CN110224836B - 基于“联连”平台的信息确认方法 - Google Patents

Abstract

本发明公开了一种基于“联连”平台的信息确认方法，服务器侧获取需要发送用户的用户认证证书和加密密钥信息，服务器侧对格式化的公文进行信息输入；提取输入信息中的摘要信息，判断摘要信息中是否存在预置的字符信息，当未检测到预置关键词信息时，则采用通过授权证书时预留的用户验证数字信息对加密密钥执行加扰操作，随后提取输入部分的摘要信息及区域信息，两者通过加扰的密钥执行签名操作，将所述签名信息和公文通过加扰后的密钥加密后发送给用户端，用户端持有密钥进行解密操作，获得摘要信息和区域信息；当校验区域信息与签名版本的文件的对应签名的区域信息一致时，向服务器端反馈阅签操作，以确认公文已经被送达。

Description

基于“联连”平台的信息确认方法

技术领域

本发明涉及一种基于用户数据的消息的安全传输，尤其涉及到政企系统数据中的密钥传输领域的公文信息传输的确认。

背景技术

随着经济的发展，对于城市商业化数据的安全保障要求也越来越显得十分重要，现有的多个数据系统都是运行于单个的系统当中。随着万物物联网络的开启，网络信息的云存储突飞猛进等，使网络信息在网络中的存储和传输安全和快捷显得尤为重要。在市场运营的过程中，商业用户的企业信息和企业信息相互之间的可认证查询等需求极为明显.迫切需要一个可信的政企消息平台，作为可信任的第三方来维护和管理企业用户信息,并为他们提供咨询和信息服务。而在信息的传输过程中，如何保证用户的信息不被窃取双方的信息是真实可信的，确保公文传输的有效性，也成为可信任企业平台的一个重要研究方向。

发明内容

基于用户数据的安全，可信，智能和便捷，发明提供了基于一种可信政企消息的应用平台，即“政企联连”平台，简称“联连”平台将用户的政企信息进行集成，并保障用户的信息能够安全传输及公文传输的有效性和不可否认性。

本申请提供了一种基于“联连”平台的信息确认方法，其特征在于：

服务器侧获取需要发送用户的用户认证证书和加密密钥信息，服务器侧对格式化的公文进行信息输入；

提取输入信息中的摘要信息，判断摘要信息中是否存在预置的字符信息，当未检测到预置的字符信息时，则采用通过授权证书时预留的用户验证数字信息对加密密钥执行加扰操作，随后提取输入部分的摘要信息及区域信息，两者通过加扰的密钥执行签名操作，

将执行签名操作的所述签名信息和公文通过加扰后的密钥加密后发送给用户端，用户端持有密钥进行解密操作，获得摘要信息和区域信息；

当校验区域信息与签名版本的文件的对应签名的区域信息一致时，向服务器侧反馈阅签操作，以确认公文已经被送达。

进一步，对输入信息区域的信息实行识别，当包含有特定字符时，且获知输入信息中含有数字信息时，则采用输入的数字信息对用户预留的验证信息进行移位加扰。

进一步，仅将加扰后的用户预留验证数字信息和区域信息直接通过加密密钥，发送给用户端。

进一步，用户端对用户端的预留验证数字信息进行校验，并确认区域信息与收到文本加密区域信息是否存在一致，若一致则执行阅签操作，并返回确认消息。

进一步，所述对输入信息区域的信息实行识别，当包含有特定字符时，但未获知输入信息中含有数字信息时，记录每个特定字符的出现次数，选取优先级最高的字符对应的次数值进行取模运算，所述对用户预留的验证数字信息进行移位操作是基于该取模运算后的数值。

