CN113515781B - 一种电子保函验真方法及装置 - Google Patents

一种电子保函验真方法及装置 Download PDF

Info

Publication number
CN113515781B
CN113515781B CN202110629192.2A CN202110629192A CN113515781B CN 113515781 B CN113515781 B CN 113515781B CN 202110629192 A CN202110629192 A CN 202110629192A CN 113515781 B CN113515781 B CN 113515781B
Authority
CN
China
Prior art keywords
information
electronic insurance
verification
characteristic value
electronic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110629192.2A
Other languages
English (en)
Other versions
CN113515781A (zh
Inventor
黄泗勇
韩红梅
林炳贤
谢锦林
黄艺勇
钟启生
李知晓
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Xiamen International Bank Co ltd
Original Assignee
Xiamen International Bank Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Xiamen International Bank Co ltd filed Critical Xiamen International Bank Co ltd
Priority to CN202110629192.2A priority Critical patent/CN113515781B/zh
Publication of CN113515781A publication Critical patent/CN113515781A/zh
Application granted granted Critical
Publication of CN113515781B publication Critical patent/CN113515781B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本发明提供了一种电子保函验真方法及装置，涉及电子保函技术领域，该方法包括：获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性，本发明可批量从多个维度验证电子保函真伪，以提升核实和验真电子保函管理质效。

