CN101599825A - 信息校验系统、服务器及方法 - Google Patents

Abstract

本发明提供一种信息校验系统、服务器及方法，所述方法包括：接收信息发送端发来的信息发送请求；根据所述信息发送请求生成一个随机码，并存储所述的随机码；将所述的随机码发送给所述的信息发送端；接收信息发送端发来的包含待校验信息和所述待校验信息与所述随机码加密生成的校验码的信息包，并提取所述的待校验信息和所述的校验码；根据存储的随机码与提取的待校验信息加密生成验证码；检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。本发明实施例通过对待校验信息进行加密及校验，保证了信息的安全性与完整性。

Description

信息校验系统、服务器及方法

技术领域

本发明涉及信息校验技术，尤其是关于信息校验系统、服务器及方法。

背景技术

信息处理系统对客户端的信息进行处理时，信息处理系统与客户端进行数据交互，在客户端完成对原始数据加密为不可见的密文文件，然后在信息处理系统将不可见的密文文件数据解密为原始数据，可能会出现数据解密为错误的情况。例如，单位通过银行系统代发工资时，银行与单位之间代发工资文件的数据都是以密文或明文方式进行交互，采用明文方式进行数据交互时，容易引发人工修改数据的风险造成很大的经济风险；采用密文方式进行数据交互时，一般是由客户或者银行提供加/解密程序，在客户端完成对原始数据加密为不可见的密文文件，然后在银行端将不可见的密文文件数据解密为原始数据，因为加密时对原始数据进行了改变，可能解密为错误的数据，不能保证数据的完整性和正确性，造成不可预知的损失。

发明内容

本发明目实施例目的在于提供一种信息加密系统、服务器及方法，通过对银行处理的信息进行加密，保证信息的安全性与完整性。

为了实现上述目的，本发明提供一种信息校验方法，所述方法包括：接收信息发送端发来的信息发送请求；根据所述信息发送请求生成一个随机码，并存储所述的随机码；将所述的随机码发送给所述的信息发送端；接收信息发送端发来的包含待校验信息和所述待校验信息与所述随机码加密生成的校验码的信息包，并提取所述的待校验信息和所述的校验码；根据存储的随机码与提取的待校验信息加密生成验证码；检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

为了实现上述目的，本发明提供一种信息校验服务器，所述信息校验服务器包括：请求接收单元，用于接收信息发送端发来的信息发送请求；随机码生成单元，用于根据所述信息发送请求生成一个随机码，并存储所述的随机码；随机码发送单元，用于将所述的随机码发送给所述的信息发送端；信息包接收单元，用于接收信息发送端发来的包含待校验信息和所述待校验信息与所述随机码加密生成的校验码的信息包，并提取所述的待校验信息和所述的校验码；验证码生成单元，用于根据存储的随机码与提取的待校验信息加密生成验证码；检测单元，用于检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

为了实现上述目的，本发明提供一种信息校验方法，所述方法包括：信息发送端向信息校验服务器发送信息发送请求；信息校验服务器接收所述的信息发送请求；所述的信息校验服务器根据所述的信息发送请求生成一个随机码，并存储所述的随机码；所述的信息校验服务器将所述的随机码发送给所述的信息发送端；所述的信息发送端接收所述的随机码；所述的信息发送端根据所述的随机码及待校验信息加密生成校验码；所述的信息发送端向所述的信息校验服务器发送包含所述的待校验信息和所述的校验码的信息包；所述的信息校验服务器接收所述的信息包，并提取所述的待校验信息和所述的校验码；所述的信息校验服务器根据存储的随机码与提取的待校验信息加密生成验证码；所述的信息校验服务器检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

