CN111062046A - 一种手写签批数据安全管理方法及签批终端 - Google Patents

Abstract

本发明公开了一种手写签批数据安全管理方法及签批终端，该方法包括：签批终端显示待签批页面，所述待签批页面设置有签批区域；接收用户的签批输入，记录并显示签批内容及其轨迹信息；验证签批内容的轨迹信息与样本轨迹信息是否匹配，若匹配，将签批内容写入至待签批文档生成签批信息；根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值，并根据签批内容的轨迹信息生成加密密钥，使用加密密钥对所述签批信息进行加密后与所述比较值一同上传至服务器；服务器根据比较值和本地存储的样本轨迹信息生成解密密钥，通过解密密钥对签批信息进行解密。本发明方便用户的手写签批操作，且签批信息具有较高安全性。

Description

一种手写签批数据安全管理方法及签批终端

技术领域

本发明涉及手写签批识别加密技术领域，特别涉及一种手写签批数据安全管理方法及签批终端。

背景技术

由于在纸质件上签名的信息不利于统一保存和管理，因此，目前在政务服务、金融、车辆管理等办公场所大多改用电子签名方式代替原来的传统纸件签名方式，例如在公务用车的传统使用过程中，经常需要领导审核用车申请信息并在纸质文件上进行签名确认。当采用电子签名方式进行签名确认时，目前用户通过电子签名设备输入的签名信息没有验证签名人的真伪，且签名后的文档主要以明文形式传递给主设备，安全性较差。为提高电子签名信息的安全性，出现了对签名信息进行随机加密认证的方案，极大的提高了使用电子签名的安全等级，但是随机加密签名信息需要复杂的数据交互，数据处理时间较长。

此外，现有电子签名设备的签批界面在用户签批时，大多为在用户完全签名完成后在相应位置生成签名图形，这种签名方式由于用户签名时对签名界面的使用不够合理，各个字体之间的排版比较混乱，造成生成的签名图形质量较差，且与用户的正常签名差异较大，用户体验较差。

发明内容

第一方便，本发明提供了一种手写签批数据安全管理方法，包括：

S1：签批终端显示待签批页面，所述待签批页面设置有签批区域；

S2：接收用户的签批输入，记录并显示签批内容及其轨迹信息；

S3：验证签批内容的轨迹信息与样本轨迹信息是否匹配，若匹配，将签批内容写入至待签批文档生成签批信息；

S4：根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值，并根据签批内容的轨迹信息生成加密密钥，使用加密密钥对所述签批信息进行加密后与所述比较值一同上传至服务器；

S5：服务器根据比较值和本地存储的样本轨迹信息生成解密密钥，通过解密密钥对签批信息进行解密。

进一步地，所述步骤S1之前还包括：

签批终端获取用户的登录请求；

根据预存用户登录信息验证用户的登录合法性；

若合法，用户登录成功，提示并显示待签批文档；

响应用户查看待签批文档的请求，待签批文档查看界面显示签批选择权限，所述签批选择权限包括立即签批或批量签批；

选择立即签批时，签批终端立即显示待签批页面；

选择批量签批时，保存该待签批文档进入待批量签批项目清单；批量选择待签批文档项目后，根据签批请求显示待签批页面。

进一步地，所述步骤S2具体包括：

S21：响应用户在签批区域的触摸操作，接收用户的签批输入；

S22：启用签批输入法，实时检测单个字样的签批输入是否完成；

S23：当单个字样输入完成后在预设时长内无签批输入时，记录保存该单个字样的轨迹信息并在待签批页面的预存区域显示；

S24：刷新清除签批区域的输入字样，重新进入步骤S21，直至签批内容完全输入并显示。

进一步地，所述验证签批内容的轨迹信息与样本轨迹信息是否匹配具体为：

将样本中各字样的轨迹信息投影至预设直角坐标系，所述预设直角坐标系根据预设基准划分有多个网格坐标单元；

记录所述样本中各字样的轨迹信息在所述预设直角坐标系中经过的网格坐标单元；

分别以所述样本中各字样为基准字样，按照笔划顺序逐一选择所述基准字样的笔划为基准笔划，将所述签批内容中对应字样进行平移、缩放、旋转调整使其对应笔划的起终点与所述基准笔划的起终点相同；