Description

一种电子保函验真方法及装置
技术领域
本发明涉及电子保函技术领域，尤其涉及一种电子保函验真方法及装置。
背景技术
电子保函是保证人以使用CA证书进行电子签名的数据电文为介质通过计算机网络向受益人开立的具有法律效力的担保凭证。电子保函一般由申请人通过计算机网络向保证人发出申请，保证人以替被保证人提供保证为目的，使用CA证书对数据电文进行电子签名，并通过计算机网络为媒介，向受益人开立具有法律效力的保证担保电子信用凭证。电子保函是信息时代的产物，同纸质保函一样，由银行、保险公司、担保公司或其他担保人应投保人的请求，向受益人开立的一种电子化担保凭证，保证在申请人未能按双方协议履行其责任或义务时，由担保人代其履行一定金额、一定时限范围内的某种支付或经济赔偿责任。电子保函是一种电子商务或信用服务工具，相关业务必须遵守《中华人民共和国合同法》、《中华人民共和国担保法》、《中华人民共和国电子签名法》以及电子商务有关法律法规的规定，遵循公钥基础设施(Public Key Infrastructure，PKI)体系的数字签名系统和数字证书技术标准和规范。通过担保机构企业数字证书为受益人签发的具有担保机构电子签名的电子保函，可以保证电子保函的真实性、防伪性、不可篡改性和不可抵赖性，与纸质保函具有同等的法律效力，同时可以进行第三方电子保函存证备案，具有高效、快捷、保密、全生命周期低成本、可信赖的优点。
目前，全国各地公共资源交易中心均在积极提升各类保证金的替代率，大力发展电子保函在公共资源交易领域的应用，大大降低企业人力、时间和资金成本的质效服务，也加速了电子保函的探索创新，进而推动金融机构保函数字化创新，推进了社会经济数字化转型。随着电子保函广泛应用，解决了纸质保函易丢失易仿造痛点，也给电子保函核实和验真管理带来新挑战。
现有在核实和验真电子保函一般采用如下方式：
1、由受益人或其代理方通过人工方式抽样或逐一打开核查及验真电子保函文件；
2、通过技术手段验证电子保函文件是否存在篡改、验签名有效性。
上述现有方式存在：
1、上述方式1核实及验真效率低，人工成本较高；
2、上述方式2无法识别具体开函金融机构；
3、上述方式2无法验证是否存在冒用、混用情况，即一函多用，例如使用在A场景开立出来的电子保函冒用在B场景使用。
因此，可批量从多个维度验证电子保函真伪，以提升核实和验真电子保函管理质效的电子保函验真方法是目前业界亟待解决的重要课题。
发明内容
有鉴于此，本发明的目的在于提出一种电子保函验真方法及装置，以解决上述背景技术中提及的全部问题或之一。
基于上述目的，本发明提供一种电子保函验真方法，包括以下步骤：
获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
可选的，获取电子保函的关键信息具体包括以下步骤：
通过区块链技术存储及提取所述指纹信息及内容特征值信息；
利用电子签章技术对电子保函文件进行数字签名验签，得到所述签名数字证书；
获取电子保函文件签署者签名指纹信息，得到所述签署者信息；
通过光学字符识别技术识别及解析电子保函文件，获取的电子保函正本内容信息，并从所述正本内容信息中提取特征值信息。
可选的，根据关键信息，得到所述电子保函的验真结果，根据所述验真结果，获取电子保函的真伪以及真实性具体包括以下步骤：
判断电子保函文件指纹信息与开函金融机构存储的指纹信息是否一致，得到第一验真信息；
对电子保函进行验签，验证签名数字证书是否存在篡改、伪造，以及验证是否为权威数字证书颁发机构颁发的数据证书，得到第二验真信息；
判断是否为开函金融机构的签名信息，得到第三验真信息；其中，所述开函金融机构的签名信息为开函金融机构向权威数字证书颁发机构申请数字证书指纹信息；
判断特征值信息与开函金融机构开立电子保函时存储的特征值信息是否一致，得到第四验真信息；
根据第一验真信息、第二验真信息、第三验真信息以及第四验真信息，得到所述电子保函的验真结果，根据所述验真结果，获取电子保函的真伪以及真实性。
可选的，电子保函文件指纹信息为消息摘要算法的散列值，签名指纹信息为唯一标识符以及序列号。
可选的，通过光学字符识别技术识别及解析的是PDF以及OFD格式的电子保函文件。
可选的，开函金融机构的特征值信息包括属于交易背景信息的特征值信息以及属于私有化信息的特征值信息，被保证人、受益人、项目信息和金额信息为属于交易背景信息的特征值信息，印章位置以及私自设置进电子保函文件的隐藏信息为属于私有化信息的特征值信息。
可选的，判断特征值信息与开函金融机构开立电子保函时存储的特征值信息是否一致，得到第四验真信息具体包括以下步骤：
若为属于交易背景信息的特征值信息，判断属于交易背景信息的特征值信息与存储在开函金融机构的交易背景信息是否一致，以核实是否开立待验真电子保函以及是否在交易背景；
