息的组合。
6.一种互联网信息发布者身份鉴别系统，其特征在于，包括一信息提取装置，获取信息发布者公布的信息；一特征提取装置，获取待验证信息，并从中提取出待验证信息的特征信息；同时从所述 信息提取装置获取的信息发布者公布的信息中提取出公布信息的特征信息；以及，一身份鉴别装置，将待验证信息的特征信息与公布信息的特征信息进行比对，判断是 否相符，是，提取并验证待验证信息的数字签名信息，验证通过，输出待验证信息真实完整， 不通过，输出待验证信息虚假不完整；否，输出身份为假。
7.根据权利要求6所述互联网信息发布者身份鉴别系统，其特征在于，所述特征提取 装置包括搜索引擎和数字水印提取装置；其中，所述搜索引擎，搜索并获取待验证信息；所述数字水印提取装置，提取出所述搜索引擎获取的待验证信息的数字水印，并从中 提取出待验证信息的特征信息；同时，提取出所述信息提取装置获取的信息发布者公布的 信息的数字水印，并从中提取出公布信息的特征信息。
8.根据权利要求6所述互联网信息发布者身份鉴别系统，其特征在于，所述身份鉴别 装置包括比对判断装置和数字签名验证装置；其中，所述比对判断装置，比对所述特征提取装置提取的待验证信息的特征信息与公布信息 的特征信息，判断是否相符，相符，启动所述数字签名验证装置；不符，输出身份为假；；所述数字签名验证装置，获取待验证信息的数字签名信息，并从中提取出签名者的特 征信息；将上述提取的签名者的特征信息与公布信息的特征信息进行比对；验证是否相 符，相符，输出信息真实可靠；不符，输出信息虚假。
9.根据权利要求6或7或8所述互联网信息发布者身份鉴别系统，其特征在于，所述的 特征信息为下列各项或至少两项的组合，包括身份特征信息，发布对象的识别特征以及发 布时间；其中，所述身份特征信息，为下述各项或至少两项的组合，包括数字证书、图文标识、姓名、 单位名称、文本特征串及地址；所述发布对象的识别特征，为下述各项或至少两项的组合，包括域名、URI/URL、IP地 址及端口目录信息；所述发布时间为信息发布时互联网时钟服务器的时间或第三方时间戳服务器的时间。
全文摘要
本发明公开一种互联网信息发布者身份鉴别方法及其系统，主要是为了对网络信息进行防伪鉴别，并保护网络信息发布者的网络著作权而设计。本发明通过互联网用户使用信息发布平台提供的特征提取装置和身份鉴别装置从使用的信息中提取发布者的身份信息以及发布者对所发布内容的签名信息，以提取得到的发布者身份特征信息与公布的身份信息进行比较确定身份的真假，以签名验证的结果作为身份真实基础上的网络信息的著作权归属。本发明为网络信息发布者使用技术手段保护网络著作权提供了可操作的基础。
文档编号H04L29/06GK101938475SQ20101026643
公开日2011年1月5日 申请日期2010年8月30日 优先权日2010年8月30日
发明者冯泽健, 柴跃廷 申请人:清华大学