[發(fā)明專利]一種基于WEB的公文收發(fā)系統(tǒng)及公文收發(fā)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201310386508.5
• 申請(qǐng)日: 2013-08-29
• 公開(kāi)（公告）號(hào): CN103457736B
• 公開(kāi)（公告）日: 2017-03-01
• 發(fā)明（設(shè)計(jì)）人: 耿振民;劉海剛
• 申請(qǐng)（專利權(quán)）人: 無(wú)錫華御信息技術(shù)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06;H04L29/08;G06F21/60
• 代理公司: 上海光華專利事務(wù)所31219
• 代理人: 張明

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域的文件安全管理，特別是涉及一種基于WEB的公文收發(fā)系統(tǒng)及公文收發(fā)方法。

背景技術(shù)

隨著計(jì)算機(jī)應(yīng)用的普及、互聯(lián)網(wǎng)及移動(dòng)存儲(chǔ)設(shè)備的發(fā)展，紙質(zhì)文件逐漸轉(zhuǎn)變?yōu)殡娮游募Ｓ捎陔娮游募捏w積小，查看方便、節(jié)省能源、環(huán)保無(wú)污染等諸多的優(yōu)點(diǎn)，使得電子文件得以長(zhǎng)期發(fā)展，并得到越來(lái)越廣泛的使用。但與此同時(shí)，電子文件的易更改、易傳播的特性，也嚴(yán)重的影響到了電子文件存儲(chǔ)和交流的安全性。如何有效地實(shí)現(xiàn)企事業(yè)單位內(nèi)部重要的文件進(jìn)行統(tǒng)一安全存放、集中管理和使用，就成了電子文件目前面臨的嚴(yán)峻挑戰(zhàn)。

目前大部分文件都是電子文件的形式存在的，在加上網(wǎng)絡(luò)的高速發(fā)展，導(dǎo)致數(shù)據(jù)是否安全越來(lái)越受到企業(yè)的關(guān)注。現(xiàn)有技術(shù)中，對(duì)文件的保護(hù)手段主要集中在對(duì)文件進(jìn)行加密。市面上很多的加密安全軟件也營(yíng)運(yùn)而生，這類加密軟件基本都是需要在每臺(tái)電腦上安裝客戶端，然后通過(guò)客戶端進(jìn)行加密管理和管控，但是也有很多企事業(yè)單位，下面分公司都是和總部不聯(lián)網(wǎng)的，即使是聯(lián)網(wǎng)也是通過(guò)公網(wǎng)進(jìn)行傳輸，這對(duì)所述客戶端的安裝存在安全隱患。同時(shí)，對(duì)于這類企業(yè)來(lái)說(shuō)，由于該類企事業(yè)單位比較分散和偏僻，安裝和管理每一臺(tái)電腦的客戶端十分不便。

出于以上情況的考慮，需要對(duì)現(xiàn)有的數(shù)據(jù)安全軟件的安裝和管理形式進(jìn)行改進(jìn)，以便實(shí)現(xiàn)公文在公用網(wǎng)絡(luò)上的安全傳輸，及在本地計(jì)算機(jī)上的安全存儲(chǔ)。

發(fā)明內(nèi)容

鑒于以上所述現(xiàn)有技術(shù)的缺點(diǎn)，本發(fā)明的目的在于提供一種基于WEB的公文收發(fā)系統(tǒng)及公文收發(fā)方法，用于實(shí)現(xiàn)公文在公用網(wǎng)絡(luò)上的安全傳輸及在本地計(jì)算機(jī)上的安全存儲(chǔ)。