若为属于私有化信息的特征值信息，判断属于私有化信息的特征值信息与存储在开函金融机构的私有化特征信息是否一致，以核实是否开立待验真电子保函。
本发明还提供一种电子保函验真装置，包括：
关键信息提取模块，用于获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
验真模块，用于根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
本发明还提供一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一项所述电子保函验真方法的步骤。
本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述任一项所述电子保函验真方法的步骤。
从上面所述可以看出，本发明提供的电子保函验真方法及装置通过获取待验真电子保函的关键信息，并根据关键信息，得到待验真电子保函的验真结果，根据验真结果，获取待验真电子保函的真伪以及真实性，开函金融机构通过本发明提供的电子保函验真方法及装置，通过开发银行平台向合作平台(如公共资源交易中心等)提供开放的应用编程(Open Application Programming Interface，OpenAPI)接口融入招投标、工程履约担保等领域，融入场景、融入生态圈，向受益人提供批量验真功能，达到电子保函“秒”验真效果，提升受益人、招投标平台等电子保函核实管理效率，提供金融服务质效，即本发明提供的电子保函验真方法及装置供合作平台的系统调用，融入具体交易场景，提升具体交易场景的验真效率以及整体的管理效率，可达到查验电子保函文件是否被篡改、验证电子签名有效性、验证电子签名签署者是否为开函金融机构、验证该电子保函是否为提供验真服务方开立、查验电子保函正本内容与具体交易背景是否一致等。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明电子保函验真方法的流程示意图；
图2为本发明电子保函验真方法中步骤S100具体的流程示意图；
图3为本发明电子保函验真方法中步骤S200具体的流程示意图；
图4为本发明电子保函验真方法中步骤S240具体的流程示意图；
图5为本发明电子保函验真装置的结构示意图；
图6为本发明电子保函验真装置中关键信息提取模块具体的结构示意图；
图7为本发明电子保函验真装置中验真模块具体的结构示意图；
图8为本发明电子保函验真装置中第四验真单元具体的结构示意图；
图9为本发明电子设备的结构示意图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明进一步详细说明。
需要说明的是，除非另外定义，本发明实施例使用的技术术语或者科学术语应当为本公开所属领域内具有一般技能的人士所理解的通常意义。本公开中使用的“第一”、“第二”以及类似的词语并不表示任何顺序、数量或者重要性，而只是用来区分不同的组成部分。“包括”或者“包含”等类似的词语意指出现该词前面的元件或者物件涵盖出现在该词后面列举的元件或者物件及其等同，而不排除其他元件或者物件。“连接”或者“相连”等类似的词语并非限定于物理的或者机械的连接，而是可以包括电性的连接，不管是直接的还是间接的。“上”、“下”、“左”、“右”等仅用于表示相对位置关系，当被描述对象的绝对位置改变后，则该相对位置关系也可能相应地改变。
作为本发明的一个优选实施例，本发明提供一种电子保函验真方法，包括以下步骤：
获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
本发明还提供一种电子保函验真装置，包括：
关键信息提取模块，用于获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
验真模块，用于根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
通过该电子保函验真方法及装置，通过获取待验真电子保函的关键信息，并根据关键信息，得到待验真电子保函的验真结果，根据验真结果，获取待验真电子保函的真伪以及真实性，开函金融机构通过本发明提供的电子保函验真方法及装置，通过开发银行平台向合作平台(如公共资源交易中心等)提供OpenAPI接口融入招投标、工程履约担保等领域，融入场景、融入生态圈，向受益人提供批量验真功能，达到电子保函“秒”验真效果，提升受益人、招投标平台等电子保函核实管理效率，提供金融服务质效，即本发明提供的电子保函验真方法及装置供合作平台的系统调用，融入具体交易场景，提升具体交易场景的验真效率以及整体的管理效率，可达到查验电子保函文件是否被篡改、验证电子签名有效性、验证电子签名签署者是否为开函金融机构、验证该电子保函是否为提供验真服务方开立、查验电子保函正本内容与具体交易背景是否一致等。
