[發(fā)明專利]基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)及方法

有效

• 申請?zhí)枺?/td>: 201710000940.4
• 申請日: 2017-01-03
• 公開（公告）號: CN106713336B
• 公開（公告）日: 2019-09-06
• 發(fā)明（設(shè)計）人: 陳艷;趙福林;紀(jì)怡忻;李佩茜
• 申請（專利權(quán)）人: 廈門法信公證云科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京鼎承知識產(chǎn)權(quán)代理有限公司 11551
• 代理人: 李偉波;韓德凱

1.基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)，其特征在于，包括證明機構(gòu)校驗服務(wù)器、證明機構(gòu)時間服務(wù)器和數(shù)據(jù)保管服務(wù)器；

所述證明機構(gòu)校驗服務(wù)器，用于接收當(dāng)事人提交的電子數(shù)據(jù)，校驗接收到的電子數(shù)據(jù)，實時從所述證明機構(gòu)時間服務(wù)器請求獲取時間戳，計算所述電子數(shù)據(jù)與所述時間戳的聯(lián)合MD5值，對所述電子數(shù)據(jù)進行固定，并將固定后的電子數(shù)據(jù)及其所述時間戳實時傳輸至所述數(shù)據(jù)保管服務(wù)器；

所述證明機構(gòu)時間服務(wù)器，用于與外部基準(zhǔn)時鐘進行同步，并為所述證明機構(gòu)校驗服務(wù)器提供時間戳服務(wù)，保證本系統(tǒng)時間的可靠性；

所述數(shù)據(jù)保管服務(wù)器中預(yù)先存儲有CA認證系統(tǒng)為證明機構(gòu)發(fā)放的用于數(shù)據(jù)加解密的第一密鑰對和為當(dāng)事人發(fā)放的用于身份認證的數(shù)字證書ukey、及用于數(shù)據(jù)加解密的第二密鑰對；所述數(shù)據(jù)保管服務(wù)器，用于接收所述固定后的電子數(shù)據(jù)，并利用所述第一密鑰對中的證明機構(gòu)公鑰對所述固定后的電子數(shù)據(jù)進行第一重非對稱加密，利用所述第二密鑰對中的當(dāng)事人公鑰對已經(jīng)過證明機構(gòu)公鑰加密的所述固定后的電子數(shù)據(jù)進行雙重非對稱加密，以及向當(dāng)事人出具原始電子數(shù)據(jù)保管憑證。

2.如權(quán)利要求1所述的基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)，其特征在于，所述數(shù)據(jù)保管服務(wù)器，還用于接收當(dāng)事人出證申請，并利用所述第二密鑰對中的當(dāng)事人私鑰和第一密鑰對中的證明機構(gòu)私鑰依次分別對經(jīng)過雙重非對稱加密的所述固定后的電子數(shù)據(jù)進行雙重解密，得到固定后的電子數(shù)據(jù)并驗證MD5值和時間戳，校驗無誤后提示當(dāng)事人前往指定證明機構(gòu)出具證明文書。

3.如權(quán)利要求1所述的基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)，其特征在于，所述證明機構(gòu)校驗服務(wù)器接收到的當(dāng)事人提交的電子數(shù)據(jù)是在當(dāng)事人使用所述數(shù)字證書ukey身份認證通過之后，由當(dāng)事人使用SSL協(xié)議通過移動端或網(wǎng)頁端所提交的。

4.如權(quán)利要求1所述的基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)，其特征在于，所述證明機構(gòu)時間服務(wù)器通過NTP協(xié)議與外部基準(zhǔn)時鐘進行時間同步，時間精確到毫秒。

5.一種基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管方法，所述方法適用于權(quán)利要求1-4任一項權(quán)利要求所述基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)，其特征在于，包括：

證明機構(gòu)校驗服務(wù)器接收當(dāng)事人提交的電子數(shù)據(jù)，并校驗接收到的電子數(shù)據(jù)；

實時從證明機構(gòu)時間服務(wù)器請求獲取時間戳，計算所述電子數(shù)據(jù)與所述時間戳的聯(lián)合MD5值，對所述電子數(shù)據(jù)進行固定；

將固定后的電子數(shù)據(jù)及其所述時間戳實時傳輸至所述數(shù)據(jù)保管服務(wù)器。

6.如權(quán)利要求5所述的基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管方法，其特征在于，所述證明機構(gòu)校驗服務(wù)器接收到的當(dāng)事人提交的電子數(shù)據(jù)是在當(dāng)事人使用數(shù)字證書ukey身份認證通過之后，由當(dāng)事人使用SSL協(xié)議通過移動端或網(wǎng)頁端所提交的。

7.一種基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管方法，所述方法適用于權(quán)利要求1-4任一項權(quán)利要求所述基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管系統(tǒng)，其特征在于，包括：

證明機構(gòu)時間服務(wù)器與外部基準(zhǔn)時鐘進行同步，并為證明機構(gòu)校驗服務(wù)器提供時間戳服務(wù)，保證本系統(tǒng)時間的可靠性。

8.如權(quán)利要求7所述的基于雙重非對稱加密技術(shù)的電子數(shù)據(jù)保管方法，其特征在于，所述證明機構(gòu)時間服務(wù)器通過NTP協(xié)議與外部基準(zhǔn)時鐘進行時間同步，時間精確到毫秒。