一種數(shù)據(jù)文件的審核校驗(yàn)系統(tǒng)及方法
【技術(shù)領(lǐng)域】
[0001] 本發(fā)明設(shè)及信息安全領(lǐng)域，尤其是一種數(shù)據(jù)文件的審核校驗(yàn)系統(tǒng)及方法。
【背景技術(shù)】
[0002] 隨著行業(yè)信息化、電子商務(wù)等的蓬勃發(fā)展，特別是網(wǎng)絡(luò)化電子政務(wù)的不斷發(fā)展，大 多數(shù)企業(yè)機(jī)構(gòu)、各級(jí)政府部口均建立了內(nèi)部處理事務(wù)的網(wǎng)絡(luò)W及應(yīng)用系統(tǒng)，而彼此之間進(jìn) 行數(shù)據(jù)交互的需求也日益迫切和頻繁。然而隨之而來(lái)的網(wǎng)絡(luò)入侵和網(wǎng)絡(luò)攻擊也越來(lái)越頻 繁，網(wǎng)間交互中的信息數(shù)據(jù)安全得不到有效地保障。其中，如何確保數(shù)據(jù)交互中的傳輸安 全，特別是對(duì)于數(shù)據(jù)的加密及其審核校驗(yàn)更是引起了廣泛的關(guān)注。
[0003] 因此，有必要提供一種更安全的審核校驗(yàn)方案，確保數(shù)據(jù)在傳輸中未被篡改。

【發(fā)明內(nèi)容】

[0004] 為此，本發(fā)明提供一種數(shù)據(jù)文件的審核校驗(yàn)方案，W力圖解決或者至少緩解上面 存在的至少一個(gè)問(wèn)題。
[0005] 根據(jù)本發(fā)明的一個(gè)方面，提供了一種數(shù)據(jù)文件的審核校驗(yàn)系統(tǒng)，該系統(tǒng)包括發(fā)送 設(shè)備和接收設(shè)備，其中發(fā)送設(shè)備適于根據(jù)數(shù)據(jù)文件內(nèi)容生成哈希值，還適于生成與該數(shù)據(jù) 文件唯一關(guān)聯(lián)的序列號(hào)，還適于根據(jù)哈希值和序列號(hào)生成動(dòng)態(tài)驗(yàn)證碼，并將哈希值、序列號(hào) 和動(dòng)態(tài)驗(yàn)證碼寫(xiě)入數(shù)據(jù)文件后，將該數(shù)據(jù)文件發(fā)送至接收設(shè)備;接收設(shè)備適于接收該包括 哈希值、序列號(hào)和動(dòng)態(tài)驗(yàn)證碼的數(shù)據(jù)文件，分別驗(yàn)證哈希值和動(dòng)態(tài)驗(yàn)證碼，若均驗(yàn)證成功， 則確認(rèn)數(shù)據(jù)文件內(nèi)容未被篡改，刪除哈希值、序列號(hào)和動(dòng)態(tài)驗(yàn)證碼。
[0006] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，序列號(hào)包括發(fā)送設(shè)備的MAC地址、用戶ID和流水 號(hào)，流水號(hào)包括日期和數(shù)字編號(hào)。
[0007] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，發(fā)送設(shè)備存儲(chǔ)有密鑰，并適于根據(jù)密鑰、哈希值 和序列號(hào)通過(guò)預(yù)定算法生成動(dòng)態(tài)驗(yàn)證碼。
[000引可選地，在根據(jù)本發(fā)明的系統(tǒng)中，其中預(yù)定算法為冊(cè)TP算法，所述動(dòng)態(tài)驗(yàn)證碼為短 整數(shù)。
[0009] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，接收設(shè)備適于根據(jù)其接收的數(shù)據(jù)文件內(nèi)容生成 校驗(yàn)哈希值，將校驗(yàn)哈希值與數(shù)據(jù)文件中哈希值進(jìn)行比對(duì)，若比對(duì)一致，則驗(yàn)證通過(guò)。
[0010] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，接收設(shè)備存儲(chǔ)有與發(fā)送設(shè)備中相同的密鑰，并適 于根據(jù)密鑰、校驗(yàn)哈希值和數(shù)據(jù)文件中序列號(hào)生成校驗(yàn)動(dòng)態(tài)驗(yàn)證碼，將校驗(yàn)動(dòng)態(tài)驗(yàn)證碼與 數(shù)據(jù)文件中動(dòng)態(tài)驗(yàn)證碼進(jìn)行比對(duì)，若比對(duì)一致，則驗(yàn)證通過(guò)。
[0011] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，數(shù)據(jù)文件還包括文件信息，文件信息至少包括文 件格式、文件大小和傳輸時(shí)間，接收設(shè)備適于審核文件信息是否符合傳輸規(guī)范。