记录所述签批内容中对应字样在以各所述基准笔划为基准调整完成时对应的网格坐标单元，计算其与所述基准字样的网格坐标单元的重合度；

选择所述签批内容中各字样对应的重合度中的最大值，判断各最大值是否均大于所述预设重合度，若大于，确定所述签批内容匹配成功。

进一步地，所述将签批内容写入至待签批文档生成签批信息具体包括：

遍历签批内容中各输入字样轨迹信息的最上、下、左、右边界点坐标，计算各输入字样覆盖的高度和宽度；

选择各所述输入字样中覆盖的最大高度和最大宽度为矩形边尺寸，绘制封闭矩形；

将签批内容的各字样独自居中放置在所述封闭矩形中，调整所述封闭矩形及其内部字样，当所述封闭矩形的高度与所述待签批文档的写入区域高度相等时，整体均匀写入所述写入区域并显示，隐藏所述封闭矩形生成签批信息。

进一步地，根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值具体为：

根据签批内容的轨迹信息，将签批内容的各字样按照用户书写笔划进行分段，记笔划的段数为M；

每一段笔划上选取至少包括起点和终点的N个坐标点，根据签批内容的笔划顺序构建对应的对比坐标序列，序列数量为M×N；

将所述签批内容对应的对比坐标序列与所述样本轨迹信息的预存对比坐标序列进行差值运算获得差值坐标序列，记为比较值；

其中，所述样本轨迹信息的预存对比坐标序列与所述签批内容对应的对比坐标序列中的坐标点数量及所在笔划的相对位置相同。

进一步地，所述步骤S3还包括：签批内容的轨迹信息与样本轨迹信息匹配时，显示与待签批文档关联的签批意见选择界面，选择签批意见完成后与签批内容共同写入至待签批文档中。

进一步地，所述签批意见包括但不限于同意、不同意和意见缘由。

进一步地，所述根据签批内容的轨迹信息生成加密密钥具体为：

根据签批内容的轨迹信息，将签批内容的各字样按照用户书写笔划进行分段，记笔划的段数为M；

每一段笔划上选取至少包括起点和终点的N个坐标点，根据签批内容的笔划顺序构建对应的对比坐标序列，序列数量为M×N；

依次提取对比坐标序列中的坐标值按预设排列算法进行排列生成密钥序列，即为加密密钥。

第二方面，提供一种签批终端，包括：

显示输入模块，用于显示待签批页面及接收用户的签批输入，所述待签批页面设置有签批区域；

处理模块，用于记录并显示签批内容及其轨迹信息；

匹配模块，用于验证签批内容的轨迹信息与样本轨迹信息是否匹配；

写入模块，用于当验证签批内容的轨迹信息与样本轨迹信息匹配时，将签批内容写入至待签批文档生成签批信息；

计算模块，用于根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值；

加密模块，用于根据签批内容的轨迹信息生成加密密钥；

发送模块，用于将加密后的所述签批信息与所述比较值一同上传至服务器。

本发明技术有益效果：本发明根据签批内容的轨迹信息与样本轨迹信息进行匹配验证签批用户的真伪后方生成签批信息，保障签批信息生成的安全性和真实性，签批信息采用根据签批内容的轨迹信息生成的加密密钥进行加密，由于签批内容的轨迹信息的可变性且为即时生成，加密密钥不容易泄露且无需占用存储空间；服务器端解密密钥为临时生成，有效防止其他时间入侵服务器时获取完整的解密密钥，进一步保障了签批信息传输安全性。

附图说明

图1为本发明实施例一种手写签批数据安全管理方法的流程示意图；

图2为本发明实施例手写签批输入显示的流程示意图；

图3为本发明实施例签批终端的结构原理框图。

具体实施方式

为便于本领域技术人员理解本发明技术方案，现结合说明书附图对本发明技术方案做进一步的说明。

本发明实施例提供了一种手写签批数据安全管理方法，如图1所示，包括：

S1：签批终端显示待签批页面，所述待签批页面设置有签批区域；

本发明实施例中，在步骤S1之前还包括：签批终端获取用户的登录请求；根据预存用户登录信息验证用户的登录合法性，本实施例中预存用户登录信息可以为指纹信息、人脸信息或密码登录信息；若合法，用户登录成功，提示并显示待签批文档；本发明实施例中，待签批文档可以为用车申请文档、会议申请文档、金额审核文档等需要领导签批或者用户审核的文档；响应用户查看待签批文档的请求，待签批文档查看界面显示签批选择权限，所述签批选择权限包括立即签批或批量签批；选择立即签批时，签批终端立即显示待签批页面；选择批量签批时，保存该待签批文档进入待批量签批项目清单；批量选择待签批文档项目后，根据签批请求显示待签批页面。本发明实施例通过在用户查看完成待签批文档后，显示签批选择权限供用户选择，防止个别用户不查看待签批文档便随意签批，并在签批选择权限中提供批量签批选择功能，使得部分同类型文档在签批人查看后不用一一签批，大大提高了签批速率。

