[發明專利]一種電子監管碼的印后即焚的實現系統及其方法

有效

• 申請號: 201710620833.1
• 申請日: 2017-07-27
• 公開（公告）號: CN107392050B
• 公開（公告）日: 2020-03-17
• 發明（設計）人: 曾國波;陶青
• 申請（專利權）人: 深圳市太和物聯信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/45
• 代理公司: 深圳市徽正知識產權代理有限公司 44405
• 代理人: 李想

1.一種電子監管碼的印后即焚的實現系統，其特征在于，包括：

中央碼庫系統，包括組織管理、權限管理、授權文件發放、發放注冊、印刷廠碼包大小配置、碼包多重加密、客戶訂單管理、印刷廠碼包下載和建立碼包監管的功能；

碼包下載認證系統，同時滿足硬件指紋、用戶名和密碼信息認證后，方可進入中央碼庫系統對本印刷工廠的未下載生產加密二維碼碼包進行下載；

碼包綜合驗證系統，對數碼印刷系統、解碼動態庫和中央碼庫的碼包文件進行安全性、完整性和合法性驗證；

碼包無痕解碼系統，實現數碼印刷系統和解碼動態庫無縫對接，避免解碼明文落地保存在磁盤當中；

印后即焚系統，對碼包狀態進行檢測，對生產過的碼包禁止解碼，并銷毀該加密碼包；

印刷數碼對接系統，解碼動態庫提供接口，實現各個數碼印刷系統無縫對接調用。

2.一種電子監管碼的印后即焚的實現方法，其特征在于，其實現方法包括：

(1)中央碼庫系統管理步驟，包括組織管理、權限管理、授權文件發放、發放注冊、印刷廠碼包大小配置、碼包多重加密、客戶訂單管理、印刷廠碼包下載和建立碼包監管的功能；

(2)碼包下載認證步驟，同時滿足硬件指紋、用戶名和密碼信息認證后，方可進入中央碼庫系統對本印刷工廠的未下載生產加密二維碼碼包進行下載；

(3)碼包綜合驗證步驟，對數碼印刷系統、解碼動態庫和中央碼庫的碼包文件進行安全性、完整性合合法性驗證；

(4)碼包無痕解碼步驟，實現數碼印刷系統和解碼動態庫無縫對接，避免解碼明文落地保存在磁盤當中；

(5)印后即焚步驟，對碼包狀態進行檢測，對生產過的碼包禁止解碼，并銷毀該加密碼包；

(6)印刷數碼對接步驟，解碼動態庫提供接口，實現各個數碼印刷系統無縫對接調用。

3.根據權利要求2所述的電子監管碼的印后即焚的實現方法，其特征在于，所述碼包綜合驗證步驟包括：

S11、進入印刷系統，打開印刷文件，選擇生產加密的碼包并嘗試打開；

S12、解碼動態庫的看門狗判斷打開后的加密碼包是否匹配，若匹配再判斷本地授權文件是否匹配，若匹配再對碼包的合法性和安全性進行檢查；

S13、若步驟S12的合法性和安全性檢查通過，再對碼包的狀態進行檢查，如果可用再對碼包的生命周期進行檢測，如果通過對碼包進行解密，并存放到印刷系統的內存空間，然后開始印刷；

S14、若步驟S12的看門狗判斷加密碼包不匹配，或者本地授權文件不匹配，或者合法性和安全性檢查不通過，則禁止解碼，并刪除碼包文件。

4.如權利要求2所述的一種電子監管碼的印后即焚的實現方法，其特征在于，所述碼包無痕解碼步驟包括：

S21、數碼印刷系統選擇打開碼包，解碼動態庫通過解碼接口對碼包的安全性、完整性和合法性進行驗證，若驗證通過獲取明文存儲大小，對碼包進行解密，然后保存并解碼返回；

S22、數碼印刷系統獲得動態庫接口信息反饋，然后判斷解碼是否成功，若解碼成功開始印刷。

5.如權利要求2所述的一種電子監管碼的印后即焚的實現方法，其特征在于，所述印后即焚步驟包括：

S31、數碼印刷系統在碼包加工接近完工時，調用解碼動態庫的接口，對文件名合法性進行檢驗，若檢驗通過則校驗加密狗和授權文件是否匹配，若匹配請求服務器文件已使用；

S32、中央碼庫驗證請求的合法性，若合法再驗證文件名的合法性，若合法則更改碼包文件的狀態為“已使用”，更改成功后嘗試顯示刪除本地碼包文件，更改不成功請求本地文件保存，待下次驗證任一碼包時提交。