[0012] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，接收設(shè)備還適于獲取其傳輸頻率、其接收的數(shù)據(jù) 文件中數(shù)據(jù)條數(shù)和數(shù)據(jù)文件內(nèi)容的關(guān)鍵字，并審核該傳輸頻率、數(shù)據(jù)條數(shù)和關(guān)鍵字是否符 合傳輸規(guī)范。
[0013] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，傳輸規(guī)范至少包括:文件格式是否為預(yù)定格式； 文件大小是否超出大小限制；傳輸時(shí)間是否位于允許時(shí)間段;傳輸頻率是否超出單位時(shí)間 內(nèi)的數(shù)據(jù)傳輸頻率限制;數(shù)據(jù)條數(shù)是否超出單位時(shí)間內(nèi)的數(shù)據(jù)導(dǎo)出條數(shù)限制；W及關(guān)鍵字 是否為非法關(guān)鍵字。
[0014] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，接收設(shè)備還存儲(chǔ)有數(shù)據(jù)格式規(guī)范，數(shù)據(jù)格式規(guī)范 定義數(shù)據(jù)文件內(nèi)容的格式，接收設(shè)備適于審核其接收的數(shù)據(jù)文件內(nèi)容是否符合數(shù)據(jù)格式規(guī) 范，若符合，則審核通過(guò)。
[0015] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，當(dāng)數(shù)據(jù)文件的文件格式為XML格式時(shí)，數(shù)據(jù)格式 規(guī)范為XSD格式。
[0016] 可選地，在根據(jù)本發(fā)明的系統(tǒng)中，當(dāng)數(shù)據(jù)文件內(nèi)容包括居民身份證號(hào)碼時(shí)，接收設(shè) 備還適于審核所述居民身份證號(hào)碼是否有效。
[0017] 根據(jù)本發(fā)明的另一方面，提供了一種數(shù)據(jù)文件的審核校驗(yàn)方法，適于在包括發(fā)送 設(shè)備和接收設(shè)備的數(shù)據(jù)文件的審核校驗(yàn)系統(tǒng)中執(zhí)行，包括:發(fā)送設(shè)備根據(jù)數(shù)據(jù)文件內(nèi)容生 成哈希值;生成與數(shù)據(jù)文件唯一關(guān)聯(lián)的序列號(hào);根據(jù)哈希值和序列號(hào)生成動(dòng)態(tài)驗(yàn)證碼，并將 哈希值、序列號(hào)和動(dòng)態(tài)驗(yàn)證碼寫(xiě)入數(shù)據(jù)文件后，將數(shù)據(jù)文件發(fā)送至接收設(shè)備;接收設(shè)備接收 包括哈希值、序列號(hào)和動(dòng)態(tài)驗(yàn)證碼的數(shù)據(jù)文件，分別驗(yàn)證哈希值和動(dòng)態(tài)驗(yàn)證碼，若均驗(yàn)證成 功，則確認(rèn)數(shù)據(jù)文件內(nèi)容未被篡改，刪除哈希值、序列號(hào)和動(dòng)態(tài)驗(yàn)證碼。
[0018] 可選地，在根據(jù)本發(fā)明的方法中，序列號(hào)包括發(fā)送設(shè)備的MAC地址、用戶ID和流水 號(hào)，流水號(hào)包括日期和數(shù)字編號(hào)。
[0019] 可選地，在根據(jù)本發(fā)明的方法中，發(fā)送設(shè)備存儲(chǔ)有密鑰，發(fā)送設(shè)備根據(jù)哈希值和序 列號(hào)生成動(dòng)態(tài)驗(yàn)證碼的步驟包括:根據(jù)密鑰、哈希值和序列號(hào)通過(guò)預(yù)定算法生成動(dòng)態(tài)驗(yàn)證 碼。
[0020] 可選地，在根據(jù)本發(fā)明的方法中，其中預(yù)定算法為H0TP算法，動(dòng)態(tài)驗(yàn)證碼為短整 數(shù)。
[0021] 可選地，在根據(jù)本發(fā)明的方法中，接收設(shè)備驗(yàn)證哈希值的步驟包括:根據(jù)其接收的 數(shù)據(jù)文件內(nèi)容生成校驗(yàn)哈希值，將校驗(yàn)哈希值與數(shù)據(jù)文件中哈希值進(jìn)行比對(duì)，若比對(duì)一致， 則驗(yàn)證通過(guò)。
[0022] 可選地，在根據(jù)本發(fā)明的方法中，接收設(shè)備存儲(chǔ)有與發(fā)送設(shè)備中相同的密鑰，接收 設(shè)備驗(yàn)證動(dòng)態(tài)驗(yàn)證碼的步驟包括:根據(jù)密鑰、校驗(yàn)哈希值和數(shù)據(jù)文件中序列號(hào)生成校驗(yàn)動(dòng) 態(tài)驗(yàn)證碼，將校驗(yàn)動(dòng)態(tài)驗(yàn)證碼與數(shù)據(jù)文件中動(dòng)態(tài)驗(yàn)證碼進(jìn)行比對(duì)，若比對(duì)一致，則驗(yàn)證通 過(guò)。