为了实现上述目的，本发明提供一种信息校验系统，所述的信息校验系统包括信息校验服务器及至少一个信息发送端，所述的信息校验服务器与所述信息发送端通过专用网络相连接：所述的信息校验服务器包括：请求接收单元，用于接收所述的信息发送请求；随机码生成单元，用于根据所述的信息发送请求生成一个随机码，并存储所述的随机码；随机码发送单元，用于将所述的随机码发送给所述的信息发送端；信息包接收单元，用于接收所述的信息包，并提取所述的待校验信息和所述的校验码；验证码生成单元，用于根据存储的随机码与提取的待校验信息加密生成验证码；检测单元，用于检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验；所述的信息发送端包括：请求发送单元，用于向信息校验服务器发送信息发送请求；随机码接收单元，用于接收所述的随机码；校验码生成单元，用于根据所述的随机码及待校验信息加密生成校验码；信息包发送单元，用于向所述的信息校验服务器发送包含所述的待校验信息和所述的校验码的信息包。为了实现上述目的，本发明提供一种银行信息加密客户端，所述客户端包括：客户信息发送单元，用于向信息加密服务器发送包含客户名称及客户编号的客户信息；校验码生成单元，用于接收所述信息加密服务器为所述客户信息分配的密码，并将所述密码及待加密信息加密生成校验码；信息发送单元，用于将所述待加密信息及所述校验码发送给所述信息加密服务器。

本发明实施例的有益效果：通过对待校验信息进行加密及校验，保证了信息的安全性与完整性。

附图说明

图1为本发明实施例信息校验系统的实物图；

图2为本发明实施例信息校验服务器的结构示意图；

图3为本发明实施例信息发送客户端的结构示意图；

图4为本发明实施例的信息校验方法流程图；

图5为本发明实施例代发工资服务器的结构示意图；

图6为本发明实施例密码信封打印的界面示意图；

图7为本发明实施例展开的密码信封示意图；

图8为本发明实施例代发工资客户端软件的安装界面示意图；

图9为本发明实施例代发工资信息的数据导入界面示意图；

图10为本发明实施例EXCEL工资表格示意图；

图11为本发明实施例代发工资文件的组成示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，信息校验系统包括信息校验服务器101及多个信息发送端102，信息校验服务器101和信息发送端102通过专用网络连接。客户要将信息交由信息处理系统处理，必须在客户将信息发送到信息处理系统前对信息进行信息校验处理。具体信息校验过程如下：

信息发送端102向信息校验服务器发送信息发送请求，信息发送请求包括信息发送端102的客户编号、客户名称及客户联系方式等；信息校验服务器101接收所述信息发送请求，根据所述信息发送请求生成一个随机码，根据加密机的主密码，利用DES算法加密保存所述随机码，然后将所述随机码发送给信息发送端102；信息发送端102接收所述随机，并根据所述随机码及待校验信息加密生成校验码，然后将所述待校验信息及所述校验码发送给所述信息校验服务器；信息校验服务器101接收所述待校验信息及所述校验码，根据所述待校验信息及所述存储的随机码加密生成验证码，并检测所述校验码与所述验证码是否相同，如果相同，则所述的待校验信息通过校验，信息处理系统将对通过验证的信息进行处理；如果所述校验码与所述验证码不相同，则所述的待校验信息未通过校验，说明信息错误，信息处理系统将不会对信息进行处理。

如图2所示，信息校验服务器101包括：请求接收单元201，用于接收信息发送端发来的信息发送请求；随机码生成单元202，用于根据所述信息发送请求生成一个随机码，并存储所述的随机码；随机码发送单元203，用于将所述的随机码发送给所述的信息发送端；信息包接收单元204，用于接收信息发送端发来的包含待校验信息和所述待校验信息与所述随机码加密生成的校验码的信息包，并提取所述的待校验信息和所述的校验码；验证码生成单元205，用于根据存储的随机码与提取的待校验信息加密生成验证码；检测单元206，用于检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

如图3所示，信息发送客户端102包括：请求发送单元301，用于向信息校验服务器发送信息发送请求；随机码接收单元302，用于接收所述的随机码；校验码生成单元303，用于根据所述的随机码及待校验信息加密生成校验码；信息包发送单元304，用于向所述的信息校验服务器发送包含所述的待校验信息和所述的校验码的信息包。

