CN113014374A - 一种服务器/客户端终端模式的无纸化回单实现方法、装置 - Google Patents

Abstract

本发明公开了服务器/客户端终端模式的无纸化回单实现方法、装置，其包括：服务器接收发起端提交的单据鉴证请求信息和受理端的第二单据生成请求信息；客户端的第二单据生成请求信息含有被初始钥加密的待验证单据；待验证单据含有发起印章数据信息、收款印章数据信息和单据信息。发起端向受理端发出开具回单请求，然后受理端将开具回单请求转发给服务器；服务器收到开具回单请求后生成相对应的初始钥，然后将初始钥连同开具回单识别信息一并分发给受理端和发起端。本发明具有收敛性好、错误率低、安全性好、算力负载效率高、智能化的优点。

Description

一种服务器/客户端终端模式的无纸化回单实现方法、装置

技术领域

本发明涉及一种电子化凭证的传输加密方法，尤其涉及一种服务器/客户端终端模式的无纸化回单实现方法、装置。

背景技术

随着电子政务和电子商务的发展，有越来越多的信息是通过Web页面进行交互的，例如在线合同、网上审批等，这些Web页面通过加盖电子印章的方式来体现真 实性和有效性。目前，Web页面印章的显示通常采用Web页面嵌入印模图片的方式， 当用户使用浏览器打开Web页面时，印模图片已嵌入在Web页面内，点击印模图 片时，可以实现对印模图片的保存，然而保存的印模图片存在被非法使用的问题。 因此，如何避免Web页面的印章被非法获取使用，成为亟待解决的题。

现有技术如公告号为CN108038388B的中国发明专利公开了一种Web页面印章 的实现方法和客户端、服务器，该实现方法包括:根据电子印章的数据在Web页面 的嵌入窗口绘制电子印章，对Web页面进行签名，生成数字签名，以及向服务器提 交电子印章的数据和数字签名，其中服务器用于提供Web页面，实现了利用电子 印章的数据在Web页面的嵌入窗口来绘制电子印章，而绘制的电子印章只是电子印 章的显示结果，不包含电子印章的数据或者电子印章的数据的链接，因此用户无法 从嵌入窗口获取电子印章的数据，进而有效地避免了Web页面的印章被非法获取使 用。

发明内容

本发明的目的在于针对现有技术提供一种服务器/客户端终端模式的无纸化回单实现方法，其包括：服务器接收发起端提交的单据鉴证请求信息和受理端的第二 单据生成请求信息；客户端的第二单据生成请求信息含有被初始钥加密的待验证单 据；待验证单据含有发起印章数据信息、收款印章数据信息和单据信息；服务器验 证受理端的第二单据生成请求与单据鉴证请求；单据鉴证请求含有经初始钥加密的 发起印章数据和单据信息；服务器将验证通过单据鉴证请求信息和受理端的第二单 据生成请求信息后，绘制具有鉴证数据印章的电子回单数据信息正本和电子回单数 据信息副本；服务器将电子回单信息副本发送给受理端，将电子回单数据信息正本 发送给发起端。通过服务器隔离发起端与受理端的密文递交，能减少嗅探攻击。受 理端初始钥独立分发给发起端和服务器用于验证，由于在验证时，服务器是将初始 钥分别用于解密单据鉴证请求和第二单据生成请求的，独立性高，且初始钥一旦不 匹配就会造成验证比对的失败，二者结合从而提高传输的安全性。另一方面，加密 解密的模型进一步提高了对密文攻击的安全性。

发起端向受理端发出开具回单请求，然后受理端将含有初始钥的开具回单请求传送给发起端；受理端将与开具回单请求相应的初始钥发送给服务器。开具回单请 求与初始钥的对应关系关联的数据信息包括开具回单请求的时间信息、发起端身份 信息、物理地址信息。通过对上述关联的数据信息为行向量Q_k提供种子信息用于辅 助受理端产生初始钥。例如，行向量Q_k可以是与开具回单请求的时间信息相关的随 机数转换获得，在S20和S21步骤分别将初始钥发送给发起端和服务器，由于初始 钥是随机产生的行向量Q_k且该行向量是与开具回单请求具有对应关系的，因此具有 大时空尺度上的唯一性。现有技术中有关如何产生时间相关随机数的方法，本文不 在一一赘述。

发起端收到含初始钥的开具回单请求的信息后，使用初始钥将加密发起端的发起印章，生成初始发起印章数据，并将初始发起印章数据编入第一单据生成请求。 初始钥在本技术方案中的使用和传输应用占用的算力较现有技术步骤少，可以降低 算力消耗，将结余算力让给混沌运算，提高加密算力运用的效率。

