CN113672950B - 一种电子文件流转防篡改方法及装置 - Google Patents

Abstract

本发明涉及电子文件流转防篡改技术领域，尤其涉及一种电子文件流转防篡改方法及装置。本发明的电子文件流转防篡改方法包括如下步骤：电子文件的生成；电子文件数据的加密处理和存储；电子文件数据的提取、对比和广播；电子文件数据的提取，本发明通过将电子文件数据复制，然后提取数据hash值，将两份数据hash值一份存储在同一个云服务器中，一份分布存储在多个不同的云服务器中，两份数据不同的存储方式有利于迷惑不法分子，当不法分子更改了任一一份数据的hash值后，当文件流转前，需要对两份数据进行对比，若两份数据有区别，则文件无法进广播，避免了数据被篡改后被流转情况的发生，有利于保证电子文件的安全性。

Description

一种电子文件流转防篡改方法及装置

技术领域

本发明涉及电子文件防篡改方法，具体是一种电子文件流转防篡改方法及装置，属于电子文件流转防篡改技术领域。

背景技术

电子文件是指在数字设备及环境中生成，以数码形式存储于磁带、磁盘、光盘等载体，依赖计算机等设备阅读、处理并可以在通信网络上传递的文件，随着通讯技术的发展，电子文件目前已经成为单位通知、文件流转、证据传输等重要手段之一，但在电子文件流转传输的过程中，电子文件很容易被人不法人员进行篡改，从而传输不实信息，电子文件流转防篡改能力较差，存在一定的不足。

针对以上问题，特提出此发明。

发明内容

本发明的目的就在于为了解决上述背景技术员提出的问题而提供一种电子文件流转防篡改方法及装置，通过将电子文件数据复制，然后提取数据hash值，将两份数据hash值一份存储在同一个云服务器中，一份分布存储在多个不同的云服务器中，两份数据不同的存储方式有利于迷惑不法分子，当不法分子更改了任一一份数据的hash值后，当文件流转前，需要对两份数据进行对比，若两份数据有区别，则文件无法进广播，避免了数据被篡改后被流转情况的发生，有利于保证电子文件的安全性。

具体地，本发明是通过以下技术方案实现的：

第一方面，本发明公开了一种电子文件流转防篡改方法，所述防篡改方法包括如下步骤：

S1电子文件的生成；利用扫描设备将文件内容扫描生成电子文件；利用扫描设备将文件内容扫描生成电子文件后，对于扫描的图片类型的文件首先经对扫描到的图片进行平滑去噪处理，所述去噪处理的采用NL-Means算法去噪，去噪采用如下公式进行：

上述公式中，w(x,y)是一个权重，表示在原始图像v中，像素x和像素y的相似度，这个权重要大于0，同时，权重的和为1，用公式表示如下_：

上述公式中Ωx是像素x的邻域。

S2电子文件数据的加密处理和存储；通过复制模块，将电子文件数据复制一份，通过数据分析处理模块将两份电子文件数据的hash值加密提取，生成电子文件数据的hash至少包括电子文件名称、电子文件机关单位，电子文件操作人和电子文件机关token，提取电子文件数据hash值时同时生成销毁代码数据和密匙最大键入错误次数文件，并生成密匙，其中一份电子文件数据的hash值直接存储在同一个云服务器中，另一份电子文件数据的hash值散列分布在多个云服务器中，对两份数据文件的hash值进行提取解密生成两份数据文件对比时，采用并行运算的方式进行两份数据文件的对比，若数据之间有区别，则此时两份数据文件被数据分析处理模块内的解密模块解密生产明文并发出警报异常；

S3电子文件数据的提取、对比和广播，通过数据提取模块将S2中存储在云服务器中的两份数据文件的hash值提取，经过解密模块重新生成两份数据文件，经过对比模块对两份数据文件进行对比，对比结果相同则其中任意一份数据文件被数据广播模块传输到所需传播的智能设备中；

S4电子文件数据的提取，人员在智能设备输入密匙，密匙输入正确后，电子文件数据生成明文，密匙连续输入错误达到最大键入错误次数时，销毁代码数据被激活，将电子文件数据销毁。

第二方面，本发明公开了一种电子文件流转防篡改的装置，包括扫描设备，扫描设备为具有OCR识别程序图片和视频收录扫描设备以及音频收录设备，扫描设备用于图像、纸质文件、声音以及图像文件的扫描；

数据处理模组，数据处理模组含有用于处理数据的处理器，处理器内设有电子文件流转防篡改方法的程序，用于缓存数据的缓存模块、用于加密的加密模块、用于数据复制的复制模块、用于数据分析处理的数据分析处理模块和用于存储的云存储服务器；