下面结合附图对本发明电子保函验真方法及装置的较佳实施例进行说明。
电子保函是电子签章后可携带文档(Portable Document Format，PDF)格式或者OFD(OFD即Open Fixed-layout Document，是由工业和信息化部软件司牵头中国电子技术标准化研究院成立的版式编写组制定的版式文档国家标准，属于中国的一种自主格式，以方便的进行电子文档的存储、读取以及编辑)格式的具有法律效应的担保凭证。申请人向开函金融机构申请开立电子保函时，金融机构需要对交易背景真实性进行审核，即向银行申请开立的电子保函是使用在哪个交易场景，比如在招投标领域，是基于某个招投标项目来开立电子保函代替保证金。
以招投标领域为例，电子保函业务基本流程如下：
1、申请人通过银行提供的申请入口，比如企业网银、企业手机银行或者合作对接的场景侧提供的入口，填写相关的申请信息，向银行发起开立电子保函申请，其中，合作对接的场景侧可以是各地公共资源交易中心、招投标采购网、大业主平台、全国中小企业融资综合授信服务示范平台等；
2、银行通过大数据风控技术进行自动审核完成审核，并根据受益人要求的格式模板生成电子保函PDF或OFD文件，之后加盖银行电子印章；
3、电子保函完成开立后，申请人通过企业网银、企业手机银行下载电子保函文件提交给受益人，或由银行通过系统对接直达受益人；
4、受益人在投标截止日或者提交保证金截止日，并需要统一对申请人提交的保函进行核实。
上述过程中，就需要对电子保函验真，同样以招投标领域为例，业界对电子保函的验真具有两层意义：
①验证电子保函的真伪，即是否是通过相关技术手段进行伪造；
②验证电子保函的真实性，即保函正本内容是否与交易背景对应一致。
请参阅图1，该电子保函验真方法包括以下步骤：
S100、获取待验真电子保函的关键信息。其中，关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息等等，私自设置进电子保函文件的隐藏信也可被称为私有防伪信息。
S200、根据步骤S100获取到的关键信息，得到待验真电子保函的验真结果，根据验真结果，获取待验真电子保函的真伪以及真实性。
本发明的电子保函验真方法，通过步骤S100以及步骤S200，开函金融机构通过本发明的电子保函验真方法，通过开发银行平台向合作平台(如公共资源交易中心等)提供OpenAPI接口融入招投标、工程履约担保等领域，融入场景、融入生态圈，向受益人提供批量验真功能，达到电子保函“秒”验真效果，提升受益人、招投标平台等电子保函核实管理效率，提供金融服务质效，即本发明的电子保函验真方法供合作平台的系统调用，融入具体交易场景，提升具体交易场景的验真效率以及整体的管理效率，可达到查验电子保函文件是否被篡改、验证电子签名有效性、验证电子签名签署者是否为开函金融机构、验证该电子保函是否为提供验真服务方开立、查验电子保函正本内容与具体交易背景是否一致等。
请参阅图2，步骤S100具体包括以下步骤：
S110、开函金融机构在开立电子保函时，通过区块链技术存储及提取指纹信息。
步骤S110中开函金融机构在完成开立电子保函文件后，系统留存着电子保函文件，同时提取电子保函文件指纹信息，电子保函文件以及其指纹信息保存在金融机构相关系统，若是基于区块链实现的可存储在区块链上，因此可以通过区块链技术存储及提取指纹信息。
S120、开函金融机构在开立电子保函时，利用电子签章技术对电子保函文件进行数字签名，通过验签可获得到签名数字证书。
S130、获取文件签署者签名指纹信息，得到签署者信息。
S140、通过光学字符识别技术(Optical Character Recognition，OCR)识别及解析电子保函文件，获取的正本内容信息，并从正本内容信息中提取特征值信息。即步骤S140中通过特征值信息与开函申请业务信息、预设印章信息以及私有化信息进行对比，可校验该电子保函文件是否存在冒用、混用，是否归属某个交易背景。
在本实施例中，通过OCR技术识别及解析的是PDF以及OFD格式的电子保函文件。
电子保函文件指纹信息为消息摘要算法的散列值(MD5值)，签名指纹信息为唯一标识符(DN值)以及序列号(SN值)。签名是一个加签的过程，在验签过程中可获取数字签名指纹信息，可理解为加密和解密。步骤S110和步骤S130获取的对象，因此获取的方式不一样，其中步骤S130属于信息安全上加密解密的过程。
请参阅图3，步骤S200具体包括以下步骤：
S210、判断电子保函文件指纹信息与开函金融机构存储的指纹信息是否一致，得到第一验真信息，第一验真信息包括与开函金融机构存储的指纹信息一致或者不一致。
在步骤S210中通过开函金融机构提供OpenAPI接口向金融机构提交拟查验的电子保函文件，开函金融机构的系统接收到请求时，通过读取拟查验的电子保函文件指纹信息，与留存的电子保函指纹信息进行对比，若不一致，则可能是已被篡改或非该开函金融机构开立的电子保函。