进一步，所述取模运算是基于奇数值或偶数值取模

进一步，所述方法中的区域信息是指输入信息的段落区域。

进一步，所述方法中的区域信息是指整个页面的区域信息。

进一步，用户在接收到公文文件时，用户端将自动记录接收时间，超过预定时间未阅签时，服务器侧将远程操作公文文件并执行校验。

进一步，服务器侧在校验成功后，通过用户端侧设备发送提示消息给用户。

附图说明

图1为“联连”平台示意图；

图2为信息确认方法的流程图。

具体实施方式

本发明所涉及的方法和系统可以应用与企业用户的网上办事需求，共同为企业提供快速安全便捷的网络服务，通过可信政企消息平台中的功能架构的设置，完成整个企业公文信息的可靠传输。

以下描述中，用户节点及用户设备或用户应因语境不同有不同的描述，本领域技术人员知晓其在各自语境中的含义。下述描述的集群属于功能集合体，具体可以对应为具备该功能的单个或多个服务器，或为所述多个功能终端自发或人为定义的集合体。

如图1所示，本可信政企消息平台即“联连”平台具体包括，联连应用端和联连基础平台，所述联连基础平台中包括消息平台和内容服务平台以及客户服务平台，所述联连基础平台中还包括有联连可信用用户服务器（即联连可信用用户体系）。联连应用端和联连基础平台组成的政企联连平台与联连客户端相互联系。所述客户服务平台中还包括证书业务咨询，人工客服，智能客户，呼叫中心等服务。

所述客户服务平台，由客服业务支撑平台提供，多端口统一用户咨询接入，统一用户管理体系，多端口数据归集统一分析等，连联客户端可具体为微信端，PC端等。

所述“联连”平台中可以具有一个平台数据中心，平台数据中心中可以包括文书库，图片库及其他文件库，联连基础平台中的可信用用户体系数据库也中也可以包含消息体数据库内容服务数据，同时平台数据中心中也包含有一级或二级缓存服务器，所述的服务器中都存在有一个主备份的设备，以保证数据的负载均衡和/或安全备份。

可选的所述联连基础平台中，还可以保护一个联连平台服务集群，基于所述联连的服务集群，该集群中具体可以包括一个消息体服务集群用于第提供各种消息服务，如定时消息服务，即时消息服务，订阅消息服务等，消息的生成，统计，发送日志，消息送达采集服务器，以及定时任务。

还可以包括一个内容服务集群，所述内容服务集群中包括信息查询服务，微信内容服务，客户端内容服务，动态内容服务，客户端管理服务，动态内容的管理服务。用户体系服务集群，所述用户体系服务中有可以包括用户注册绑定，可信用户认证，企业用户的管理，推广统计，用户授权管理服务，企业证书管理服务等。进一步也可以包括一个行为采集分析服务集权，所述采集分析采集集群包括，对采集行为管理服务，采集策略服务，采集内容过滤服务，采集启动自动授权服务，采集信息接收服务等。所述平台的可信政企消息平台中可以设置有公有云，通过分布式协调服务，执行政企联连消息服务中的送达查询，文书服务，文书的接收发送和确认阅签等。

各个子平台可以被集合成为一个或多个服务器构成的网络中，所述服务器能够提供或支持数据库存储和运算等功能，在服务其中可以执行功能的划分，进而提供对用户行为及企业登记或注册和消息内容的分发。

本发明中的实施例以基于所述可信政企平台而执行，本领域技术人员知晓，具体实施例中的方法，其他可存在类似功能的服务平台中执行和应用并不局限于本发明中所示例的“联连”平台。数据中心及数据库等也可以体现为服务器。

所述联连客户端能够通过所述平台进行登录和注册，所述平台通过对用户的筛选和注册，完成用户的信息导入和内容的编辑，内容通过统一的模板发送给企业客户端，以便为用户提供个性化和安全的业务服务。为实现用户对消息的个性化获取和安全认证。所述用户企业信息的导入具体可以是所述注册用户的信息可以批量导入到可信用用户体系数据库。

图2是实施方式1-2中的主要步骤的示意图.

