[發(fā)明專利]一種糧食信息管理方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410784175.6
• 申請日: 2014-12-16
• 公開（公告）號: CN105763506A
• 公開（公告）日: 2016-07-13
• 發(fā)明（設(shè)計）人: 耿方;寧紅宙;郭向國;杜悅琨
• 申請（專利權(quán)）人: 航天信息股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京工信聯(lián)合知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11266
• 代理人: 李韜

技術(shù)領(lǐng)域

本發(fā)明涉及一種信息管理方法及系統(tǒng)，特別涉及一種糧食信息管理方法及系統(tǒng)。

背景技術(shù)

隨著人民生活水平的提高，對糧食質(zhì)量安全的要求也日益增加。為了保障糧食質(zhì)量安全，通常會對糧食建立質(zhì)量安全追溯系統(tǒng)。該質(zhì)量安全追溯系統(tǒng)是指通過對糧食在收購、存儲、加工、流通等各個環(huán)節(jié)中可能影響到糧食質(zhì)量安全的糧食信息，例如濕度、溫度、加工工藝、操作人員等信息進(jìn)行標(biāo)準(zhǔn)化采集并存儲后，以多種方式發(fā)布的質(zhì)量安全信息管理與溯源系統(tǒng)。通過糧食的質(zhì)量安全追溯系統(tǒng)，可以對整個糧食供應(yīng)鏈中反映糧食質(zhì)量安全的信息進(jìn)行有效的溯源、跟蹤和預(yù)警，從而保障糧食質(zhì)量安全。

在現(xiàn)有的糧食質(zhì)量安全追溯系統(tǒng)中，可以使用移動終端獲取操作人員輸入的糧食信息，并通過無線網(wǎng)絡(luò)將該糧食信息上傳至糧食后臺服務(wù)器進(jìn)行保存，以供消費者通過例如掃描糧食外包裝上的二維碼等方式進(jìn)入該糧食后臺服務(wù)器查詢該糧食信息。然而，目前移動終端與糧食后臺服務(wù)器之間的無線數(shù)據(jù)通信存在著一些數(shù)據(jù)安全的問題，無法保證所上傳的數(shù)據(jù)不被篡改。首先，糧食后臺服務(wù)器的對外接口基本都采用基于HTTP(HyperTextTransferProtocol，超文本傳輸協(xié)議)而較少使用加密及簽名算法，使糧食信息傳輸過程中的整個通信鏈路的安全性較低，從而無法保證糧食信息不被截取或竊取。其次，忽略了對輸入糧食信息的操作人員的身份驗證，容易造成非法人員冒充操作人員操作或修改源頭糧食信息。

此外，移動終端向糧食后臺服務(wù)器上傳糧食信息時需要記錄上傳時間，而目前通常都采用移動終端當(dāng)前的系統(tǒng)時間作為上傳時間，可能有較大的時間誤差，無法作為可信的電子證據(jù)，為糧食信息的審計、安全檢查和信息追溯等提供依據(jù)。

發(fā)明內(nèi)容

有鑒于此，有必要提供一種糧食信息管理方法及系統(tǒng)，可以提高糧食信息從移動終端提交至糧食后臺服務(wù)器的過程中整個通信鏈路的安全性，保證糧食信息的操作人員的合法性，同時采用第三方可信時間戳信息作為可信電子證據(jù)，可以為糧食的質(zhì)量安全追溯提供可靠的依據(jù)。

一種糧食信息管理方法，包括以下步驟：當(dāng)接收到糧食信息的提交請求時，移動終端通過用戶數(shù)字證書與可信時間戳服務(wù)器建立安全套接層安全連接；移動終端通過該安全套接層安全連接調(diào)用所述可信時間戳服務(wù)器對該糧食信息生成可信時間戳信息；移動終端通過用戶數(shù)字證書與糧食后臺服務(wù)器建立安全套接層安全連接；移動終端通過該安全套接層安全連接將所述可信時間戳信息及糧食信息發(fā)送并存儲至該糧食后臺服務(wù)器。

所述移動終端通過用戶數(shù)字證書與可信時間戳服務(wù)器建立安全套接層安全連接的步驟包括：移動終端通過該用戶數(shù)字證書向該可信時間戳服務(wù)器發(fā)送安全套接層安全連接請求；可信時間戳服務(wù)器調(diào)用輕量目錄訪問協(xié)議服務(wù)器驗證該用戶數(shù)字證書是否有效；若該用戶數(shù)字證書有效，則移動終端與可信時間戳服務(wù)器建立安全套接層安全連接；所述移動終端通過用戶數(shù)字證書與糧食后臺服務(wù)器建立安全套接層安全連接的步驟包括：移動終端通過該用戶數(shù)字證書向糧食后臺服務(wù)器發(fā)送安全套接層安全連接請求；糧食后臺服務(wù)器調(diào)用輕量目錄訪問協(xié)議服務(wù)器驗證該用戶數(shù)字證書是否有效；若該用戶數(shù)字證書有效，則移動終端與糧食后臺服務(wù)器建立安全套接層安全連接。

所述移動終端使用基于橢圓曲線算法的國產(chǎn)SM2算法與可信時間戳服務(wù)器建立安全套接層安全連接；所述移動終端使用基于橢圓曲線算法的國產(chǎn)SM2算法與糧食后臺服務(wù)器建立安全套接層安全連接。

所述移動終端通過該安全套接層安全連接調(diào)用所述可信時間戳服務(wù)器對該糧食信息生成可信時間戳信息的步驟包括：移動終端采用摘要算法對該糧食信息進(jìn)行哈希運算生成摘要值，將該摘要值遵循時間戳協(xié)議通過安全套接層安全連接發(fā)送至可信時間戳服務(wù)器；可信時間戳服務(wù)器對該摘要值加蓋可信時間戳并簽名，生成所述可信時間戳信息，并遵循時間戳協(xié)議將該可信時間戳信息發(fā)送至移動終端。

所述可信時間戳服務(wù)器對該摘要值加蓋可信時間戳并簽名的步驟包括：可信時間戳服務(wù)器使用基于橢圓曲線算法的國產(chǎn)SM2算法對該摘要值加蓋可信時間戳并簽名。

所述移動終端通過該安全套接層安全連接將所述可信時間戳信息及糧食信息發(fā)送并存儲至該糧食后臺服務(wù)器的步驟包括：移動終端通過該安全套接層安全連接將所述可信時間戳信息及糧食信息發(fā)送至糧食后臺服務(wù)器；糧食后臺服務(wù)器調(diào)用輕量目錄訪問協(xié)議服務(wù)器驗證所述可信時間戳服務(wù)器的證書是否合法；若該可信時間戳服務(wù)器的證書合法，則糧食后臺服務(wù)器調(diào)用可信時間戳服務(wù)器驗證該可信時間戳信息是否有效；若該可信時間戳信息有效，則糧食后臺服務(wù)器存儲所述可信時間戳信息及糧食信息。