[0023] 可選地，在根據(jù)本發(fā)明的方法中，數(shù)據(jù)文件還包括文件信息，文件信息至少包括文 件格式、文件大小和傳輸時(shí)間，本方法還包括:在分別驗(yàn)證哈希值和動(dòng)態(tài)驗(yàn)證碼之前，接收 設(shè)備審核文件信息是否滿足符合傳輸規(guī)范。
[0024] 可選地，在根據(jù)本發(fā)明的方法中，還包括:在分別驗(yàn)證哈希值和動(dòng)態(tài)驗(yàn)證碼之前， 接收設(shè)備獲取其傳輸頻率、其接收的數(shù)據(jù)文件中數(shù)據(jù)條數(shù)和數(shù)據(jù)文件內(nèi)容的關(guān)鍵字，并審 核傳輸頻率、數(shù)據(jù)條數(shù)和關(guān)鍵字是否符合傳輸規(guī)范。
[0025] 可選地，在根據(jù)本發(fā)明的方法中，傳輸規(guī)范至少包括:文件格式是否為預(yù)定格式； 文件大小是否超出大小限制；傳輸時(shí)間是否位于允許時(shí)間段;傳輸頻率是否超出單位時(shí)間 內(nèi)的數(shù)據(jù)傳輸頻率限制;數(shù)據(jù)條數(shù)是否超出單位時(shí)間內(nèi)的數(shù)據(jù)導(dǎo)出條數(shù)限制；w及關(guān)鍵字 是否為非法關(guān)鍵字。
[0026] 可選地，在根據(jù)本發(fā)明的方法中，接收設(shè)備還存儲(chǔ)有數(shù)據(jù)格式規(guī)范，數(shù)據(jù)格式規(guī)范 定義數(shù)據(jù)文件內(nèi)容的格式，方法還包括:接收設(shè)備審核其接收的數(shù)據(jù)文件內(nèi)容是否符合數(shù) 據(jù)格式規(guī)范，若符合，則審核通過(guò)。
[0027] 可選地，在根據(jù)本發(fā)明的方法中，當(dāng)數(shù)據(jù)文件的文件格式為XML格式時(shí)，數(shù)據(jù)格式 規(guī)范為XSD格式。
[0028] 可選地，在根據(jù)本發(fā)明的方法中，當(dāng)數(shù)據(jù)文件內(nèi)容包括居民身份證號(hào)碼時(shí)，方法還 包括:接收設(shè)備審核居民身份證號(hào)碼是否有效。
[0029] 根據(jù)本發(fā)明的數(shù)據(jù)文件的審核校驗(yàn)方案，通過(guò)對(duì)數(shù)據(jù)文件的多重校驗(yàn)可有效確定 該數(shù)據(jù)文件是否被篡改，另外，通過(guò)對(duì)數(shù)據(jù)文件信息及其內(nèi)容的多方位審核，實(shí)現(xiàn)了對(duì)不符 合用戶期望的數(shù)據(jù)文件的智能過(guò)濾，給用戶帶來(lái)了極大便利，保證了數(shù)據(jù)文件的規(guī)范性的 同時(shí)也便于管理。
【附圖說(shuō)明】
[0030] 為了實(shí)現(xiàn)上述W及相關(guān)目的，本文結(jié)合下面的描述和附圖來(lái)描述某些說(shuō)明性方 面，運(yùn)些方面指示了可W實(shí)踐本文所公開(kāi)的原理的各種方式，并且所有方面及其等效方面 旨在落入所要求保護(hù)的主題的范圍內(nèi)。通過(guò)結(jié)合附圖閱讀下面的詳細(xì)描述，本公開(kāi)的上述 W及其它目的、特征和優(yōu)勢(shì)將變得更加明顯。遍及本公開(kāi)，相同的附圖標(biāo)記通常指代相同的 部件或元素。
[0031] 圖1示出了根據(jù)本發(fā)明的一個(gè)示例性實(shí)施方式的數(shù)據(jù)文件的審核校驗(yàn)系統(tǒng)100的 結(jié)構(gòu)框圖；W及
[0032] 圖2示出了根據(jù)本發(fā)明一個(gè)示例性實(shí)施方式的數(shù)據(jù)文件的審核校驗(yàn)方法200的流 程圖。
【具體實(shí)施方式】
[0033] 下面將參照附圖更詳細(xì)地描述本公開(kāi)的示例性實(shí)施例。雖然附圖中顯示了本公開(kāi) 的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可各種形式實(shí)現(xiàn)本公開(kāi)而不應(yīng)被運(yùn)里闡述的實(shí)施例 所限制。相反，提供運(yùn)些實(shí)施例是為了能夠更透徹地理解本公開(kāi)，并且能夠?qū)⒈竟_(kāi)的范圍 完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。
[0034] 圖1示出了根據(jù)本發(fā)明一個(gè)示例性實(shí)施例的數(shù)據(jù)文件的審核校驗(yàn)