实施方式1

所述基于政企可信平台中即“联连”平台，提供一种系统文书安全校验的方法，该文书也可具体为公文，在用户在文书生成之后，本系统对应文书中输入的关键内容信息提取并锁定，生成文书版式文件。服务器通过从平台中的证书库中，获取对应用户的用户证书，通过用户证书或用户对应的公钥或共享密钥对相应的输入信息执行加密运算，相应的还可以通过用户认证证书中的ID数字编码的序列号对版式文书中的数字信息进行置换或掩码；服务器对所述传输的输入的文本信息中的摘要数据信息进行加密运算（或签名）。

用户可以在服务器侧预留验证数字信息，也可以辅助对预留验证数字信息和关键词信息进行获取进行对关键信息进行加密传输以减少信息传输量。

也可以，对输入信息区域的信息实行识别，当包含有特定字符时，且获知输入信息中含有数字信息时，则采用输入的数字信息对用户预留的验证信息进行移位加扰。仅将加扰后的用户预留验证数字信息和区域信息直接通过加密密钥或通过加扰后的加密密钥，发送给用户端。用户端对用户端的预留验证数字信息进行校验，并确认区域范围内的信息与收到文本加密范围是否存在一致，若一致则执行阅签操作，并返回确认消息。所述识别包含特征字符的信息为，记录每个字符的出现次数，按优先级由高至低排序，对字符执行计数操作，记录其出现的次数值，并对次数值进行取模运算，所述对预留的验证信息进行移位操作是基于该取模运算后的数值。相应的关键词信息可以是文书中高频出现的词汇，如对于企业年报等信息，对“利润”，“收益”，“金额”，“收支”等字词预设优先级。当存在一个高优先级的词汇时，即只统计该高优先级的关键词，中止其他词汇的统计。很显然用户端在执行解码操作时，可以依据区域信息对相应范围内的关键词执行取模运算，取模规则可在初始配置阶段即设置好，也可以在密钥协商阶段即配置好。

所述摘要信息的提取也可以是对机器自动抓取的关键字词等通常的方式，也可以是仅对于输入数据中的数字信息与用户证书中的ID号信息，如数字编码信息等的约定提取，也可以是两者的组合，将上述信息可以应用于在文档的签名中，并单独将所述签名信息通过共享的密钥或公钥发送，发送到客户端，客户端通过共享密钥或私钥执行阅读，同时依据自身的用户证书信息执行阅签或签收，所述阅签或签收认证信息可以是直接通过协商的算法执行认证加盖水印，具体可以是加盖水印印章或返回加密的确认消息。通过对文书发送各个章节或段落的签章标记，确认文书的有效区域范围。

用户在对已经签名过的版式文件进行阅签时，首先获取发送过来的签名文书版式文件的签名信息，签名信息包括用户在文书中输入信息的签名文书的版式文件的签名范围。然后根据文书签名文本的版式文件的签名范围，当前版本的板式文件显示内容中的对应签名范围进行比对，并记录比较结果。其中，比对结果为当前收到的版本的版式文件与已签名版本的版式文件的范围是否一致或不一致，当一致时，报名文书未被窃取和更改，则予以签阅，当不一致时则文本被窃取或修改，则通过消息反馈机制，要求重新发送文书，所述文书的发送过程中，用户在打开相应附件时，用户端将相应自动记录打开时间信息，当比对结果无误时，且用户发送执行阅签时则确认文书已经送达。用户端将自动记录接收时间，超过预定时间未阅签时，服务器侧将远程操作公文文件并执行校验。

当传送信息中还包括用户预留的验证信息时，需要对加扰后的预留验证数字信息进行校验。

很显然用户预留的验证信息也额可以被用户直接输入的数字信息所取代，即可根据加扰单独签名信息中发送的加扰后的数字信息与，收到的文本中的数字信息等是否匹配的校验来验证，文本是否被修改。相应的关键词加扰的统计操作即应用于输入的数字信息上。

所述签阅具体可具体为，根据用户私钥或证书对所述当前版式文件的摘要信息和/或用户特征信息以及对应的系统时间进行加密及签名处理；所述对应的系统时间为：当前系统的时间，时间格式为年-月-日-时-分-秒。将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息和/或用户公钥等信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息，并返回给服务器侧。