為實(shí)現(xiàn)上述目的及其他相關(guān)目的，本發(fā)明提供一種基于WEB的公文發(fā)送系統(tǒng)，包括：密碼設(shè)備、客戶發(fā)送端以及WEB服務(wù)端；所述客戶發(fā)送端配置有WEB系統(tǒng)，所述WEB系統(tǒng)配置有ActiveX控件；所述密碼設(shè)備包括有與發(fā)件人對(duì)應(yīng)的加密私鑰和簽名私鑰；所述WEB服務(wù)端與所述客戶發(fā)送端通過(guò)網(wǎng)絡(luò)建立通信連接，包括各個(gè)用戶的加密公鑰和簽名公鑰；當(dāng)發(fā)送公文時(shí)，填寫(xiě)正文，選擇一個(gè)或多個(gè)收件人，選擇作為附件的一個(gè)或多個(gè)文件，通過(guò)所述ActiveX控件調(diào)用所述密碼設(shè)備中與發(fā)件人對(duì)應(yīng)的簽名私鑰以對(duì)所述正文進(jìn)行簽名得到簽名值，由所述密碼設(shè)備產(chǎn)生第一隨機(jī)數(shù)，利用所述第一隨機(jī)數(shù)對(duì)所述正文和所述簽名值進(jìn)行加密；由所述WEB系統(tǒng)從所述WEB服務(wù)端自動(dòng)下載與一個(gè)或多個(gè)所述收件人對(duì)應(yīng)的一個(gè)或多個(gè)加密公鑰，分別使用一個(gè)或多個(gè)所述加密公鑰對(duì)所述第一隨機(jī)數(shù)進(jìn)行加密得到一個(gè)或多個(gè)第一隨機(jī)數(shù)加密值；把經(jīng)加密的所述正文和所述簽名值連同一個(gè)或多個(gè)所述第一隨機(jī)數(shù)加密值合成在一起構(gòu)成一個(gè)密鑰信封，發(fā)給相應(yīng)的收件人，完成公文的安全發(fā)送。

可選地，所述密碼設(shè)備還包括用以打開(kāi)所述密碼設(shè)備以獲取所述加密私鑰和所述簽名私鑰的PIN口令；在登陸WEB系統(tǒng)時(shí)，由密碼設(shè)備接入所述客戶發(fā)送端，通過(guò)打開(kāi)的WEB瀏覽器登陸所述WEB服務(wù)端，由所述WEB服務(wù)端生成第二隨機(jī)數(shù)并發(fā)送至所述客戶發(fā)送端的WEB前端；對(duì)用戶提供PIN口令進(jìn)行驗(yàn)證，并在驗(yàn)證后，自動(dòng)調(diào)用所述密碼設(shè)備中的簽名私鑰對(duì)所述第二隨機(jī)數(shù)進(jìn)行簽名得到簽名值；把所述簽名值發(fā)送至所述WEB服務(wù)端，由所述WEB服務(wù)端利用與所述密碼設(shè)備中簽名私鑰對(duì)應(yīng)的簽名公鑰對(duì)所述簽名值進(jìn)行簽名認(rèn)證；在所述簽名認(rèn)證通過(guò)后，所述WEB服務(wù)端即允許登陸所述WEB系統(tǒng)。

本發(fā)明另提供一種應(yīng)用于上述基于WEB的公文發(fā)送系統(tǒng)的公文發(fā)送方法，包括：將密碼設(shè)備接入客戶發(fā)送端，將客戶發(fā)送端與WEB服務(wù)端通過(guò)網(wǎng)絡(luò)建立通信連接；登陸WEB系統(tǒng)；填寫(xiě)正文，選擇一個(gè)或多個(gè)收件人，從所述客戶發(fā)送端的安全文件柜中選擇作為附件的一個(gè)或多個(gè)文件，利用所述密碼設(shè)備中與發(fā)件人對(duì)應(yīng)的簽名私鑰對(duì)所述正文進(jìn)行簽名得到簽名值，由所述密碼設(shè)備產(chǎn)生第一隨機(jī)數(shù)，利用所述第一隨機(jī)數(shù)對(duì)所述正文和所述簽名值進(jìn)行加密；由所述WEB系統(tǒng)從所述WEB服務(wù)端自動(dòng)下載與一個(gè)或多個(gè)所述收件人對(duì)應(yīng)的一個(gè)或多個(gè)加密公鑰，分別使用一個(gè)或多個(gè)所述加密公鑰對(duì)所述第一隨機(jī)數(shù)進(jìn)行加密得到一個(gè)或多個(gè)第一隨機(jī)數(shù)加密值；把經(jīng)加密的所述正文和所述簽名值連同一個(gè)或多個(gè)所述第一隨機(jī)數(shù)加密值合成在一起構(gòu)成一個(gè)密鑰信封，發(fā)給相應(yīng)的收件人，完成公文的安全發(fā)送。