如图4所示，信息校验方法包括下面步骤：

步骤S401：信息发送端向信息校验服务器发送信息发送请求；

步骤S402：信息校验服务器接收所述的信息发送请求；

步骤S403：所述的信息校验服务器根据所述的信息发送请求生成一个随机码，并存储所述的随机码；

步骤S404：所述的信息校验服务器将所述的随机码发送给所述的信息发送端；

步骤S405：所述的信息发送端接收所述的随机码；

步骤S406：所述的信息发送端根据所述的随机码及待校验信息加密生成校验码；

步骤S407：所述的信息发送端向所述的信息校验服务器发送包含所述的待校验信息和所述的校验码的信息包；

步骤S408：所述的信息校验服务器接收所述的信息包，并提取所述的待校验信息和所述的校验码；

步骤S409：所述的信息校验服务器根据存储的随机码与提取的待校验信息加密生成验证码；

步骤S410：所述的信息校验服务器检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

信息校验服务器101校验的信息可以为银行的代发工资文件信息、债券信息、核算信息、邮件信息、防火墙信息等。本发明实施例以信息校验服务器101校验的信息为银行的代发工资文件信息为例进行说明。

本发明实施例以银行的代发工资服务器来说明信息校验服务器101的功能，以代发工资客户端来说明信息发送端102的功能，以代发工资数据信息为例说明待校验信息的。

银行的代发工资服务器通过专用网络同代发工资客户端相连接。代发工资客户端在单位，如学校、公司及政府机关等，单位通过代发工资客户端为员工发放工资。单位在银行注册一个总账号，这个总账号对应的信息有注册账号的机构编号(即银行的网点机构)、单位编号、单位名称、单位地址、邮编及联系电话等。总账号下面有多个分账号，每一分账号对应一个员工，银行每一个月定期将总账号下的金额转入单位的每个员工的账号。

单位通过代发工资客户端与银行的代发工资服务器进行代发工资业务的数据交互，实现银行对单位员工的工资代发。单位通过代发工资客户端向代发工资服务器发送单位信息(即信息发送请求)，单位信息包括机构编号、单位编号、单位名称、单位地址、邮编及联系电话等。代发工资服务器收到单位信息之后，产生随机码给代发工资客户端，代发工资服务器根据加密机的主密钥，利用DES加密算法加密存储该随机码。代发工资客户端以该随机码为注册码安装注册代发工资客户端软件，代发工资客户端通过代发工资客户端软件导入或输入代发工资信息数据(包括账号、金额及姓名)，代发工资客户端软件根据代发工资信息数据与该随机码，利用与代发工资服务器约定的DES算法加密生成校验码。代发工资客户端利用DES算法加密生成校验码的方式可以是代发工资客户端软件根据每一条代发工资信息数据与该随机码生成多个校验码，假设单位有100个员工，发工资客户端软件就可以根据100条代发工资信息数据与该100个随机码。每一条代发工资信息数据与对应的校验码组成代发工资文件的一条信息。代发工资客户端也可以利用DES算法根据所有的代发工资信息数据与该随机码生成一个校验码，所有的代发工资信息数据该校验码组成代发工资文件。

代发工资客户端将代发工资文件发送给代发工资服务器，代发工资服务器可以看见代发工资文件中的信息，根据代发工资信息数据及随机码按照与代发工资客户端约定的DES(Data Encryption Algorithm)算法计算出验证码。如果代发工资客户端根据每一条代发工资信息数据与该随机码加密生成多个校验码，代发工资服务器也加密生成多个验证码；如果代发工资客户端根据所有的代发工资信息数据与该随机码加密生成一个校验码，代发工资服务器也加密生成一个验证码。代发工资服务器检测代发工资客户端生成的校验码与代发工资服务器本身生成的验证码是否相同，如果校验码相同，代发工资信息数据通过校验，代发工资服务器将告知银行的业务系统进行工资发放，否则代发工资信息数据未通过校验，银行的业务系统将不能进行工资发放。

