[發(fā)明專利]一種業(yè)務憑證處理方法、系統(tǒng)及電子設備

在審

• 申請?zhí)枺?/td>: 202210174251.6
• 申請日: 2022-02-25
• 公開（公告）號: CN114239081A
• 公開（公告）日: 2022-03-25
• 發(fā)明（設計）人: 劉波;張曉瑋;李敏;朱玉潔;王珊珊;熊琴;王子云;劉壯;劉婧;郭健英
• 申請（專利權）人: 華中科技大學同濟醫(yī)學院附屬協(xié)和醫(yī)院
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/60;G06F21/44;H04L9/40
• 代理公司: 北京中譽至誠知識產權代理事務所(普通合伙) 11858
• 代理人: 張平力

1.一種業(yè)務憑證處理方法，應用于服務器端，其特征在于，包括：

接收原始憑證信息并獲取網絡協(xié)議類型；

根據(jù)所述網絡協(xié)議類型分配對應的處理接口，將所述原始憑證信息存儲至第一存儲器中對應存儲空間；

對存入所述第一存儲器的原始憑證信息按照預設規(guī)則進行解析，將得到的原始數(shù)據(jù)流寫入第一數(shù)據(jù)庫中對應的數(shù)據(jù)單元，第一數(shù)據(jù)庫文件存儲于所述第一存儲器中對應存儲空間，其中，所述第一數(shù)據(jù)庫文件包括可運算數(shù)據(jù)和不可運算數(shù)據(jù)；

根據(jù)權限配置邏輯將所述可運算數(shù)據(jù)進行三級加密并將所述不可運算數(shù)據(jù)直接加密后得到第二數(shù)據(jù)庫文件，將所述第二數(shù)據(jù)庫文件存儲至第二存儲器中；

響應于客戶端的訪問請求以判斷客戶端是否具有第一存儲器或第二存儲器訪問權限，其中所述訪問請求包括客戶端MAC地址、與該客戶端直連的網關地址以及口令；

若根據(jù)所述客戶端MAC地址判斷所述客戶端具有第一存儲器的訪問權限，則判斷與該客戶端直連的網關地址是否與預設網關地址一致，若一致，則以可讀寫方式提供第一數(shù)據(jù)庫文件訪問地址，若不一致，則以只讀方式提供第二數(shù)據(jù)庫文件訪問地址并將三級秘鑰均發(fā)送至所述客戶端；或者，若根據(jù)所述客戶端MAC地址判斷所述客戶端具有第二存儲器的訪問權限，則根據(jù)所述口令判斷第二數(shù)據(jù)庫文件查閱級別，根據(jù)所述查閱級別發(fā)送對應的秘鑰至所述客戶端。

2.根據(jù)權利要求1所述的業(yè)務憑證處理方法，其特征在于，根據(jù)權限配置邏輯將所述可運算數(shù)據(jù)進行三級加密，包括：

將可運算數(shù)據(jù)劃分為4個查閱級別數(shù)據(jù)段，其中，第四查閱級別數(shù)據(jù)段不進行加密，第一查閱級別數(shù)據(jù)段進行3次加密；

對第一查閱級別數(shù)據(jù)段使用第一秘鑰進行加密，得到第一加密數(shù)據(jù)；

將第二查閱級別數(shù)據(jù)段與第一加密數(shù)據(jù)進行合并后使用第二秘鑰進行加密，得到第二加密數(shù)據(jù)；

將第三查閱級別數(shù)據(jù)段與第二加密數(shù)據(jù)進行合并后使用第三秘鑰進行加密，得到第三加密數(shù)據(jù)；

將第四查閱級別數(shù)據(jù)段與第三加密數(shù)據(jù)進行合并后得到可運算數(shù)據(jù)密文；

其中，所述第二秘鑰與第一秘鑰和第三秘鑰均不同。

3.根據(jù)權利要求1所述的業(yè)務憑證處理方法，其特征在于，判斷在預設時間段內所有客戶端MAC地址的接入次數(shù)大于第一預設閾值時，采用新的秘鑰對第一數(shù)據(jù)庫文件進行加密得到第三數(shù)據(jù)庫文件，并提供第三數(shù)據(jù)庫文件訪問地址和對應秘鑰發(fā)送至已連接的客戶端，以使客戶端接收到第三數(shù)據(jù)庫文件訪問地址和對應秘鑰時，斷開與第二數(shù)據(jù)庫的連接；

當所有客戶端均對第二數(shù)據(jù)庫文件訪問停止后，刪除所述第二數(shù)據(jù)庫文件。

4.根據(jù)權利要求1所述的業(yè)務憑證處理方法，其特征在于，判斷預設時間段內不具有第一數(shù)據(jù)庫文件訪問權限且具有第二數(shù)據(jù)庫文件訪問權限的客戶端MAC地址接入次數(shù)大于第二預設閾值時，拒絕該客戶端訪問第二數(shù)據(jù)庫文件的請求。

5.一種業(yè)務憑證處理方法，應用于客戶端，其特征在于，包括：

發(fā)送訪問請求至服務器端以獲取查閱權限，其中，所述訪問請求包括客戶端MAC地址、與該客戶端直連的網關地址以及口令；

響應于服務器端反饋的第一數(shù)據(jù)庫文件訪問地址，對第一數(shù)據(jù)庫文件進行讀寫操作；或者響應于服務器反饋的第二數(shù)據(jù)庫文件訪問地址和秘鑰信息，對第二數(shù)據(jù)庫文件進行只讀操作，所述第一數(shù)據(jù)庫文件包括可運算數(shù)據(jù)和不可運算數(shù)據(jù)；

其中，所述第一數(shù)據(jù)庫文件是對存入所述第一存儲器的原始憑證信息按照預設規(guī)則進行解析，將得到的原始數(shù)據(jù)流寫入第一數(shù)據(jù)庫中對應的數(shù)據(jù)單元后得到的，所述第二數(shù)據(jù)庫文件是對所述可運算數(shù)據(jù)進行三級加密并將所述不可運算數(shù)據(jù)進行直接加密后得到的。