[發(fā)明專利]數(shù)據(jù)防篡改方法、裝置、計算機設(shè)備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201811248606.1
• 申請日: 2018-10-25
• 公開（公告）號: CN109560934B
• 公開（公告）日: 2022-03-11
• 發(fā)明（設(shè)計）人: 劉浩;楊剛
• 申請（專利權(quán)）人: 金蝶軟件（中國）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;G06Q10/06
• 代理公司: 華進聯(lián)合專利商標(biāo)代理有限公司 44224
• 代理人: 何平

1.一種數(shù)據(jù)防篡改方法，其特征在于，所述方法包括：

接收目標(biāo)單據(jù)信息；所述目標(biāo)單據(jù)信息包括產(chǎn)品標(biāo)識；

從數(shù)據(jù)庫中獲取所述產(chǎn)品標(biāo)識對應(yīng)的第一數(shù)據(jù)；所述第一數(shù)據(jù)為若第一簽名數(shù)據(jù)的權(quán)限驗證通過時，根據(jù)第一數(shù)據(jù)加密包和所述第一簽名數(shù)據(jù)生成的，所述第一數(shù)據(jù)加密包為根據(jù)原始單據(jù)信息進行加密得到的數(shù)據(jù)包；所述第一簽名數(shù)據(jù)為對所述第一數(shù)據(jù)加密包進行簽名后得到的數(shù)據(jù)；所述第一簽名數(shù)據(jù)的權(quán)限驗證包括對所述第一簽名數(shù)據(jù)簽名時用戶的操作權(quán)限進行驗證和對所述第一簽名數(shù)據(jù)簽名時使用的設(shè)備中用戶對應(yīng)的CA證書合法性的驗證；

根據(jù)所述第一數(shù)據(jù)對所述目標(biāo)單據(jù)信息進行驗簽。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

采用預(yù)設(shè)的加密規(guī)則對所述原始單據(jù)信息進行加密，得到所述第一數(shù)據(jù)加密包。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述方法還包括：

發(fā)送所述第一數(shù)據(jù)加密包對應(yīng)的第一簽名指令；所述第一簽名指令包括所述第一數(shù)據(jù)加密包；

接收所述第一數(shù)據(jù)加密包對應(yīng)的第一簽名數(shù)據(jù)。

4.根據(jù)權(quán)利要求1-3任一項所述的方法，其特征在于，所述根據(jù)所述第一數(shù)據(jù)對所述目標(biāo)單據(jù)信息進行驗簽，包括：

對所述第一數(shù)據(jù)進行解析，獲取所述原始單據(jù)信息；

判斷所述原始單據(jù)信息中的第一結(jié)算數(shù)據(jù)與所述目標(biāo)單據(jù)信息中的第二結(jié)算數(shù)據(jù)是否一致，獲取判斷結(jié)果；

根據(jù)所述判斷結(jié)果對所述目標(biāo)單據(jù)信息進行驗簽。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述根據(jù)所述判斷結(jié)果對所述目標(biāo)單據(jù)信息進行驗簽，包括：

若所述第一結(jié)算數(shù)據(jù)與所述第二結(jié)算數(shù)據(jù)一致，則驗簽成功，并保存所述目標(biāo)單據(jù)信息；

若所述第一結(jié)算數(shù)據(jù)與所述第二結(jié)算數(shù)據(jù)不一致，則驗簽失敗，并顯示驗簽明細(xì)信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，若所述驗簽成功，則所述方法還包括：

按照預(yù)設(shè)的加密規(guī)則對所述目標(biāo)單據(jù)信息進行加密，生成第二數(shù)據(jù)加密包；

發(fā)送所述第二數(shù)據(jù)加密包對應(yīng)的第二簽名指令；所述第二簽名指令包括所述第二數(shù)據(jù)加密包；

接收所述第二數(shù)據(jù)加密包對應(yīng)的第二簽名數(shù)據(jù)；

對所述第二簽名數(shù)據(jù)的權(quán)限進行驗證，并在權(quán)限驗證通過后，保存所述第二數(shù)據(jù)加密包和所述第二簽名數(shù)據(jù)。

7.一種數(shù)據(jù)防篡改裝置，其特征在于，所述裝置包括：

第一接收模塊，用于接收目標(biāo)單據(jù)信息；所述目標(biāo)單據(jù)信息包括產(chǎn)品標(biāo)識；

獲取模塊，用于從數(shù)據(jù)庫中獲取所述產(chǎn)品標(biāo)識對應(yīng)的第一數(shù)據(jù)；所述第一數(shù)據(jù)為若第一簽名數(shù)據(jù)的權(quán)限驗證通過時，根據(jù)第一數(shù)據(jù)加密包和所述第一簽名數(shù)據(jù)生成的，所述第一數(shù)據(jù)加密包為根據(jù)原始單據(jù)信息進行加密得到的數(shù)據(jù)包；所述第一簽名數(shù)據(jù)為對所述第一數(shù)據(jù)加密包進行簽名后得到的數(shù)據(jù)；所述第一簽名數(shù)據(jù)的權(quán)限驗證包括對所述第一簽名數(shù)據(jù)簽名時用戶的操作權(quán)限進行驗證和對所述第一簽名數(shù)據(jù)簽名時使用的設(shè)備中用戶對應(yīng)的CA證書合法性的驗證；

驗簽?zāi)K，用于根據(jù)所述第一數(shù)據(jù)對所述目標(biāo)單據(jù)信息進行驗簽。

8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述驗簽?zāi)K包括：解析單元、判斷單元和驗簽單元；

所述解析單元，用于對所述第一數(shù)據(jù)進行解析，獲取所述原始單據(jù)信息；

所述判斷單元，用于判斷所述原始單據(jù)信息中的第一結(jié)算數(shù)據(jù)與所述目標(biāo)單據(jù)信息中的第二結(jié)算數(shù)據(jù)是否一致，獲取判斷結(jié)果；

所述驗簽單元，用于根據(jù)所述判斷結(jié)果對所述目標(biāo)單據(jù)信息進行驗簽。

9.一種計算機設(shè)備，包括存儲器和處理器，所述存儲器存儲有計算機程序，其特征在于，所述處理器執(zhí)行所述計算機程序時實現(xiàn)權(quán)利要求1至7中任一項所述方法的步驟。

10.一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執(zhí)行時實現(xiàn)權(quán)利要求1至7中任一項所述的方法的步驟。