S220、对电子保函文件进行验签，验证签名数字证书是否存在篡改、伪造，以及验证是否为权威数字证书颁发机构，例如中国金融认证中心(China FinancialCertification Authority，CFCA)颁发的数据证书，得到第二验真信息，第一验真信息包括不存在篡改、伪造以及是权威数字证书颁发机构颁发的数据证书，或者存在篡改、伪造以及不是权威数字证书颁发机构颁发的数据证书。
S230、判断是否为开函金融机构的签名信息，得到第三验真信息。其中，开函金融机构的签名信息为开函金融机构向权威数字证书颁发机构申请数字证书指纹信息，第三验真信息包括是或者不是开函金融机构的签名信息。
S240、判断特征值信息与开函金融机构开立电子保函时存储的特征值信息是否一致，得到第四验真信息，第四验真信息包括与开函金融机构的特征值信息一致或者不一致。
S250、根据第一验真信息、第二验真信息、第三验真信息以及第四验真信息，得到电子保函的验真结果，根据验真结果，获取电子保函的真伪以及真实性。
在本实施例中，开函金融机构的特征值信息包括属于交易背景信息的特征值信息以及属于私有化信息的特征值信息，被保证人、受益人、项目信息和金额信息为属于交易背景信息的特征值信息，印章位置以及私自设置进电子保函文件的隐藏信息为属于私有化信息的特征值信息。
因此，请参阅图4，步骤S240具体包括以下步骤：
S241、若为属于交易背景信息的特征值信息，判断属于交易背景信息的特征值信息与存储在开函金融机构的交易背景信息是否一致，以核实是否开立待验真电子保函，同时，与开函金融机构提供的信息进行对比，来核实此电子保函是否在此交易背景。
S242、若为属于私有化信息的特征值信息，判断属于私有化信息的特征值信息与存储在开函金融机构的私有化特征值信息是否一致，以核实是否开立待验真电子保函。
下面对本发明提供的电子保函验真装置进行描述，下文描述的电子保函验真装置与上文描述的电子保函验真方法可相互对应参照。
请参阅图5，该电子保函验真装置包括：
关键信息提取模块100，用于获取待验真电子保函的关键信息。其中，关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息等等，私自设置进电子保函文件的隐藏信也可被称为私有防伪信息。
验真模块200，用于根据关键信息提取模块100获取到的关键信息，得到待验真电子保函的验真结果，根据验真结果，获取待验真电子保函的真伪以及真实性。
本发明的电子保函验真装置，通过关键信息提取模块100以及验真模块200，开函金融机构通过本发明的电子保函验真装置，通过开发银行平台向合作平台(如公共资源交易中心等)提供OpenAPI接口融入招投标、工程履约担保等领域，融入场景、融入生态圈，向受益人提供批量验真功能，达到电子保函“秒”验真效果，提升受益人、招投标平台等电子保函核实管理效率，提供金融服务质效，即本发明的电子保函验真装置供合作平台的系统调用，融入具体交易场景，提升具体交易场景的验真效率以及整体的管理效率，可达到查验电子保函文件是否被篡改、验证电子签名有效性、验证电子签名签署者是否为开函金融机构、验证该电子保函是否为提供验真服务方开立、查验电子保函正本内容与具体交易背景是否一致等。
请参阅图6，关键信息提取模块100具体包括：
第一提取单元110，用于在开函金融机构在开立电子保函时，通过区块链技术存储及提取指纹信息。
第一提取单元110中开函金融机构在完成开立电子保函文件后，系统留存着电子保函文件，同时提取电子保函文件指纹信息，电子保函文件以及其指纹信息保存在金融机构相关系统，若是基于区块链实现的可存储在区块链上，因此可以通过区块链技术存储及提取指纹信息。
第二提取单元120，用于在开函金融机构在开立电子保函时，利用电子签章技术对进行数字签名，通过验签可获得到签名数字证书。
第三提取单元130，用于获取文件签署者签名指纹信息，得到签署者信息。
第四提取单元140，用于通过光学字符识别技术(Optical CharacterRecognition，OCR)识别及解析电子保函文件，获取的正本内容信息，并从正本内容信息中提取特征值信息。即步骤S140中通过特征值信息与开函申请业务信息、预设印章信息以及私有化信息进行对比，可校验该电子保函文件是否存在冒用、混用，是否归属某个交易背景。
在本实施例中，通过OCR技术识别及解析的是PDF以及OFD格式的电子保函文件。
电子保函文件指纹信息为消息摘要算法的散列值(MD5值)，签名指纹信息为唯一标识符(DN值)以及序列号(SN值)。签名是一个加签的过程，在验签过程中可获取数字签名指纹信息，可理解为加密和解密。步骤S110和步骤S130获取的对象，因此获取的方式不一样，其中步骤S130属于信息安全上加密解密的过程。