单位可以是学校、公司及政府机关等，下面以单位是学校为例详细说明如何对代发工资信息数据进行校验。

假设甲学校在银行的机构编号为123456的银行网点注册了一个总账号1021002003567896，总账号对应的信息包括：机构编号123456，甲学校编号10047，学校名称甲，单位地址：CD市南京路18号，邮编100210，电话021-12345678等。在这个总账号下为甲学校的每一个教职工注册了一个分账号，分账号与甲学校教职工的姓名一一对应。

甲学校通过代发工资客户端与银行的代发工资服务器进行代发工资业务的数据交互，实现银行对甲学校教职工的工资代发。

要实现银行对甲学校教职工的工资代发，甲学校首先要向代发工资服务器发送甲学校的信息，学校信息包括甲学校编号10047，学校名称甲，学校地址：CD市南京路18号，邮编100210，电话021-12345678等。

代发工资服务器收到上述学校信息(即信息发送请求)之后，通过代发工资服务器的加密机为甲学校的代发工资客户端随机产生一个随机码0123456789ABCDEF，利用加密机的主密钥，根据DES算法将随机码0123456789ABCDEF加密保存。代发工资服务器需要将随机码0123456789ABCDEF告知甲学校的代发工资客户端，告知甲学校的代发工资客户端随机码的方式有多种，例如可以通过电话告知代发工资客户端的学校财务人员随机码为0123456789ABCDEF，可以通过生成DES加密的邮件及短信发送给代发工资客户端的学校财务人员，还可以通过代发工资服务器的密钥打印装置打印密钥信封寄(即生成纸件)给代发工资客户端的学校财务人员，下面以通过密钥打印装置打印密钥信封为例进行说明。

如图5所示，代发工资服务器包括密钥管理装置501及密钥打印装置502，密钥管理装置501用于产生随机码0123456789ABCDEF，利用加密机的主密钥，根据DES算法将随机码0123456789ABCDEF加密保存。密钥管理装置501将随机码0123456789ABCDEF及甲学校的信息利用上述约定的DES算法加密为密钥文件，将密钥文件发送给密钥打印装置502。密钥打印装置502接收到密钥管理装置501传来的密钥文件后，采用上述约定的DES算法将密钥文件解密为随机码及甲学校的信息，将随机码及甲学校的信息导入密钥打印软件，打印密钥信封邮寄给甲学校。

密钥打印装置502将随机码及甲学校的信息导入密钥打印软件后，将弹出如图6所示的界面，银行操作人员在银行网点的下拉菜单中选择甲学校所在银行网点的机构编号123456，选择准备打印就可以打印甲学校的密钥信封。银行操作人员可以选择打印所有网点的密钥信封，机构编号为123456的银行网点可能存在其他单位的密钥信封，本发明实施例仅以打印甲学校的密钥信封进行说明。

展开后的密码信封如图7所示，机构编号、单位编号及单位名称置于透明开窗信封正面的透明开窗部位，邮寄地址、邮编及联系电话置于信封的背面。虚线为折叠线，沿着两条折叠线折叠后，客户随机码0123456789ABCDEF被密封在信封内。甲学校的代发工资客户端102收到密钥打印装置402打印的密码信封后就可以获取随机码0123456789ABCDEF。

甲学校的代发工资客户端通过电话、邮件、密码信封或其他方式获取随机码0123456789ABCDEF后，就可以以0123456789ABCDEF为注册码注册代发工资客户端软件。代发工资客户端软件用于产生甲学校的代发工资文件，代发工资客户端可以从服务器下载代发工资客户端软件。代发工资客户端利用随机码0123456789ABCDEF，注册代发工资客户端软件，注册时在如图8所示的界面输入随机码0123456789ABCDEF后，点击下一步完成代发工资客户端软件的注册。