S2：接收用户的签批输入，记录并显示签批内容及其轨迹信息；

本发明实施例中，如图2所示，步骤S2具体包括：

S21：响应用户在签批区域的触摸操作，接收用户的签批输入；

S22：启用签批输入法，实时检测单个字样的签批输入是否完成；

S23：当单个字样输入完成后在预设时长内无签批输入时，记录保存该单个字样的轨迹信息并在待签批页面的预存区域显示；

S24：刷新清除签批区域的输入字样，重新进入步骤S21，直至签批内容完全输入并显示。

现有签批终端中单字输入模式中往往每输入一个字样便出现确定界面让用户确认，增加了用户操作步骤，浪费了用户签批时间，由于用户在日常签批输入时，大多在每输入完成一个字样时，停顿一定时长再进行下一字样的输入操作，本发明实施例通过实时检测单个字样是否输入完成，并在单个字样输入完成后预设时长内无签批输入时，保存该字样的轨迹信息并在待签批页面的预存区域显示，减少用户频繁确认的操作，提升了用户体验。当然本发明步骤S2还可以通过其他方式进行，优选为：启用签批输入法，当检测单个字样的签批输入完成时；判断输入的单个字样对应的文字信息是否与样本轨迹对应的文字信息相同，若相同则自动保存该字样的轨迹信息。如样本轨迹对应的文字信息为用户姓名“张三”，当检测到单个字样“张”输入完成时，自动保存输入的“张”的轨迹信息。本发明通过自动检测单个字样是否输入完成，大大提高了用户的输入体验。

S3：验证签批内容的轨迹信息与样本轨迹信息是否匹配，若匹配，将签批内容写入至待签批文档生成签批信息；

本发明实施例中，所述验证签批内容的轨迹信息与样本轨迹信息是否匹配具体为：将样本中各字样的轨迹信息投影至预设直角坐标系，所述预设直角坐标系根据预设基准划分有多个网格坐标单元；记录所述样本中各字样的轨迹信息在所述预设直角坐标系中经过的网格坐标单元；分别以所述样本中各字样为基准字样，按照笔划顺序逐一选择所述基准字样的笔划为基准笔划，将所述签批内容中对应字样进行平移、缩放、旋转调整使其对应笔划的起终点与所述基准笔划的起终点相同；记录所述签批内容中对应字样在以各所述基准笔划为基准调整完成时对应的网格坐标单元，计算其与所述基准字样的网格坐标单元的重合度；选择所述签批内容中各字样对应的重合度中的最大值，判断各最大值是否均大于所述预设重合度，若大于，确定所述签批内容匹配成功。本发明实施例中网格坐标单元的格子间距为轨迹宽度的1~3倍。通过对签批内容中各字样进行角度变换调整，计算其与样本轨迹信息中各字样的重合度以确定签批内容的轨迹信息与样本轨迹信息是否匹配，无需复杂的计算公式，计算方法简单。

本发明实施例，所述将签批内容写入至待签批文档生成签批信息具体包括：遍历签批内容中各输入字样轨迹信息的最上、下、左、右边界点坐标，计算各输入字样覆盖的高度和宽度；选择各所述输入字样中覆盖的最大高度和最大宽度为矩形边尺寸，绘制封闭矩形；将签批内容的各字样独自居中放置在所述封闭矩形中，调整所述封闭矩形及其内部字样，当所述封闭矩形的高度与所述待签批文档的写入区域高度相等时，整体均匀写入所述写入区域并显示，隐藏所述封闭矩形生成签批信息。由于签批内容的各字样在输入时的签批区域大小相同，且签批区域充足，用户输入字样时不受约束限制，签批输入更能真实反映用户笔迹及各输入字样间的相对大小关系，通过将输入的各字样放入封闭矩形中，并最终在写入区域均匀放置显示，使得签批信息中的内容更加整洁，用户体验较好。