请参阅图7，验真模块200具体包括：
第一验真单元210，用于判断电子保函文件指纹信息与开函金融机构存储的指纹信息是否一致，得到第一验真信息，第一验真信息包括与开函金融机构存储的指纹信息一致或者不一致。
在第一验真单元210中通过开函金融机构提供OpenAPI接口向金融机构提交拟查验的电子保函文件，开函金融机构的系统接收到请求时，通过读取拟查验的电子保函文件指纹信息，与留存的电子保函指纹信息进行对比，若不一致，则可能是已被篡改或非该开函金融机构开立的电子保函。
第二验真单元220，用于对验签，验证签名数字证书是否存在篡改、伪造，以及验证是否为权威数字证书颁发机构，例如中国金融认证中心(China Financial CertificationAuthority，CFCA)颁发的数据证书，得到第二验真信息，第一验真信息包括不存在篡改、伪造以及是权威数字证书颁发机构颁发的数据证书，或者存在篡改、伪造以及不是权威数字证书颁发机构颁发的数据证书。
第三验真单元230，用于判断是否为开函金融机构的签名信息，得到第三验真信息。其中，开函金融机构的签名信息为开函金融机构向权威数字证书颁发机构申请数字证书指纹信息，第三验真信息包括是或者不是开函金融机构的签名信息。
第四验真单元240，用于判断特征值信息与开函金融机构的特征值信息是否一致，得到第四验真信息，第四验真信息包括与开函金融机构的特征值信息一致或者不一致。
第五验真单元250，用于根据第一验真信息、第二验真信息、第三验真信息以及第四验真信息，得到电子保函的验真结果，根据验真结果，获取电子保函的真伪以及真实性。
在本实施例中，开函金融机构的特征值信息包括属于交易背景信息的特征值信息以及属于私有化信息的特征值信息，被保证人、受益人、项目信息和金额信息为属于交易背景信息的特征值信息，印章位置以及私自设置进电子保函文件的隐藏信息为属于私有化信息的特征值信息。
因此，请参阅图8，第四验真单元240具体包括：
第一子单元241，用于若为属于交易背景信息的特征值信息，判断属于交易背景信息的特征值信息与存储在开函金融机构的交易背景信息是否一致，以核实是否开立待验真电子保函，同时，与开函金融机构提供的信息进行对比，来核实此电子保函是否在此交易背景。
第二子单元242，用于若为属于私有化信息的特征值信息，判断属于私有化信息的特征值信息存储与存储在开函金融机构的私有化特征信息是否一致，以核实是否开立待验真电子保函。
图9示例了一种电子设备的实体结构示意图，如图9所示，该电子设备可以包括：处理器(processor)810、通信接口(CommunicationsInterface)820、存储器(memory)830和通信总线840，其中，处理器810，通信接口820，存储器830通过通信总线840完成相互间的通信。处理器810可以调用存储器830中的逻辑指令，以执行电子保函验真方法，该电子保函验真方法包括以下步骤：
S100、获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
S200、根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
此外，上述的存储器830中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemor)、随机存取存储器(RAM，RandomAccessMemory)、磁碟或者光盘等各种可以存储程序代码的介质。
另一方面，本发明还提供一种计算机程序产品，所述计算机程序产品包括存储在非暂态计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，计算机能够执行上述各方法所提供的电子保函验真方法，该电子保函验真方法包括以下步骤：
S100、获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
S200、根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
又一方面，本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各提供的电子保函验真方法，该电子保函验真方法包括以下步骤：
S100、获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
S200、根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性。
以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。
最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (7)