第一单据生成请求含有经初始钥加密的发起印章数据和单据信息。第一单据生成请求中使用了加密，占用发起端一定的算力，同时，第二单据生成请求的数据来 源于S50初始发起印章数据上叠加收款印章数据占用的是受理端的算力，S70验证 步骤占用的是服务器端的算力，相对比较平衡。在回单系统负载较高的情况下，增 加的是服务器的算力压力，相对容易管理和扩容。

采用初始钥加密待加密信息的方法为：

将待加密信息矩阵化为大小M×N的矩阵：

将P_M×N转为行向量，将每个子向量表示为：

以迭代混沌方式产生r_k＝mod((abs(x′_k)-floor(abs(x′_k)))×10¹²，MN/ k+1；

迭代混沌直到产生MN/k个完全不同的r_k，根据r_k对子向量P_k进行置乱，即

行置乱后的矩阵表示为P^r。

以迭代混沌方式产生c_k＝mod((abs(y′_n)-floor(abs(y′_n)))×10¹²，MN/ k+1；

迭代混沌直到产生MN/k个完全不同的c_k，根据c_k对子向量P_k进列置乱，即

其中，混沌映射方程为：

初始钥为一个能转换为行向量Q_k＝{q₁,q₂,…,q_k}数据信息。

将

转换成行向量，然后计算：

然后，将E^r按列转换为行向量，加密得到密文：

待所有明文被加密后，结束加密过程。解密过程为已知初始钥Q_k向量和密文的 加密方法逆运算的问题，因此不再赘述。

待加密信息包括单据信息或/和发起印章数据或/和收款印章数据。

第一单据生成请求中含有的经初始钥加密的发起印章数据以单据信息数据末 尾冗余信息字段的形式存储。

待验证单据含有的发起印章数据信息和收款印章数据信息一并作为单据信息 数据末尾的冗余信息字段的形式存储。

由于本发明采用了服务器接收发起端提交的单据鉴证请求信息和受理端的第二单据生成请求信息；客户端的第二单据生成请求信息含有被初始钥加密的待验证单 据；待验证单据含有发起印章数据信息、收款印章数据信息和单据信息；服务器验 证受理端的第二单据生成请求与单据鉴证请求；单据鉴证请求含有经初始钥加密的 发起印章数据和单据信息；服务器将验证通过单据鉴证请求信息和受理端的第二单 据生成请求信息后，绘制具有鉴证数据印章的电子回单数据信息正本和电子回单数 据信息副本；服务器将电子回单信息副本发送给受理端，将电子回单数据信息正本 发送给发起端。因而本发明具有收敛性好、错误率低、安全性好、算力负载效率高、 智能化的优点。

附图说明

图1为本发明实施例装置架构示意图；

图2为本发明实施例方法时序图；

图3为本发明实施例算法混沌投影比较效果示意图；

图4为本发明实施例矩阵置乱与加密的结果示意图；

图5为本发明实施例相关系数比较示意图。

具体实施方式

以下结合附实施例对本发明作进一步详细描述。

实施例1：

参照图1至图4，本实施例的参照图1至图4，本实施例的一种服务器/客户端 终端模式的无纸化回单实现方法，包括，服务器接收发起端提交的单据鉴证请求信 息和受理端的第二单据生成请求信息；受理端的第二单据生成请求信息含有被初始 钥加密的待验证单据；待验证单据含有发起印章数据信息、收款印章数据信息和单 据信息；服务器验证受理端的第二单据生成请求与发起端的单据鉴证请求；单据鉴 证请求含有经初始钥加密的发起端的发起印章数据和单据信息；服务器验证通过单 据鉴证请求信息和受理端的第二单据生成请求信息后，绘制具有鉴证数据印章的电 子回单数据信息正本和电子回单数据信息副本；服务器将电子回单信息副本发送给 受理端，将电子回单数据信息正本发送给发起端。通过服务器统一生成初始钥，以 分别发放的形式隔离开发起端与受理端的初始钥传输，能减少伪装攻击。由于在验 证时，服务器是将初始钥分别用于解密单据鉴证请求和第二单据生成请求的，独立 性高，且初始钥一旦不匹配或者解压获得明文的初始印章数据不一致，就会造成验 证比对的失败，二者结合从而提高传输的安全性。另一方面，加密解密的模型进一 步提高了对密文攻击的安全性。