本发明实施例中，所述步骤S3还包括：签批内容的轨迹信息与样本轨迹信息匹配时，显示与待签批文档关联的签批意见选择界面，选择签批意见完成后与签批内容共同写入至待签批文档中。所述签批意见包括但不限于同意、不同意和意见缘由。签批意见可以由用户自行设定。

S4：根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值，并根据签批内容的轨迹信息生成加密密钥，使用加密密钥对所述签批信息进行加密后与所述比较值一同上传至服务器；

本发明实施例中，根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值具体为：根据签批内容的轨迹信息，将签批内容的各字样按照用户书写笔划进行分段，记笔划的段数为M；每一段笔划上选取至少包括起点和终点的N个坐标点，根据签批内容的笔划顺序构建对应的对比坐标序列，序列数量为M×N；将所述签批内容对应的对比坐标序列与所述样本轨迹信息的预存对比坐标序列进行差值运算获得差值坐标序列，记为比较值；其中，所述样本轨迹信息的预存对比坐标序列与所述签批内容对应的对比坐标序列中的坐标点数量及所在笔划的相对位置相同。如样本轨迹信息的预存对比坐标序列与所述签批内容对应的对比坐标序列中的坐标点均为各笔划的起点、终点以及以笔划矢量长度为计量标准的中间位置点。

S5：服务器根据比较值和本地存储的样本轨迹信息生成解密密钥，通过解密密钥对签批信息进行解密。

本发明实施例中，根据签批内容的轨迹信息生成加密密钥具体为：根据签批内容的轨迹信息，将签批内容的各字样按照用户书写笔划进行分段，记笔划的段数为M；每一段笔划上选取至少包括起点和终点的N个坐标点，根据签批内容的笔划顺序构建对应的对比坐标序列，序列数量为M×N；依次提取对比坐标序列中的坐标值按预设排列算法进行排列生成密钥序列，即为加密密钥。

本发明实施例中的加密密钥根据签批内容的轨迹信息生成，解密密钥根据服务器内的比较值和样本轨迹信息生成，签批信息的加密密钥具有可变性，且为根据签批内容的轨迹信息即时生成，生成方法简单，且具有单一使用性，不容易被获取破解，大大保障了加密的安全性；服务器端的解密密钥必须由比较值参与计算方能获取，降低了解密密钥单独被外界获取的可能性，安全性较高。

本发明实施例的一种签批终端，如图3所示，包括：显示输入模块1，用于显示待签批页面及接收用户的签批输入，所述待签批页面设置有签批区域；处理模块2，用于记录并显示签批内容及其轨迹信息；匹配模块3，用于验证签批内容的轨迹信息与样本轨迹信息是否匹配；写入模块4，用于当验证签批内容的轨迹信息与样本轨迹信息匹配时，将签批内容写入至待签批文档生成签批信息；计算模块5，用于根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值；加密模块6，用于根据签批内容的轨迹信息生成加密密钥；发送模块7，用于将加密后的所述签批信息与所述比较值一同上传至服务器。

本发明签批终端可以为各种具有手写输入功能的移动终端，如智能手机、掌上电脑、PAD等，用以准确安全便捷完成手写签批操作。

本发明技术方案在上面结合附图对发明进行了示例性描述，显然本发明具体实现并不受上述方式的限制，只要采用了本发明的方法构思和技术方案进行的各种非实质性改进，或未经改进将发明的构思和技术方案直接应用于其它场合的，均在本发明的保护范围之内。

Claims (10)

1.一种手写签批数据安全管理方法，其特征在于，包括：

S1：签批终端显示待签批页面，所述待签批页面设置有签批区域；

S2：接收用户的签批输入，记录并显示签批内容及其轨迹信息；

S3：验证签批内容的轨迹信息与样本轨迹信息是否匹配，若匹配，将签批内容写入至待签批文档生成签批信息；

S4：根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值，并根据签批内容的轨迹信息生成加密密钥，使用加密密钥对所述签批信息进行加密后与所述比较值一同上传至服务器；