代发工资客户端软件注册之后，就可以通过代发工资客户端软件手动输入或者导入甲学校代发的工资信息，包括甲学校的工资发放总金额、甲学校每一位教职工的账号、账号对应的教职工姓名及金额。如图9所示，通过点击数据导入按钮，可以将制作好的工资表格导入，工资表格是EXCEL格式，如图10所示。点击图9中的数据导入按钮，将制作好的EXCEL表格导入就可以呈现出图9中所示的界面。甲学校代发工资客户端的财务人员也可以通过点击图9中的数据输入按钮，手动输入每一个教职工的工资信息。

代发工资客户端软件可以将图9中的所有代发工资信息数据与随机码0123456789ABCDEF一起通过与代发工资服务器约定的DES加密算法生成一个校验码，假设为0001，代发工资文件由一组账号、一组金额、一组姓名及一个校验码0001构成。

代发工资客户端软件也可以将图9中的每一行的代发工资信息数据与随机码0123456789ABCDEF一起通过与代发工资服务器约定的DES加密算法生成多个校验码，每一个校验码放在对应的每一行的代发工资信息数据的后面组成代发工资文件，如图11所示。这里以生成多个校验码为例详细说明。

代发工资客户端通过专用网络将代发工资文件发送给银行的代发工资业务系统，代发工资服务器收到代发工资文件后客户看到代发工资文件中的所有信息，包括账号、金额、姓名信息及校验码，如图11所示。代发工资服务器可以将每一行的账号、金额、姓名信息与甲学校代发工资客户端的财务人员核对信息是否正确。代发工资服务器根据代发工资文件中每一行的代发工资信息及随机码0123456789ABCDEF根据约定的DES加密算法产生验证码。代发工资服务器核对产生的验证码与代发工资客户端软件产生校验码是否相同。如果代发工资服务器产生的验证码码与图11中校验码完全线条，说明甲学校代发工资客户端给代发工资服务器的代发工资信息数据没有错误。代发工资服务器将上述的校验结果发送给银行的业务系统，银行的业务系统就会从甲学校总账号中将总金额66673640.30根据代发工资文件中的信息转入每个教职工的账号中。如果代发工资服务器产生的校验码与代发工资客户端软件产生校验码不相同，说明代发工资数据信息发生了错误，代发工资服务器将校验结果返回给银行的业务系统，银行的业务系统将不会进行工资发放。

本发明实施例的有益效果：通过对待校验信息进行加密校验，保证信息的安全性与完整性，同时信息校验服务器的校验人员可以看到待校验信息，方便与客户进行信息核对；银行通过对代发工资信息数据进行加密及校验，防止代发工资信息数据被修改而引起的数据错误，方便银行和客户对代发工资文件的内如进行核对。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (18)