发起端向受理端发出开具回单请求，然后受理端将开具回单请求转发给服务器；服务器收到开具回单请求后生成相对应的初始钥，然后将初始钥连同开具回单识别 信息一并分发给受理端和发起端；服务器收到开具回单请求与初始钥的对应关系关 联的数据信息包括发起端开具回单请求的发起时间信息、发起端身份信息、物理地 址信息。开具回单识别信息用于区别多个不同的开具回单请求，例如采用请求编号、 请求码、机器码、时间码等能区别不同开具回单请求，以免混淆初始钥。通过对上 述关联的数据信息为行向量Q_k提供种子信息用于辅助受理端产生初始钥。例如，行 向量Q_k可以是与开具回单请求的时间信息相关的随机数转换获得，在S10和S11步 骤分别将开具回单识别信息编入信息流并最终使服务器收到，并在S20中作为种子， 由于初始钥是随机产生的行向量Q_k且该行向量是与开具回单请求具有对应关系的， 因此具有大时空尺度上的唯一性。现有技术中有关如何产生时间相关随机数的方法， 本文不在一一赘述。

发起端收到含初始钥副本和开具回单识别信息后，使用初始钥加密发起端的发起印章，生成初始发起印章数据，并将初始发起印章数据编入第一单据生成请求。 初始钥在本技术方案中的使用和传输应用占用的算力较现有技术步骤少，可以降低 算力消耗，将结余算力让给混沌运算，提高加密算力运用的效率。

第一单据生成请求含有经初始钥加密的发起印章数据和单据信息。第一单据生成请求中使用了加密运算，占用发起端一定的算力，同时，第二单据生成请求的数 据来源于S50初始发起印章数据上叠加收款印章数据占用的是受理端的算力，S70 验证步骤占用的是服务器端的算力，相对比较平衡。在回单系统负载较高的情况下， 增加的是服务器的算力压力，相对容易管理和扩容。

采用初始钥加密待加密信息的方法为：

将待加密信息矩阵化为大小M×N的矩阵：

将P_M×N转为行向量，将每个子向量表示为：

以迭代混沌方式产生r_k＝mod((abs(x′_k)-floor(abs(x′_k)))×10¹²，MN/ k+1；

迭代混沌直到产生MN/k个完全不同的r_k，根据r_k对子向量P_k进行置乱，即

行置乱后的矩阵表示为P^r。

以迭代混沌方式产生c_k＝mod((abs(y′_n)-floor(abs(y′_n)))×10¹⁴，MN/ k+1；

迭代混沌直到产生MN/k个完全不同的c_k，根据c_k对子向量P_k进列置乱，即

其中，混沌映射方程为：

初始钥为一个能转换为行向量Q_k＝{q₁,q₂,…,q_k}数据信息。图2展示了现有混 沌算法与本实施例混沌映射方程代入本实施例种子获得的投影曲线比较，可以看出 投影曲线较现有技术分布较为分散，安全性相对更高。首个投影种子点可以通过定 制开具回单请求的时间信息、发起端身份信息、物理地址信息的方式获得，信息的 选取或截取方式，属于常见技术。

将

转换成行向量，然后计算：

然后，将E^r按列转换为行向量，加密得到密文：

待所有明文被加密后，结束加密过程。解密过程为已知初始钥Q_k向量和密文的 加密方法逆运算的问题，因此不再赘述。

待加密信息包括单据信息或/和发起印章数据或/和收款印章数据。

第一单据生成请求中含有的经初始钥加密的发起印章数据以单据信息数据末 尾冗余信息字段的形式存储。图3展示了算法将矩阵图片信息置乱和加密的结果， 加密处理后编入冗余信息字段较为安全和方便，解密识别也较快。图4为现有技术 与本实施例加密后矩阵相关系数比较，相关系数越小，根据常识可知相关系数最小 的本实施例安全性最高。

待验证单据含有的发起印章数据信息和收款印章数据信息一并作为单据信息 数据末尾的冗余信息字段的形式存储。

实施例2：

本实施例在实施例1的基础上进一步阐述技术方案。

整个电子回单的过程如下：

S10，开具回单请求，由发起端向受理端发出开具回单请求；

S11，转发开具回单请求，由受理端向服务器转发由S10发来的开具回单请求；

S20，生成初始钥，服务器提取S11发来的开具回单请求的数据信息，如请求 编号、请求码、机器码、时间码等或结合作为种子信息，进而产生行向量Q_k，即产 生初始钥；