1.一种电子保函验真方法，其特征在于，包括以下步骤：
获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性；
其中，所述根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性步骤，具体包括：
判断指纹信息与开函金融机构存储的指纹信息是否一致，得到第一验真信息；具体是通过开函金融机构提供OpenAPI接口向金融机构提交拟查验的电子保函文件，开函金融机构的系统接收到请求时，通过读取拟查验的电子保函文件指纹信息，与留存的电子保函指纹信息进行对比，若不一致，则判定该电子保函文件已被篡改或非该开函金融机构开立的电子保函；
对电子保函文件进行验签，验证签名数字证书是否存在篡改、伪造，以及验证是否为权威数字证书颁发机构颁发的数据证书，得到第二验真信息；
判断是否为开函金融机构的签名信息，得到第三验真信息；其中，所述开函金融机构的签名信息为开函金融机构向权威数字证书颁发机构申请数字证书指纹信息；
判断特征值信息与开函金融机构的特征值信息是否一致，得到第四验真信息；
根据第一验真信息、第二验真信息、第三验真信息以及第四验真信息，得到所述电子保函的验真结果，根据所述验真结果，获取电子保函的真伪以及真实性；
其中，开函金融机构的特征值信息包括属于交易背景信息的特征值信息以及属于私有化信息的特征值信息，被保证人、受益人、项目信息和金额信息为属于交易背景信息的特征值信息，印章位置以及私自设置进电子保函文件的隐藏信息为属于私有化信息的特征值信息；判断特征值信息与开函金融机构的特征值信息是否一致，得到第四验真信息具体包括以下步骤：
若为属于交易背景信息的特征值信息，判断属于交易背景信息的特征值信息与存储在开函金融机构的交易背景信息是否一致，以核实是否开立待验真电子保函以及是否属于待核实交易背景；
若为属于私有化信息的特征值信息，判断属于私有化信息的特征值信息与存储在开函金融机构的私有化特征信息是否一致，以核实是否开立待验真电子保函。
2.根据权利要求1所述的电子保函验真方法，其特征在于，获取电子保函的关键信息具体包括以下步骤：
通过区块链技术存储及提取所述指纹信息；
利用电子签章技术对电子保函文件进行数字签名验签，得到所述签名数字证书；
获取电子保函文件签署者签名指纹信息，得到所述签署者信息；
通过光学字符识别技术识别及解析电子保函文件，获取的电子保函正本内容信息，并从所述正本内容信息中提取特征值信息。
3.根据权利要求2所述的电子保函验真方法，其特征在于，电子保函文件指纹信息为消息摘要算法的散列值，签名指纹信息为唯一标识符以及序列号。
4.根据权利要求2所述的电子保函验真方法，其特征在于，通过光学字符识别技术识别及解析的是PDF以及OFD格式的电子保函文件。
5.一种电子保函验真装置，其特征在于，包括：
关键信息提取模块(100)，用于获取待验真电子保函的关键信息；其中，所述关键信息包括待验真电子保函的电子保函文件对应的指纹信息、签名数字证书、签署者信息以及内容特征值信息，所述特征值信息包括被保证人、受益人、项目信息、金额信息、印章位置以及私自设置进电子保函文件的隐藏信息；
验真模块(200)，用于根据关键信息，得到所述待验真电子保函的验真结果，根据所述验真结果，获取待验真电子保函的真伪以及真实性；
其中，所述验真模块(200)具体包括：
第一验真单元(210)，用于判断指纹信息与开函金融机构存储的指纹信息是否一致，得到第一验真信息；具体是通过开函金融机构提供OpenAPI接口向金融机构提交拟查验的电子保函文件，开函金融机构的系统接收到请求时，通过读取拟查验的电子保函文件指纹信息，与留存的电子保函指纹信息进行对比，若不一致，则判定该电子保函文件已被篡改或非该开函金融机构开立的电子保函；
第二验真单元(220)，用于对电子保函文件进行验签，验证签名数字证书是否存在篡改、伪造，以及验证是否为权威数字证书颁发机构颁发的数据证书，得到第二验真信息；
第三验真单元(230)，用于判断是否为开函金融机构的签名信息，得到第三验真信息；其中，所述开函金融机构的签名信息为开函金融机构向权威数字证书颁发机构申请数字证书指纹信息；
第四验真单元(240)，用于判断特征值信息与开函金融机构的特征值信息是否一致，得到第四验真信息；
第五验真单元(250)，用于根据第一验真信息、第二验真信息、第三验真信息以及第四验真信息，得到所述电子保函的验真结果，根据所述验真结果，获取电子保函的真伪以及真实性；
所述第四验真单元(240)中，开函金融机构的特征值信息包括属于交易背景信息的特征值信息以及属于私有化信息的特征值信息，被保证人、受益人、项目信息和金额信息为属于交易背景信息的特征值信息，印章位置以及私自设置进电子保函文件的隐藏信息为属于私有化信息的特征值信息；判断特征值信息与开函金融机构的特征值信息是否一致，得到第四验真信息具体包括以下步骤：
若为属于交易背景信息的特征值信息，判断属于交易背景信息的特征值信息与存储在开函金融机构的交易背景信息是否一致，以核实是否开立待验真电子保函以及是否属于待核实交易背景；
若为属于私有化信息的特征值信息，判断属于私有化信息的特征值信息与存储在开函金融机构的私有化特征信息是否一致，以核实是否开立待验真电子保函。
6.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一项所述电子保函验真方法的步骤。
7.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述电子保函验真方法的步骤。
CN202110629192.2A 2021-06-07 2021-06-07 一种电子保函验真方法及装置 Active CN113515781B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110629192.2A CN113515781B (zh) 2021-06-07 2021-06-07 一种电子保函验真方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110629192.2A CN113515781B (zh) 2021-06-07 2021-06-07 一种电子保函验真方法及装置