实施方式2

当终端的处理能力有余量时，结合实施例1的方式，所述对文书的签阅方式结合将签字范围信息直接结合整个页面的摘要数据，在后续阅签执行双重认证：

所述基于政企可信平台中即“联连”平台，还提供一种系统文书安全校验的方法，在用户在文书生成之后，本系统对应文书中输入的关键内容信息提取并锁定，生成文书版式文件。服务器通过从平台中的证书库中，获取对应用户的用户证书，通过用户证书或用户对应的公钥或共享密钥对相应的输入信息执行加密运算，相应的还可以通过用户认证证书中的ID数字编码的序列号对版式文书中的数字信息进行置换或掩码；服务器对所述传输的输入的文本信息中当前整个页的摘要数据信息进行加密运算（或签名）。

此外，对输入信息区域的信息实行识别，当包含有特定字符时，且获知输入信息中含有数字信息时，则采用输入的数字信息对用户预留的验证信息进行移位加扰。仅将加扰后的用户预留验证数字信息和区域信息直接通过加密密钥，发送给用户端。用户端对用户端的预留验证数字信息进行校验，并确认区域范围内的信息与收到文本加密范围是否存在一致，若一致则执行阅签操作，并返回确认消息。所述识别包含特征字符的信息为，记录每个字符的出现次数，按优先级由高至低排序，对字符执行计数操作，记录其出现的次数值，并对次数值进行取模运算，所述对预留的验证信息进行移位操作是基于该取模运算后的数值。相应的关键词信息可以是文书中高频出现的词汇，如对于企业年报等信息，对“利润”，“收益”，“金额”，“收支”等字词预设优先级。当存在一个高优先级的词汇时，即只统计该高优先级的关键词，中止其他词汇的统计。

很显然用户端在执行解码操作时，可以依据区域信息对相应范围内的关键词执行取模运算，取模规则可在初始配置阶段即设置好，也可以在密钥协商阶段即配置好。

所述摘要信息的提取也可以是对机器自动抓取的关键字词等通常的方式，也可以是仅对于输入数据中的数字信息与用户证书中的ID号信息，如数字编码信息等的约定提取，也可以是两者的组合，并应用于发送的文档签名中。所述签名信息包括签名的范围信息，即包括多页版式文件具体签名的范围再次进行标注。摘要信息和范围信息同时被签名或加密，所述签名信息通过共享的密钥或公钥发送，发送到客户端，客户端通过共享密钥或私钥执行阅读，同时依据自身的用户证书信息执行阅签或签收，所述阅签或签收认证信息可以是直接通过协商的算法执行认证加盖水印，具体可以是加盖水印印章或返回加密的确认消息。

用户在对已经签名过的版式文件进行阅签时，首先获取发送过来的签名文书版式文件的签名信息，签名信息包括用户在文书中输入信息的签名文书的版式文件的签名范围。然后根据文书签名文本的版式文件的签名范围，对已经签名版本的版式文件和当前版本的板式文件对应签名范围的内容进行比对，并记录比较结果。其中，比对结果为当前收到的版本的版式文件与已签名版本的版式文件的范围是否一致或不一致，当一致时，再次从用户文书中提取电子签章对象信息，并从电子签章对象信息中提取被用户私钥或共享密钥加密的摘要信息；

根据用户公钥将所述的加密摘要信息解密为原始摘要信息；

读取需签阅的当前文书页面内容的摘要信息，与所述被解密的原始摘要信息进行比较；

当原始文档内容对应摘要信息与被验证文档对应的摘要信息完全相同，则表示文档内容未被篡改，之后执行签阅。

所述签阅具体也可为，根据用户私钥或证书对所述当前版式文件的摘要信息和/或用户特征信息以及对应的系统时间进行加密及签名处理；所述对应的系统时间为：当前系统的时间，时间格式为年-月-日-时-分-秒。将所述被加密及签名的系统时间、摘要信息、指纹信息、用户信息以及用户公钥等信息添加到对应印章或签名图案的信息尾部，形成电子签章对象信息，并返回给服务器侧。