S5：服务器根据比较值和本地存储的样本轨迹信息生成解密密钥，通过解密密钥对签批信息进行解密。

2.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，所述步骤S1之前还包括：

签批终端获取用户的登录请求；

根据预存用户登录信息验证用户的登录合法性；

若合法，用户登录成功，提示并显示待签批文档；

响应用户查看待签批文档的请求，待签批文档查看界面显示签批选择权限，所述签批选择权限包括立即签批或批量签批；

选择立即签批时，签批终端立即显示待签批页面；

选择批量签批时，保存该待签批文档进入待批量签批项目清单；批量选择待签批文档项目后，根据签批请求显示待签批页面。

3.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，所述步骤S2具体包括：

S21：响应用户在签批区域的触摸操作，接收用户的签批输入；

S22：启用签批输入法，实时检测单个字样的签批输入是否完成；

S23：当单个字样输入完成后在预设时长内无签批输入时，记录保存该单个字样的轨迹信息并在待签批页面的预存区域显示；

S24：刷新清除签批区域的输入字样，重新进入步骤S21，直至签批内容完全输入并显示。

4.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，所述验证签批内容的轨迹信息与样本轨迹信息是否匹配具体为：

将样本中各字样的轨迹信息投影至预设直角坐标系，所述预设直角坐标系根据预设基准划分有多个网格坐标单元；

记录所述样本中各字样的轨迹信息在所述预设直角坐标系中经过的网格坐标单元；

分别以所述样本中各字样为基准字样，按照笔划顺序逐一选择所述基准字样的笔划为基准笔划，将所述签批内容中对应字样进行平移、缩放、旋转调整使其对应笔划的起终点与所述基准笔划的起终点相同；

记录所述签批内容中对应字样在以各所述基准笔划为基准调整完成时对应的网格坐标单元，计算其与所述基准字样的网格坐标单元的重合度；

选择所述签批内容中各字样对应的重合度中的最大值，判断各最大值是否均大于所述预设重合度，若大于，确定所述签批内容匹配成功。

5.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，所述将签批内容写入至待签批文档生成签批信息具体包括：

遍历签批内容中各输入字样轨迹信息的最上、下、左、右边界点坐标，计算各输入字样覆盖的高度和宽度；

选择各所述输入字样中覆盖的最大高度和最大宽度为矩形边尺寸，绘制封闭矩形；

将签批内容的各字样独自居中放置在所述封闭矩形中，调整所述封闭矩形及其内部字样，当所述封闭矩形的高度与所述待签批文档的写入区域高度相等时，整体均匀写入所述写入区域并显示，隐藏所述封闭矩形生成签批信息。

6.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值具体为：

根据签批内容的轨迹信息，将签批内容的各字样按照用户书写笔划进行分段，记笔划的段数为M；

每一段笔划上选取至少包括起点和终点的N个坐标点，根据签批内容的笔划顺序构建对应的对比坐标序列，序列数量为M×N；

将所述签批内容对应的对比坐标序列与所述样本轨迹信息的预存对比坐标序列进行差值运算获得差值坐标序列，记为比较值；

其中，所述样本轨迹信息的预存对比坐标序列与所述签批内容对应的对比坐标序列中的坐标点数量及所在笔划的相对位置相同。

7.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，所述步骤S3还包括：签批内容的轨迹信息与样本轨迹信息匹配时，显示与待签批文档关联的签批意见选择界面，选择签批意见完成后与签批内容共同写入至待签批文档中。

8.根据权利要求7所述的手写签批数据安全管理方法，其特征在于，所述签批意见包括但不限于同意、不同意和意见缘由。

9.根据权利要求1所述的手写签批数据安全管理方法，其特征在于，所述根据签批内容的轨迹信息生成加密密钥具体为：

根据签批内容的轨迹信息，将签批内容的各字样按照用户书写笔划进行分段，记笔划的段数为M；

每一段笔划上选取至少包括起点和终点的N个坐标点，根据签批内容的笔划顺序构建对应的对比坐标序列，序列数量为M×N；

依次提取对比坐标序列中的坐标值按预设排列算法进行排列生成密钥序列，即为加密密钥。

10.一种签批终端，其特征在于，包括：

显示输入模块，用于显示待签批页面及接收用户的签批输入，所述待签批页面设置有签批区域；

处理模块，用于记录并显示签批内容及其轨迹信息；

匹配模块，用于验证签批内容的轨迹信息与样本轨迹信息是否匹配；

写入模块，用于当验证签批内容的轨迹信息与样本轨迹信息匹配时，将签批内容写入至待签批文档生成签批信息；

计算模块，用于根据预设算法计算签批内容的轨迹信息与样本轨迹信息的比较值；

加密模块，用于根据签批内容的轨迹信息生成加密密钥；

发送模块，用于将加密后的所述签批信息与所述比较值一同上传至服务器。

Images