数据传输模组，所述数据处理模组中的加密模块含有哈希加密算法、非对称加密算法和RSA算法，数据传输模组含有网络传输模块、用于提取数据的数据提取模块，用于hash解密的解密模块、用于数据对比的对比模块、用于缓存数据的缓存模块和数据广播模块，还包括显示模组，显示模组为触摸显示屏、液晶显示屏的一种，用于文件的显示，还包括语音输出模组，语音输出模组内含声音解析模组和声音放大器。

第三方面，本发明公开了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现电子文件流转防篡改方法的步骤。

本发明的有益效果是：

本发明通过将电子文件数据复制，然后提取数据hash值，将两份数据hash值一份存储在同一个云服务器中，一份分布存储在多个不同的云服务器中，两份数据不同的存储方式有利于迷惑不法分子，当不法分子更改了任一一份数据的hash值后，当文件流转前，需要对两份数据进行对比，若两份数据有区别，则文件无法进广播，避免了数据被篡改后被流转情况的发生，有利于保证电子文件的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例提供的电子文件流转防篡改方法的流程示意图；

图2为本发明实施例提供的电子文件流转防篡改装置结构示意图；

图3为本发明实施例提供的数据传输模组结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

在本公开使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开。在本公开和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

参照图1所示，一种电子文件流转防篡改方法，包括如下步骤：

S1电子文件的生成；利用扫描设备将文件内容扫描生成电子文件；

S2电子文件数据的加密处理和存储；通过复制模块，将电子文件数据复制一份，通过数据分析处理模块将两份电子文件数据的hash值加密提取，提取电子文件数据hash值时同时生成销毁代码数据和密匙最大键入错误次数文件，并生成密匙，其中一份电子文件数据的hash值直接存储在同一个云服务器中，另一份电子文件数据的hash值散列分布在多个云服务器中；

S3电子文件数据的提取、对比和广播，通过数据提取模块将S2中存储在云服务器中的两份数据文件的hash值提取，经过解密模块重新生成两份数据文件，经过对比模块对两份数据文件进行对比，对比结果相同则其中任意一份数据文件被数据广播模块传输到所需传播的智能设备中；

S4电子文件数据的提取，人员在智能设备输入密匙，密匙输入正确后，电子文件数据生成明文，密匙连续输入错误达到最大键入错误次数时，销毁代码数据被激活，将电子文件数据销毁。

具体的，步骤S2中生成电子文件数据的hash至少包括电子文件名称、电子文件机关单位，电子文件操作人和电子文件机关token，所述步骤S2中对两份数据文件的hash值进行提取解密生成两份数据文件对比时，采用并行运算的方式进行两份数据文件的对比，若两份数据之间有区别，则此时两份数据文件被数据分析处理模块内的解密模块解密生产明文显示在电子文件流转防篡改装置的显示模组上并发出声音来警报异常。

具体的，步骤S1利用扫描设备将文件内容扫描生成电子文件后，对于扫描的图片类型的文件首先经对扫描到的图片进行平滑去噪处理，所述去噪处理的采用NL-Means算法去噪，去噪采用如下公式进行：

上述公式中，w(x,y)是一个权重，表示在原始图像v中，像素x和像素y的相似度，这个权重要大于0，同时，权重的和为1，用公式表示如下_：

上述公式中Ωx是像素x的邻域。

参考图2-图3所示，一种电子文件流转防篡改的装置，包括扫描设备，扫描设备为具有OCR识别程序图片和视频收录扫描设备以及音频收录设备，扫描设备用于图像、纸质文件、声音以及图像文件的扫描；

数据处理模组，数据处理模组含有用于处理数据的处理器，处理器内设有电子文件流转防篡改方法的程序，用于缓存数据的缓存模块、用于加密的加密模块、用于数据复制的复制模块、用于数据分析处理的数据分析处理模块和用于存储的云存储服务器；

数据传输模组，所述数据处理模组中的加密模块含有哈希加密算法、非对称加密算法和RSA算法，数据传输模组含有用于网络传输的网络传输模块、用于提取数据的数据提取模块，用于hash解密的解密模块、用于数据对比的对比模块、用于缓存数据的缓存模块和数据广播模块，还包括显示模组，显示模组为触摸显示屏、液晶显示屏的一种，用于文件的显示，还包括语音输出模组，语音输出模组内含声音解析模组和声音放大器，用于播放声音文件和发出警报声音。

适合于存储计算机程序指令和数据的计算机可读介质包括所有形式的非易失性存储器、媒介和存储器设备，例如包括半导体存储器设备(例如EPROM、EEPROM和闪存设备)、磁盘(例如内部磁盘或可移动盘)、磁光盘以及CD ROM和DVD-ROM盘。处理器和存储器可由专用逻辑电路补充或并入专用逻辑电路中。

最后应说明的是：虽然本说明书包含许多具体实施细节，但是这些不应被解释为限制任何发明的范围或所要求保护的范围，而是主要用于描述特定发明的具体实施例的特征。本说明书内在多个实施例中描述的某些特征也可以在单个实施例中被组合实施。另一方面，在单个实施例中描述的各种特征也可以在多个实施例中分开实施或以任何合适的子组合来实施。此外，虽然特征可以如上所述在某些组合中起作用并且甚至最初如此要求保护，但是来自所要求保护的组合中的一个或多个特征在一些情况下可以从该组合中去除，并且所要求保护的组合可以指向子组合或子组合的变型。

类似地，虽然在附图中以特定顺序描绘了操作，但是这不应被理解为要求这些操作以所示的特定顺序执行或顺次执行、或者要求所有例示的操作被执行，以实现期望的结果。在某些情况下，多任务和并行处理可能是有利的。此外，上述实施例中的各种系统模块和组件的分离不应被理解为在所有实施例中均需要这样的分离，并且应当理解，所描述的程序组件和系统通常可以一起集成在单个软件产品中，或者封装成多个软件产品。

由此，主题的特定实施例已被描述。其他实施例在所附权利要求书的范围以内。在某些情况下，权利要求书中记载的动作可以以不同的顺序执行并且仍实现期望的结果。此外，附图中描绘的处理并非必需所示的特定顺序或顺次顺序，以实现期望的结果。在某些实现中，多任务和并行处理可能是有利的。

以上所述仅为本公开的较佳实施例而已，并不用以限制本公开，凡在本公开的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本公开保护的范围之内。

Claims (6)

1.一种电子文件流转防篡改方法，其特征在于：所述防篡改方法包括如下步骤：

S1电子文件的生成；利用扫描设备将文件内容扫描生成电子文件；

S2电子文件数据的加密处理和存储；通过复制模块，将电子文件数据复制一份，通过数据分析处理模块将两份电子文件数据的hash值加密提取，提取电子文件数据hash值时同时生成销毁代码数据和密匙最大键入错误次数文件，并生成密匙，其中一份电子文件数据的hash值直接存储在同一个云服务器中，另一份电子文件数据的hash值散列分布在多个云服务器中；

S3电子文件数据的提取、对比和广播；通过数据提取模块将S2中存储在云服务器中的两份数据文件的hash值提取，经过解密模块重新生成两份数据文件，经过对比模块对两份数据文件进行对比，对比结果相同则其中任意一份数据文件被数据广播模块传输到所需传播的智能设备中；当不法分子更改了任一一份数据的hash值后，当文件流转前，需要对两份数据进行对比，若两份数据有区别，则文件无法进广播，步骤S2中对两份数据文件的hash值进行提取解密生成两份数据文件对比时，采用并行运算的方式进行两份数据文件的对比，若数据之间有区别，则此时两份数据文件被数据分析处理模块内的解密模块解密生产明文并发出警报异常，步骤S2中生成电子文件数据的hash至少包括电子文件名称、电子文件机关单位，电子文件操作人和电子文件机关token；

S4电子文件数据的提取；人员在智能设备输入密匙，密匙输入正确后，电子文件数据生成明文，密匙连续输入错误达到最大键入错误次数时，销毁代码数据被激活，将电子文件数据销毁。

2.根据权利要求1所述的一种电子文件流转防篡改方法，其特征在于：步骤S1利用扫描设备将文件内容扫描生成电子文件后，对于扫描的图片类型的文件首先经对扫描到的图片进行平滑去噪处理，所述去噪处理的采用NL-Means算法去噪，去噪采用如下公式进行：

上述公式中，w(x,y)是一个权重，表示在原始图像v中，像素x和像素y的相似度，这个权重要大于0，同时，权重的和为1，用公式表示如下：

上述公式中Ωx是像素x的邻域。

3.一种用于权利要求1-2任意一项所述的一种电子文件流转防篡改方法的装置，其特征在于：包括扫描设备，扫描设备为具有OCR识别程序图片和视频收录扫描设备以及音频收录设备，扫描设备用于图像、纸质文件、声音以及图像文件的扫描；

数据处理模组，数据处理模组含有用于处理数据的处理器、用于缓存数据的缓存模块、用于加密的加密模块、用于数据复制的复制模块、用于数据分析处理的数据分析处理模块和用于存储的云存储服务器；

数据传输模组，数据传输模组含有网络传输模块、用于提取数据的数据提取模块，用于hash解密的解密模块、用于数据对比的对比模块、用于缓存数据的缓存模块和数据广播模块。

4.根据权利要求3所述的装置，其特征在于：还包括显示模组，显示模组为触摸显示屏、液晶显示屏的一种，用于文件的显示。

5.根据权利要求3所述的装置，其特征在于：还包括语音输出模组，语音输出模组内含声音解析模组和声音放大器。

6.根据权利要求3所述的装置，其特征在于：所述数据处理模组中的加密模块含有哈希加密算法、非对称加密算法和RSA算法。