当签名范围或摘要验证之一存在不一致时则文本被窃取或修改，则通过消息反馈机制，要求重新发送文书，所述文书的发送过程中，用户在打开相应附件时，用户端将相应自动记录打开时间信息，当比对结果无误时，且用户发送执行阅签时则确认文书已经送达。

很显然用户端的强制自动记录行为以备视为送达的认定，可在系统自动比对文书无错误后保留冗余信息，以可以根据预设的时间信息，向用户端关联的设备或直接在用户端设备，依据用户端打开文书的事件顺序或标记的优先级等，向用户发出阅签提示消息等，即可以提醒用户及时查看阅签完毕，也可以为用户恶意执行不予阅签等操作执行远程控制。用户在接收到公文文件时，用户端将自动记录接收时间，超过预定时间未阅签时，服务器侧将远程操作公文文件并执行校验。

服务器侧在校验成功后，通过用户端侧设备发送提示消息给用户。

本领域技术人员可以理解，实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述存储介质可为磁碟、光盘、只读存储记忆体（Read-Only Memory，ROM）、随机存储记忆体（Random AccessMemory，RAM）、快闪存储器（Flash Memory）、硬盘（Hard Disk Drive，缩写：HDD）或固态硬盘（Solid-State Drive，SSD)等；所述存储介质还可以包括上述种类的存储器的组合。

应当理解的是，本发明的上述具体实施方式仅仅用于示例性说明或解释本发明的原理，而不构成对本发明的限制。因此，在不偏离本发明的精神和范围的情况下所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。此外，本发明所附权利要求旨在涵盖落入所附权利要求范围和边界、或者这种范围和边界的等同形式内的全部变化和修改例。

Claims (9)

1.一种基于“联连”平台的信息确认方法，其特征在于：

服务器侧获取需要发送用户的用户认证证书和加密密钥信息，服务器侧对格式化的公文进行信息输入；

提取输入信息中的摘要信息，判断摘要信息中是否存在预置的字符信息，当未检测到预置的字符信息时，则采用通过授权证书时用户预留的验证数字信息对加密密钥执行加扰操作，随后提取输入信息的摘要信息及区域信息，通过加扰后的密钥执行签名操作；

将执行签名操作的签名信息和公文通过加扰后的密钥加密后发送给用户端，用户端持有密钥进行解密操作，获得摘要信息和区域信息；

当校验区域信息与进行解密操作的签名公文所对应的签名区域信息一致时，向服务器侧反馈阅签操作，以确认公文已经被送达。

2.如权利要求1所述的信息确认方法，判断摘要信息中是否存在预置的字符信息时对输入信息区域的信息实行识别，当包含有特定字符时，且获知输入信息中含有数字信息时，则采用输入的数字信息对用户预留的验证数字信息进行移位加扰。

3.如权利要求2所述的信息确认方法，仅将加扰后的用户预留的验证数字信息和签名区域信息直接通过密钥加密，发送给用户端。

4.如权利要求3所述的信息确认方法，用户端对用户预留的验证数字信息进行校验，并确认校验区域信息与用户端收到的经过密钥加密发送的区域信息是否存在一致，若一致则执行阅签操作，并返回确认消息。

5.如权利要求4所述的信息确认方法，所述对输入信息区域的信息实行识别，当包含有特定字符时，但未获知输入信息中含有数字信息时，记录每个特定字符的出现次数，选取优先级最高的字符对应的次数值进行取模运算，所述对用户预留的验证数字信息进行移位操作是基于该取模运算后的数值。

6.如权利要求5所述的信息确认方法，所述取模运算是基于奇数值或偶数值取模。

7.如权利要求1-6任意一项所述的信息确认方法，所述方法中的签名区域信息是指输入信息的段落区域。

8.如权利要求1-6任意一项所述的信息确认方法，用户在接收到公文文件时，用户端将自动记录接收时间，超过预定时间未阅签时，服务器侧将远程操作公文并执行校验。

9.如权利要求8所述的信息确认方法，服务器侧在校验成功后，发送提示消息给用户。

Images