Publications (2)

Publication Number Publication Date
CN113515781A CN113515781A (zh) 2021-10-19
CN113515781B true CN113515781B (zh) 2022-10-28

Family

ID=78065484

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110629192.2A Active CN113515781B (zh) 2021-06-07 2021-06-07 一种电子保函验真方法及装置

Country Status (1)

Country Link
CN (1) CN113515781B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114491462B (zh) * 2022-02-10 2023-07-18 重庆傲雄在线信息技术有限公司 单次签署多份电子文件的方法、系统、设备及存储介质

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109831301A (zh) * 2017-11-23 2019-05-31 杭州天谷信息科技有限公司 Pdf文件的电子签名方法及该电子签名的验签方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050276458A1 (en) * 2004-05-25 2005-12-15 Cummins-Allison Corp. Automated document processing system and method using image scanning
US9276749B2 (en) * 2012-07-31 2016-03-01 Adobe Systems Incorporated Distributed validation of digitally signed electronic documents
CN105809450A (zh) * 2014-12-31 2016-07-27 航天信息股份有限公司 电子发票的生成和验证方法及系统
KR101680540B1 (ko) * 2015-06-18 2016-11-30 주식회사 코인플러그 블록체인을 기반으로 하는 금융기관 제증명서류 위변조 검증시스템 및 방법
CN107103255A (zh) * 2017-04-27 2017-08-29 百望电子发票数据服务有限公司 一种电子发票版式文件验证方法及系统
CN110033272A (zh) * 2019-04-03 2019-07-19 中国工商银行股份有限公司 基于区块链的保函数据处理方法、设备以及系统
WO2020098837A2 (en) * 2020-02-03 2020-05-22 Alipay (Hangzhou) Information Technology Co., Ltd. Blockchain-based trustable guarantees
CN111401199A (zh) * 2020-03-10 2020-07-10 深圳航天信息有限公司 一种发票识别的方法以及系统
CN112613844A (zh) * 2020-12-26 2021-04-06 西安科锐盛创新科技有限公司 一种人事合同电子签名方法

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109831301A (zh) * 2017-11-23 2019-05-31 杭州天谷信息科技有限公司 Pdf文件的电子签名方法及该电子签名的验签方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
基于数字签名与图像识别的网上银行交易凭证设计;夏钦等;《中国市场》;20090312(第10期);全文 *

Also Published As

Publication number Publication date
CN113515781A (zh) 2021-10-19

Similar Documents

Publication Publication Date Title
KR101952498B1 (ko) 블록 체인을 이용한 대출 서비스 제공 방법 및 이를 실행하는 시스템
US10325081B2 (en) Online identity scoring
CN1353386A (zh) 利用指纹信息的卡交易认证方法及其系统
CN108009445B (zh) 一种半中心化的可信数据管理系统
CN107463921B (zh) 一种征信授权有效性验证方法及系统
CN114462960A (zh) 一种电子化招标中的资质自动审核方法及系统
CN112700250B (zh) 金融场景下的身份认证方法、装置和系统
US20040221162A1 (en) Method and systems to facilitate online electronic notary, signatures and time stamping
CN111325585A (zh) 一种资产转移方法、装置及计算机可读存储介质
CN113127822A (zh) 一种基于企业链码的企业电子印章管理方法及系统
CN106934621A (zh) 资金支付的审批安全认证方法及系统
US8914898B2 (en) Electronically implemented method and system for authentication and sharing of documents via a communication network
CN113343313A (zh) 验证报告有效性鉴定方法、法律服务系统和可读存储介质
US9596088B1 (en) Systems and methods for biometric e-signature
US8924729B1 (en) Systems and methods for biometric E-signature
CN113515781B (zh) 一种电子保函验真方法及装置
CN115731056A (zh) 一种保险理赔报告信息的保护方法
CN110392043B (zh) 一种赋予电子合同公证强制执行效力的方法及系统
CN106559433B (zh) 利用数字证书固定电子证据和用户身份的方法及系统
Haga et al. Blockchain-based autonomous notarization system using national eid card
CN111681141A (zh) 文件认证方法、文件认证装置及终端设备
CN111311341A (zh) 票据处理方法、设备及介质
CN113011962B (zh) 资源分配方法及装置
CN109547468A (zh) 首营资料电子传输方法和系统
CN114331105A (zh) 电子汇票的处理系统、方法、电子设备和存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant