CN116071030B - 一种基于互联网的电子签章数据访问安全管控系统 - Google Patents

Abstract

本发明属于电子签章领域，涉及数据分析技术，用于解决现有技术中的电子签章数据访问安全管控系统，无法对电子签章的被伪造情况进行监测的问题，具体是一种基于互联网的电子签章数据访问安全管控系统，包括访问请求模块、调用验证模块以及周期管理模块，访问请求模块、调用验证模块以及周期管理模块依次进行单向连接，访问请求模块、周期管理模块均与数据库通信连接，调用验证模块包括地址验证单元以及防伪分析单元；本发明是对电子签章的访问请求安全性进行验证分析，并通过对验证图像进行图像处理之后获得验证图像的比对参数与验证数据集，结合比对参数与验证数据集在数据库中的比对结果对调用是否成功进行判定。

Description

一种基于互联网的电子签章数据访问安全管控系统

技术领域

本发明属于电子签章领域，涉及数据分析技术，具体是一种基于互联网的电子签章数据访问安全管控系统。

背景技术

电子签章是电子签名的一种表现形式，利用图像处理技术将电子签名操作转化为与纸质文件盖章操作相同的可视效果，同时利用电子签名技术保障电子信息的真实性和完整性以及签名人的不可否认性；

而现有技术中的电子签章数据访问安全管控系统，仅能够对电子签章的调用安全性进行验证，但是无法对电子签章的被伪造情况进行监测，从而导致电子签章的伪造成本降低，防伪难度增加，长此以往，电子签章的调用安全性将会大大降低，针对此方面的技术缺陷，本申请提出一种解决方案。

发明内容

本发明的目的在于提供一种基于互联网的电子签章数据访问安全管控系统，用于解决现有技术中的电子签章数据访问安全管控系统，无法对电子签章的被伪造情况进行监测的问题。

本发明需要解决的技术问题为：如何提供一种可以对电子签章的被伪造情况进行监测的基于互联网的电子签章数据访问安全管控系统。

本发明的目的可以通过以下技术方案实现：

一种基于互联网的电子签章数据访问安全管控系统，包括访问请求模块、调用验证模块以及周期管理模块，所述访问请求模块、调用验证模块以及周期管理模块依次进行单向连接，所述访问请求模块、周期管理模块均与数据库通信连接，所述调用验证模块包括地址验证单元以及防伪分析单元；

所述访问请求模块用于用户发送访问请求信号并上传电子签章，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块；

所述调用验证模块用于通过接收到的电子签章对访问请求安全性进行验证分析：将接收到的电子印章图像标记为验证图像，获取验证图像的比对参数与验证数据集，将验证图像的比对参数与验证数据集发送至数据库进行比对分析：若数据库中存在有与验证图像的比对参数与验证数据集完全相同的调用码，则判定比对成功，通过地址验证单元对用户进行地址验证分析；否则，判定比对失败，通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析；

所述周期管理模块用于对电子签章数据访问安全性进行周期性管理分析。

作为本发明的一种优选实施方式，验证图像的比对参数的获取过程包括：将验证图像放大为像素格图像并进行灰度变换处理得到验证图像的像素格灰度值，将灰度值小于预设灰度阈值的像素格标记为灰度格，将灰度格的数量标记为验证图像的灰数值，对灰度格的灰度值进行求和取平均值得到验证图像的灰均值，由灰数值与灰均值构成验证图像的比对参数。

作为本发明的一种优选实施方式，验证图像的验证数据集的获取过程包括：将互相接触的灰度格所构成的区域标记为灰度区域，将灰度区域的灰度格数量值标记为灰度区域的区灰值，获取灰度区域的中心距离值：将区灰值数值最大的灰度区域标记为中心区域，将灰度区域中心点与中心区域中心点的距离值标记为灰度区域的中心距离值，将中心区域的中心距离值的数值标记为一；将灰度区域的区灰值与中心距离值的比值标记为灰度区域的验证值，将验证值按照对应灰度区域区灰值数值由小到大的顺序进行排列并得到验证图像的验证数据集。

作为本发明的一种优选实施方式，地址验证单元对用户进行地址验证分析的具体过程包括：获取用户发送访问请求信号的IP地址并标记为请求地址，通过数据库获取用户的常用IP地址集，将请求地址与常用IP地址集中的元素进行逐一比对：若常用IP地址集中存在有与请求地址完全相同的元素，则判定验证成功；若常用IP地址集中不存在有与请求地址完全相同的元素，则向用户的手机终端发送验证请求，若验证请求通过，则判定验证成功；若验证请求不通过，则判定验证失败，将请求地址发送至周期管理模块。

作为本发明的一种优选实施方式，所述防伪分析单元对验证图像的比对参数与验证数据集进行访问分析的具体过程包括：若数据库中存在有与验证图像的比对参数完全相同的调用码，则判定验证图像存在伪造风险，将对应调用码标记为匹配码，将匹配码中的验证数据集元素与验证图像的验证数据集元素进行逐一比对并将验证数据集的元素标记为重合元素或无关元素，将重合元素与验证图像验证数据集中元素数量的比值标记为重合系数，将重合系数与预设重合阈值进行比较并通过比较结果对验证图像是否存在伪造风险进行判定。

作为本发明的一种优选实施方式，将匹配码中的验证数据集元素与验证图像的验证数据集元素进行逐一比对的具体过程包括：将验证图像验证数据集中的第一个元素标记为第一比对元素，若匹配码的验证数据集中存在有第一比对元素相同的元素，则将第一比对元素标记为重合元素；否则，将第一比对元素标记为无关元素；以此类推，直至验证图像验证数据集中的所有元素均被标记为重合元素或无关元素。

作为本发明的一种优选实施方式，将重合系数与预设重合阈值进行比较的具体过程包括：若重合系数小于重合阈值，则判定验证图像不存在伪造风险，将用户发送访问请求信号的IP地址发送至周期管理模块；若重合系数大于等于重合阈值，则判定验证图像存在伪造风险，将匹配码对应的电子印章标记为防伪对象并发送至周期管理模块。

作为本发明的一种优选实施方式，周期管理模块对电子签章数据访问安全性进行周期性管理分析的具体过程包括：设定管理周期，将周期管理模块在管理周期内接收到用户IP地址的次数标记为DZ，将周期管理模块在管理周期内接收到防伪对象的次数标记为FW，通过DZ与FW进行数值计算得到管理周期的安全系数AQ；将管理周期的安全系数AQ与预设的安全阈值AQmax进行比较：若安全系数AQ小于安全阈值AQmax，则判定管理周期内的电子签章数据访问安全性合格；若安全系数AQ大于等于安全阈值，则判定管理周期内的电子签章数据访问安全性不合格，周期管理模块向管理人员的手机终端发送安全预警信号。

该基于互联网的电子签章数据访问安全管控系统的工作方法，包括以下步骤：

步骤一：用户通过访问请求模块发送访问请求信号，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块；

步骤二：调用验证模块通过接收到的电子签章对访问请求安全性进行验证分析，在比对成功时通过地址验证单元对用户进行地址验证分析，在比对失败时通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析；

步骤三：对电子签章数据访问安全性进行周期性管理分析并得到管理周期的安全系数AQ，通过安全系数AQ的数值大小对管理周期内的电子签章数据访问安全性是否合格进行判定。

本发明具备下述有益效果：

1、通过调用验证模块可以对电子签章的访问请求安全性进行验证分析，通过对验证图像进行图像处理之后获得验证图像的比对参数与验证数据集，结合比对参数与验证数据集在数据库中的比对结果对调用是否成功进行判定，从而保证电子签章数据访问安全性；

2、通过地址验证单元可以对用户的请求地址进行验证分析，通过将用户发送访问请求信号的地址与常用地址集进行数据比对，进一步提高电子签章的调用安全性，同时采用防伪分析单元对调用失败的验证图像进行防伪分析，对验证图像是否具有伪造风险进行判定，从而提高电子签章的伪造难度；

3、通过周期管理模块可以对电子签章数据访问安全性进行周期性管理分析，通过对管理周期内调用失败的次数以及伪造情况进行综合分析与数据计算得到安全系数，通过安全系数对管理周期内电子签章的整体调用安全状态进行反馈，在安全状态异常时及时进行预警。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一的系统框图；

图2为本发明实施例二的方法流程图。

具体实施方式

下面将结合实施例对本发明的技术方案进行清楚、完整的描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

实施例一

如图1所示，一种基于互联网的电子签章数据访问安全管控系统，包括访问请求模块、调用验证模块以及周期管理模块，访问请求模块、调用验证模块以及周期管理模块依次进行单向连接，访问请求模块、周期管理模块均与数据库通信连接，调用验证模块包括地址验证单元以及防伪分析单元。

访问请求模块用于用户发送访问请求信号并上传电子签章，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块。

调用验证模块用于通过接收到的电子签章对访问请求安全性进行验证分析：将接收到的电子印章图像标记为验证图像，将验证图像放大为像素格图像并进行灰度变换处理得到验证图像的像素格灰度值，将灰度值小于预设灰度阈值的像素格标记为灰度格，将灰度格的数量标记为验证图像的灰数值，对灰度格的灰度值进行求和取平均值得到验证图像的灰均值，由灰数值与灰均值构成验证图像的比对参数；将互相接触的灰度格所构成的区域标记为灰度区域，将灰度区域的灰度格数量值标记为灰度区域的区灰值，获取灰度区域的中心距离值：将区灰值数值最大的灰度区域标记为中心区域，将灰度区域中心点与中心区域中心点的距离值标记为灰度区域的中心距离值，将中心区域的中心距离值的数值标记为一；将灰度区域的区灰值与中心距离值的比值标记为灰度区域的验证值，将验证值按照对应灰度区域区灰值数值由小到大的顺序进行排列并得到验证图像的验证数据集；将验证图像的比对参数与验证数据集发送至数据库进行比对分析：若数据库中存在有与验证图像的比对参数与验证数据集完全相同的调用码，则判定比对成功，通过地址验证单元对用户进行地址验证分析；否则，判定比对失败，通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析；对电子签章的访问请求安全性进行验证分析，通过对验证图像进行图像处理之后获得验证图像的比对参数与验证数据集，结合比对参数与验证数据集在数据库中的比对结果对调用是否成功进行判定，从而保证电子签章数据访问安全性；数据库中的调用码为电子签章录入时生成的对应比对参数与验证数据集。

地址验证单元对用户进行地址验证分析的具体过程包括：获取用户发送访问请求信号的IP地址并标记为请求地址，通过数据库获取用户的常用IP地址集，将请求地址与常用IP地址集中的元素进行逐一比对：若常用IP地址集中存在有与请求地址完全相同的元素，则判定验证成功；若常用IP地址集中不存在有与请求地址完全相同的元素，则向用户的手机终端发送验证请求，若验证请求通过，则判定验证成功；若验证请求不通过，则判定验证失败，将请求地址发送至周期管理模块；地址验证单元可以对用户的请求地址进行验证分析，通过将用户发送访问请求信号的地址与常用地址集进行数据比对，进一步提高电子签章的调用安全性。

防伪分析单元对验证图像的比对参数与验证数据集进行访问分析的具体过程包括：若数据库中存在有与验证图像的比对参数完全相同的调用码，则判定验证图像存在伪造风险，将对应调用码标记为匹配码，将匹配码中的验证数据集元素与验证图像的验证数据集元素进行逐一比对：将验证图像验证数据集中的第一个元素标记为第一比对元素，若匹配码的验证数据集中存在有第一比对元素相同的元素，则将第一比对元素标记为重合元素；否则，将第一比对元素标记为无关元素；以此类推，直至验证图像验证数据集中的所有元素均被标记为重合元素或无关元素，将重合元素与验证图像验证数据集中元素数量的比值标记为重合系数，将重合系数与预设重合阈值进行比较：若重合系数小于重合阈值，则判定验证图像不存在伪造风险，将用户发送访问请求信号的IP地址发送至周期管理模块；若重合系数大于等于重合阈值，则判定验证图像存在伪造风险，将匹配码对应的电子印章标记为防伪对象并发送至周期管理模块；防伪分析单元对调用失败的验证图像进行防伪分析，对验证图像是否具有伪造风险进行判定，从而提高电子签章的伪造难度。

周期管理模块用于对电子签章数据访问安全性进行周期性管理分析：设定管理周期，将周期管理模块在管理周期内接收到用户IP地址的次数标记为DZ，将周期管理模块在管理周期内接收到防伪对象的次数标记为FW，通过公式AQ=α1*FW+α2*DZ得到管理周期的安全系数AQ，安全系数是一个反映电子签章调用安全程度的数值，安全系数的数值越低，则表示电子签章调用安全程度越高；其中α1与α2均为比例系数，且α1＞α2＞1；将管理周期的安全系数AQ与预设的安全阈值AQmax进行比较：若安全系数AQ小于安全阈值AQmax，则判定管理周期内的电子签章数据访问安全性合格；若安全系数AQ大于等于安全阈值，则判定管理周期内的电子签章数据访问安全性不合格，周期管理模块向管理人员的手机终端发送安全预警信号；对电子签章数据访问安全性进行周期性管理分析，通过对管理周期内调用失败的次数以及伪造情况进行综合分析与数据计算得到安全系数，通过安全系数对管理周期内电子签章的整体调用安全状态进行反馈，在安全状态异常时及时进行预警。

实施例二

如图2所示，一种基于互联网的电子签章数据访问安全管控方法，包括以下步骤：

步骤一：用户通过访问请求模块发送访问请求信号，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块；

步骤二：调用验证模块通过接收到的电子签章对访问请求安全性进行验证分析，在比对成功时通过地址验证单元对用户进行地址验证分析，在比对失败时通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析，结合比对参数与验证数据集在数据库中的比对结果对调用是否成功进行判定，从而保证电子签章数据访问安全性；

步骤三：对电子签章数据访问安全性进行周期性管理分析并得到管理周期的安全系数AQ，通过安全系数AQ的数值大小对管理周期内的电子签章数据访问安全性是否合格进行判定，从而对管理周期内电子签章的整体调用安全状态进行反馈，在安全状态异常时及时进行预警。

本发明在工作时，用户通过访问请求模块发送访问请求信号，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块；调用验证模块通过接收到的电子签章对访问请求安全性进行验证分析，在比对成功时通过地址验证单元对用户进行地址验证分析，在比对失败时通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析；对电子签章数据访问安全性进行周期性管理分析并得到管理周期的安全系数AQ，通过安全系数AQ的数值大小对管理周期内的电子签章数据访问安全性是否合格进行判定。

以上内容仅仅是对本发明结构所作的举例和说明，所属本技术领域的技术人员对所描述的具体实施例做各种各样的修改或补充或采用类似的方式替代，只要不偏离发明的结构或者超越本权利要求书所定义的范围，均应属于本发明的保护范围。

上述公式均是采集大量数据进行软件模拟得出且选取与真实值接近的一个公式，公式中的系数是由本领域技术人员根据实际情况进行设置；如：公式AQ=α1*FW+α2*DZ；由本领域技术人员采集多组样本数据并对每一组样本数据设定对应的安全系数；将设定的安全系数和采集的样本数据代入公式，任意两个公式构成二元一次方程组，将计算得到的系数进行筛选并取均值，得到α1以及α2的取值分别为5.47和2.13；

系数的大小是为了将各个参数进行量化得到的一个具体的数值，便于后续比较，关于系数的大小，取决于样本数据的多少及本领域技术人员对每一组样本数据初步设定对应的安全系数；只要不影响参数与量化后数值的比例关系即可，如安全系数与周期管理模块在管理周期内接收到防伪对象的次数的数值成正比。

在本说明书的描述中，参考术语“一个实施例”、“示例”、“具体示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并没有详尽叙述所有的细节，也不限制该发明仅为的具体实施方式。显然，根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范围和等效物的限制。

Claims (6)

1.一种基于互联网的电子签章数据访问安全管控系统，其特征在于，包括访问请求模块、调用验证模块以及周期管理模块，所述访问请求模块、调用验证模块以及周期管理模块依次进行单向连接，所述访问请求模块、周期管理模块均与数据库通信连接，所述调用验证模块包括地址验证单元以及防伪分析单元；

所述访问请求模块用于用户发送访问请求信号并上传电子签章，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块；

所述调用验证模块用于通过接收到的电子签章对访问请求安全性进行验证分析：将接收到的电子印章图像标记为验证图像，获取验证图像的比对参数与验证数据集，将验证图像的比对参数与验证数据集发送至数据库进行比对分析：若数据库中存在有与验证图像的比对参数与验证数据集完全相同的调用码，则判定比对成功，通过地址验证单元对用户进行地址验证分析；否则，判定比对失败，通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析；

所述周期管理模块用于对电子签章数据访问安全性进行周期性管理分析；

所述防伪分析单元对验证图像的比对参数与验证数据集进行访问分析的具体过程包括：若数据库中存在有与验证图像的比对参数完全相同的调用码，则判定验证图像存在伪造风险，将对应调用码标记为匹配码，将匹配码中的验证数据集元素与验证图像的验证数据集元素进行逐一比对并将验证数据集的元素标记为重合元素或无关元素，将重合元素与验证图像验证数据集中元素数量的比值标记为重合系数，将重合系数与预设重合阈值进行比较并通过比较结果对验证图像是否存在伪造风险进行判定；

将匹配码中的验证数据集元素与验证图像的验证数据集元素进行逐一比对的具体过程包括：将验证图像验证数据集中的第一个元素标记为第一比对元素，若匹配码的验证数据集中存在有第一比对元素相同的元素，则将第一比对元素标记为重合元素；否则，将第一比对元素标记为无关元素；以此类推，直至验证图像验证数据集中的所有元素均被标记为重合元素或无关元素；

将重合系数与预设重合阈值进行比较的具体过程包括：若重合系数小于重合阈值，则判定验证图像不存在伪造风险，将用户发送访问请求信号的IP地址发送至周期管理模块；若重合系数大于等于重合阈值，则判定验证图像存在伪造风险，将匹配码对应的电子印章标记为防伪对象并发送至周期管理模块。

2.根据权利要求1所述的一种基于互联网的电子签章数据访问安全管控系统，其特征在于，验证图像的比对参数的获取过程包括：将验证图像放大为像素格图像并进行灰度变换处理得到验证图像的像素格灰度值，将灰度值小于预设灰度阈值的像素格标记为灰度格，将灰度格的数量标记为验证图像的灰数值，对灰度格的灰度值进行求和取平均值得到验证图像的灰均值，由灰数值与灰均值构成验证图像的比对参数。

3.根据权利要求2所述的一种基于互联网的电子签章数据访问安全管控系统，其特征在于，验证图像的验证数据集的获取过程包括：将互相接触的灰度格所构成的区域标记为灰度区域，将灰度区域的灰度格数量值标记为灰度区域的区灰值，获取灰度区域的中心距离值：将区灰值数值最大的灰度区域标记为中心区域，将灰度区域中心点与中心区域中心点的距离值标记为灰度区域的中心距离值，将中心区域的中心距离值的数值标记为一；将灰度区域的区灰值与中心距离值的比值标记为灰度区域的验证值，将验证值按照对应灰度区域区灰值数值由小到大的顺序进行排列并得到验证图像的验证数据集。

4.根据权利要求3所述的一种基于互联网的电子签章数据访问安全管控系统，其特征在于，地址验证单元对用户进行地址验证分析的具体过程包括：获取用户发送访问请求信号的IP地址并标记为请求地址，通过数据库获取用户的常用IP地址集，将请求地址与常用IP地址集中的元素进行逐一比对：若常用IP地址集中存在有与请求地址完全相同的元素，则判定验证成功；若常用IP地址集中不存在有与请求地址完全相同的元素，则向用户的手机终端发送验证请求，若验证请求通过，则判定验证成功；若验证请求不通过，则判定验证失败，将请求地址发送至周期管理模块。

5.根据权利要求4所述的一种基于互联网的电子签章数据访问安全管控系统，其特征在于，周期管理模块对电子签章数据访问安全性进行周期性管理分析的具体过程包括：设定管理周期，将周期管理模块在管理周期内接收到用户IP地址的次数标记为DZ，将周期管理模块在管理周期内接收到防伪对象的次数标记为FW，通过DZ与FW进行数值计算得到管理周期的安全系数AQ；将管理周期的安全系数AQ与预设的安全阈值AQmax进行比较：若安全系数AQ小于安全阈值AQmax，则判定管理周期内的电子签章数据访问安全性合格；若安全系数AQ大于等于安全阈值，则判定管理周期内的电子签章数据访问安全性不合格，周期管理模块向管理人员的手机终端发送安全预警信号。

6.根据权利要求1-5任一项所述的一种基于互联网的电子签章数据访问安全管控系统的工作方法，其特征在于，包括以下步骤：

步骤一：用户通过访问请求模块发送访问请求信号，访问请求模块将接收到的访问请求信号以及电子签章发送至调用验证模块；

步骤二：调用验证模块通过接收到的电子签章对访问请求安全性进行验证分析，在比对成功时通过地址验证单元对用户进行地址验证分析，在比对失败时通过防伪分析单元对验证图像的比对参数与验证数据集进行防伪分析；

步骤三：对电子签章数据访问安全性进行周期性管理分析并得到管理周期的安全系数AQ，通过安全系数AQ的数值大小对管理周期内的电子签章数据访问安全性是否合格进行判定。

Images