[發明專利]一種電子文件的封裝方法

在審

• 申請號: 202011438529.3
• 申請日: 2020-12-07
• 公開（公告）號: CN112464267A
• 公開（公告）日: 2021-03-09
• 發明（設計）人: 章建方;孫廣芝
• 申請（專利權）人: 中國標準化研究院
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F21/31
• 代理公司: 北京德崇智捷知識產權代理有限公司 11467
• 代理人: 申星宇

本發明公開了一種電子文件的封裝方法，包括生成端生成用于電子簽名的電子文件，發送簽名信息至用戶端，從驗證數據庫中獲取對該用戶的電子證書，根據該電子證書進行對用戶的身份進行驗證，用戶端接收所述生成端提交的電子文件封裝包并對其進行驗證，并根據封裝規則對其進行二次打包、數字簽名驗證數字，形成加密型電子文件封裝包并存儲，所述電子文件的封裝包應按照層級結構進行封裝。本發明能夠保證電子文件與其元數據以合理的業務邏輯封裝在一個數據包中，保證封裝包的完整性、可靠性、可用性和安全性，保證各類組織機構的安全運行。

技術領域

本發明涉及電子文件處理技術領域，具體地說是一種電子文件的封裝方法。

背景技術

為了規范電子文件的封裝，為電子文件提供統一的封裝格式，保證電子文件及其元數據的完整合一性，實現電子文件的自包含、自描述和自證明，做到封裝文件格式和計算機的軟硬件無關，有利于電子文件長期保存和交換，人們提出了一系列的電子文件的封裝方法。

其中，電子文件封裝包通常分為兩類：即封裝包和加密型封裝包，由“簽名對象-＞封裝方式-＞封裝包格式”等信息來決定。另外每一種類型的封裝包，根據所封裝的電子文件的不同聚合層次、文件實體之間的跳轉或鏈接關系以及封裝方式等的不同，，可由“簽名對象-＞文件實體-＞聚合層次-＞文件關聯關系”等屬性來決定。

發明內容

本發明要解決的技術問題是克服電子文件現有封裝業務邏輯關系描述的缺陷，提供一種電子文件的封裝方法，有效解決背景技術中的問題。

一種電子文件的封裝方法，包括以下步驟：

A生成端生成用于電子簽名的電子文件，發送簽名信息至用戶端，根據相應的一次封裝規則將在電子文件流轉過程中記錄的元數據進行打包、數字簽名以及簽名鎖定，形成包括電子文件實體、電子文件元數據、封裝包描述信息等的電子文件封裝包；

B從驗證數據庫中獲取對該用戶的電子證書，根據該電子證書進行對用戶的身份進行驗證，用戶身份驗證通過后，生成該電子文件的摘要；

C用戶端接收所述生成端提交的電子文件封裝包并對其進行驗證，根據存檔要求對所述電子文件封裝包進行加密，并根據封裝規則對其進行二次打包、數字簽名驗證數字，形成加密型電子文件封裝包并存儲，所述電子文件的封裝包應按照層級結構進行封裝。

進一步地，所述生成端將流轉的元數據和封裝包描述信息轉化為XML文件格式，連同相關聯的電子文件一起；根據相應的一次封裝規則將所述數據文件進行打包、數字簽名以及簽名鎖定，形成包括原始創建的和修改的電子文件封裝包，存放在某一存儲位置，并在封裝包同步記錄該存儲位置。

進一步地，封裝包包含原始創建封裝包以及隨后的若干次修改封裝包信息，同時封裝包清晰地包含了電子文件之間的相關關系。

進一步地，在驗證數據庫中獲取對該用戶的電子證書，根據所述電子證書進行對用戶的身份進行驗證，用戶身份驗證通過后，生成該電子文件的摘要。

進一步地，所述加密方法包括對所述電子文件封裝包根據簽名算法和摘要對象等將所述電子文件和加密時間等變換成定長的字符串或比特串。

進一步地，所述的數字簽名驗證方法包括以下步驟：

a收集所有簽名控件的鎖定域信息；

b對收集到的鎖定域信息進行數據清理操作；

c對進行數據清理操作后的鎖定域信息進行計算摘要操作；

d對所述計算摘要操作后得到所對應的數據進行數據合并運算操作，生成數據；

e對所得到的數據按照用戶在進行數字簽名時所使用的算法進行數字簽名驗證操作后輸出驗證結果。

進一步地，所述層級結構為件、卷、類、宗的分類封裝結構進行。