S21，用于验证的初始钥，服务器将含有初始钥的信息传送给受理端；

S22，初始钥副本，服务器将含有初始钥副本的信息传送给发起端；

S30，使用初始钥生成初始发起印章数据，发起端使用初始钥加密发起端的发 起印章；

S40，发出开具回单请求单据生成请求，将加密后的发起印章数据信息作为单 据信息数据末尾冗余信息字段编入第一单据生成请求，并发送给受理端；

S41，发送单据鉴证请求，将第一单据生成请求中的数据信息作为鉴证请求发 送给服务器；

S50，初始发起印章数据上叠加收款印章数据，受理端收到发起端发出S40，开 具回单请求单据生成请求后，在初始发起印章数据上叠加收款印章数据，同样是作 为单据信息数据末尾的冗余信息字段的形式存储；

S60，发送第二单据生成请求，将S50处理后获得的数据发送给服务器；

S70，验证，服务器将S41和S60发来的数据用S20的初始钥分别解密后，比 对解密后发起端、受理端的发起印章数据信息和收款印章数据信息、单据信息；核 对一致的进入S71步骤，否则向受理端发送验证失败信息并向发起端发出鉴证失败 信息；

S71，绘制具有鉴证数据印章的电子回单，将发起印章数据信息和收款印章数 据信息一并绘制到单据信息上，得到电子回单数据信息；

S80，电子回单数据信息副本，向受理端发送电子回单数据信息副本。

S81，电子回单数据信息正本，向受理端发送电子回单数据信息正本。

尽管已结合优选的实施例描述了本发明，然其并非用以限定本发明，任何本领 域技术人员，在不脱离本发明的精神和范围的情况下，能够对在这里列出的主题实 施各种改变、同等物的置换和修改，因此本发明的保护范围当视所提出的权利要求 限定的范围为准。

Claims (8)

1.一种服务器/客户端终端模式的无纸化回单实现方法，其特征是：包括，服务器接收发起端提交的单据鉴证请求信息和受理端的第二单据生成请求信息；受理端的第二单据生成请求信息含有被初始钥加密的待验证单据；待验证单据含有发起印章数据信息、收款印章数据信息和单据信息；服务器验证受理端的第二单据生成请求与发起端的单据鉴证请求；单据鉴证请求含有经初始钥加密的发起端的发起印章数据和单据信息；服务器验证通过单据鉴证请求信息和受理端的第二单据生成请求信息后，绘制具有鉴证数据印章的电子回单数据信息正本和电子回单数据信息副本；服务器将电子回单信息副本发送给受理端，将电子回单数据信息正本发送给发起端。

2.根据权利要求1基于网页的无纸化回单的实现方法，其特征是：发起端向受理端发出开具回单请求，然后受理端将开具回单请求转发给服务器；服务器收到开具回单请求后生成相对应的初始钥，然后将初始钥连同开具回单识别信息一并分发给受理端和发起端；服务器收到开具回单请求与初始钥的对应关系关联的数据信息包括发起端开具回单请求的发起时间信息、发起端身份信息、物理地址信息。

3.根据权利要求2基于网页的无纸化回单的实现方法，其特征是：发起端收到含初始钥副本和开具回单识别信息后，使用初始钥加密发起端的发起印章，生成初始发起印章数据，并将初始发起印章数据编入第一单据生成请求。

4.根据权利要求3基于网页的无纸化回单的实现方法，其特征是：第一单据生成请求含有经初始钥加密的发起印章数据和与开具回单识别信息相对应单据开具请求的单据信息。

5.根据权利要求4基于网页的无纸化回单的实现方法，其特征是：采用初始钥加密待加密信息的方法为：

将待加密信息矩阵化为大小M×N的矩阵：

将P_M×N转为行向量，将每个子向量表示为：

以迭代混沌方式产生r_k＝mod((abs(x′_k)―floor(abs(x′_k)))×10¹⁴，MN/k)+1；

迭代混沌直到产生MN/k个完全不同的r_k，根据r_k对子向量P_k进行置乱，即：

以迭代混沌方式产生

c_k＝mod((abs(y′_n)―floor(abs(y′_n)))×10¹²，MN/k)+1；

迭代混沌直到产生MN/k个完全不同的c_k，根据c_k对子向量P_k进列置乱，

列置乱采用混沌映射方程为：

将

转换成行向量，然后计算：

然后，将E^r按列转换为行向量，加密得到密文：

其中，初始钥为一个能转换为行向量Q_k＝{q₁,q₂,…,q_k}数据信息；

待所有明文被加密后，结束加密过程。

6.实现如权利要求1所述方法的计算机程序。

7.存储如权利要求1所述计算机程序的存储介质。

8.安装有如权利要求6所述计算机程序的终端装置。

Images