1.一种信息校验方法，其特征在于，所述方法包括：

接收信息发送端发来的信息发送请求；

根据所述信息发送请求生成一个随机码，并存储所述的随机码；

将所述的随机码发送给所述的信息发送端；

接收信息发送端发来的包含待校验信息和所述待校验信息与所述随机码加密生成的校验码的信息包，并提取所述的待校验信息和所述的校验码；

根据存储的随机码与提取的待校验信息加密生成验证码；

检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

2.如权利要求1所述的方法，其特征在于，所述的信息发送请求包括信息发送端的用户编号、用户名称及联系方式。

3.如权利要求1所述的方法，其特征在于，将所述的随机码发送给所述的信息发送端，包括：将所述的随机码生成短信、邮件或纸件发送给所述的信息发送端。

4.如权利要求1所述的方法，其特征在于，根据存储的随机码与提取的待校验信息加密生成验证码，包括：根据存储的随机码与提取的待校验信息利用DES算法加密生成验证码。

5.一种信息校验服务器，其特征在于，所述信息校验服务器包括：

请求接收单元，用于接收信息发送端发来的信息发送请求；

随机码生成单元，用于根据所述信息发送请求生成一个随机码，并存储所述的随机码；

随机码发送单元，用于将所述的随机码发送给所述的信息发送端；

信息包接收单元，用于接收信息发送端发来的包含待校验信息和所述待校验信息与所述随机码加密生成的校验码的信息包，并提取所述的待校验信息和所述的校验码；

验证码生成单元，用于根据存储的随机码与提取的待校验信息加密生成验证码；

检测单元，用于检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

6.如权利要求5所述的信息校验服务器，其特征在于，

所述的信息发送请求包括信息发送端的用户编号、用户名称及联系方式。

7.如权利要求5所述的信息校验服务器，其特征在于，

所述的随机码发送单元，用于将所述的随机码生成短信、邮件或纸件发送给所述的信息发送端。

8.如权利要求5所述的信息校验服务器，其特征在于，

所述的验证码生成单元，用于根据存储的随机码与提取的待校验信息利用DES算法加密生成验证码。

9.一种信息校验方法，其特征在于，所述方法包括：

信息发送端向信息校验服务器发送信息发送请求；

信息校验服务器接收所述的信息发送请求；

所述的信息校验服务器根据所述的信息发送请求生成一个随机码，并存储所述的随机码；

所述的信息校验服务器将所述的随机码发送给所述的信息发送端；

所述的信息发送端接收所述的随机码；

所述的信息发送端根据所述的随机码及待校验信息加密生成校验码；

所述的信息发送端向所述的信息校验服务器发送包含所述的待校验信息和所述的校验码的信息包；

所述的信息校验服务器接收所述的信息包，并提取所述的待校验信息和所述的校验码；

所述的信息校验服务器根据存储的随机码与提取的待校验信息加密生成验证码；

所述的信息校验服务器检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验。

10.如权利要求9所述的方法，其特征在于，

所述的信息发送请求包括信息发送端的用户编号、用户名称及联系方式。

11.如权利要求9所述的方法，其特征在于，将所述的随机码发送给所述的信息发送端，包括：将所述的随机码生成短信、邮件或纸件发送给所述的信息发送端。

12.如权利要求9所述的方法，其特征在于，所述的信息发送端根据所述的随机码及待校验信息加密生成校验码，包括：所述的信息发送端根据所述的随机码及待校验信息利用DES算法加密生成校验码。

13.如权利要求9所述的方法，其特征在于，所述的信息校验服务器根据存储的随机码与提取的待校验信息加密生成验证码，包括：所述的信息校验服务器根据存储的随机码与提取的待校验信息利用DES算法加密生成验证码。

14.一种信息校验系统，其特征在于，所述的信息校验系统包括信息校验服务器及至少一个信息发送端，所述的信息校验服务器与所述信息发送端通过专用网络相连接：

所述的信息校验服务器包括：

请求接收单元，用于接收所述的信息发送请求；

随机码生成单元，用于根据所述的信息发送请求生成一个随机码，并存储所述的随机码；

随机码发送单元，用于将所述的随机码发送给所述的信息发送端；

信息包接收单元，用于接收所述的信息包，并提取所述的待校验信息和所述的校验码；

验证码生成单元，用于根据存储的随机码与提取的待校验信息加密生成验证码；

检测单元，用于检测所述验证码与所述校验码是否相同，如果相同则所述的待校验信息通过校验；

所述的信息发送端包括：

请求发送单元，用于向信息校验服务器发送信息发送请求；

随机码接收单元，用于接收所述的随机码；

校验码生成单元，用于根据所述的随机码及待校验信息加密生成校验码；

信息包发送单元，用于向所述的信息校验服务器发送包含所述的待校验信息和所述的校验码的信息包。

15.如权利要求14所述的信息校验系统，其特征在于，

所述的信息发送请求包括信息发送端的用户编号、用户名称及联系方式。

16.如权利要求14所述的信息校验系统，其特征在于，

所述的随机码发送单元，用于将所述的随机码生成短信、邮件或纸件发送给所述的信息发送端。

17.如权利要求14所述的信息校验系统，其特征在于，

所述的校验码生成单元，用于根据所述的随机码及待校验信息利用DES算法加密生成校验码。

18.如权利要求14所述的信息校验系统，其特征在于，

所述的验证码生成单元，用于根据存储的随机码与提取的待校验信息利用DES算法加密生成验证码。

Images