電子質保書及其產生和驗證方法技術

本發明專利技術揭示了一種電子質保書的產生方法，包括：接收來自各個業務系統的質保單信息；防偽加密服務器將質保單用哈希算法進行摘要加密同時用電子簽名進行公鑰加密并發給客戶端，客戶端收到質保單的同時則將質保單發送回防偽加密服務器進行數據完整性驗證和證書所有者驗證；防偽加密服務器同時將質保單信息組合成XML格式文件的信息，加入打印識別號后傳遞給打印服務器的指定目錄下；將質保單信息傳遞給防偽加密服務器，防偽加密服務器根據質保單信息生成防偽水印信息，防偽水印信息被反饋給打印服務器；打印服務器打印質保單信息、防偽水印信息形成電子質保書，其中，被打印的防偽水印信息只能通過指定的防偽光柵片讀取防偽水印信息原件而獲得。

【技術實現步驟摘要】

本專利技術涉及數字信息加密技術，尤其涉及產生具有加密信息的電子質保書的方法及其驗證方法。
技術介紹
產品質量證明書(簡稱質保書)，是企業對每批交貨產品檢驗合格所附的證明材料。其內容按有關標準及訂貨合同的規定，一般包括產品牌號、技術標準、規格、合同號、合同和標準規定的全部檢驗項目的檢驗結果、交貨件數、重量等。產品質量證明書是供方對該批次產品檢驗結果的確認和保證，也是需方進行復驗和使用的依據。是購銷活動中重要的技術文件。尤其對于鋼鐵制造廠商來說，企業現有的產品質保書發放流程首先通過各地的制 造單元收集質量信息并上傳到銷售物流管控系統，為生成質保書提供基礎數據。質量信息的收集點原則上是屬地制造單元的材料準發點；在客戶端確認質保書信息無誤后，上傳物流管控系統。屬地制造單元在發現質量數據有誤后，可重新收集質量數據上傳物流管控系統，物流管控系統負責重新生成質保書數據；其次，銷售物流管控平臺接收各屬地制造單元的質量信息數據后，可以根據發貨方式，合同類型、產品類型生成各類產品的質保書，可按照結齊號、發票號、計劃號、碼單號等生成質保書，并且將PDF文件發送給各地區公司。最后，由地區公司或者銷售中心物流室通過專用打印機和專用打印紙來打印紙質質保書并按客戶端、合同等條件篩選后通過郵寄、快遞等方式送交給客戶端，或由客戶端來地區公司自取。隨著物流管控系統覆蓋屬地制造單元的不斷增加，質保書的種類、數量也大大增加，若質保書份數已經超過百萬份時，大大增加了企業的成本和質保書管理的難度。另外，為了方便客戶端盡早獲取質保書信息，目前物流管控系統已經提供網上質保書信息自助查詢功能。該功能提高了客戶端獲取質保書信息的及時性，但是這種網上查詢到的質保書信息并不具備法律效力，還不能替代紙質質保書。質保書電子化在信息化背景下的一種全新表現形式，是質保書管理不可缺少的一部分。所以，根據上述企業需求，電子質保書的廣泛采用應該要能夠滿足公司降低運營成本的要求，實現單據無紙化、分發網絡化，并且保證電子質保書在發送過程中的數據完整性和數據合法性，解決紙質質保書所帶來的人力資源、打印機和紙張等硬件資源的成本問題；滿足對生產企業的產品質保書的一體化和電子化管理的要求；滿足客戶端對質保書的獲取及時性、管理便利性等方面要求，同時提高供方、需方的整體協同工作效率，達到雙贏的目的。
技術實現思路
本專利技術的目的在于提供一種具有防偽造、防止內容篡改功能的電子質保書，以及該電子質保書的產生方法及其驗證方法。本專利技術的實現方式如下本專利技術的一方面提供一種電子質保書，包括質保信息文件，各個產品的生產業務系統提供產品質量信息或質保書信息，并生成質保信息文件，所述質保信息文件為統一的PDF格式；數字簽名，包括公鑰和私鑰，由防偽加密服務器將質保信息文件通過公鑰和私鑰進行加密和封裝形成電子質保書；防偽水印信息，由防偽加密服務器根據所述電子質保書結合XML格式文件疊加水印密碼信息生成，所述防偽水印信息只能通過指定的防偽光柵片讀取防偽水印信息原件而獲得，以保證所述電子質保書的有效性。所述數字簽名的加密和封裝過程包括 防偽加密服務器將所述質保信息文件將用哈希算法做數字摘要，再用簽名私鑰對所述數字摘要做非對稱加密；防偽加密服務器隨后將數字摘要的加密結果、質保信息文件原文以及簽名證書的公鑰加在一起進行封裝。所述防偽加密服務器中保存有與所述防偽水印信息以及含有發行方數字簽名的私鑰和公鑰的加密信息。本專利技術的另一方面提供一種電子質保書的產生方法，包括接收來自各個業務系統的產品質量信息或質保書信息，生成質保信息文件，所述質保信息文件為統一的PDF格式；防偽加密服務器將所述質保信息文件將用哈希算法做數字摘要，再用簽名私鑰對所述數字摘要做非對稱加密，隨后對數字摘要的加密結果、電子文件原文以及簽名證書的公鑰加在一起進行封裝，形成簽名結果發送給客戶端；將所述質保單信息組合成XML格式文件的信息，加入打印識別號后傳遞給打印服務器的指定目錄下；將所述質保單信息傳遞給防偽加密服務器，所述防偽加密服務器根據質保單信息生成防偽水印信息，所述防偽水印信息被反饋給所述打印服務器；所述打印服務器打印所述質保單信息、防偽水印信息形成的電子質保書，其中，所述被打印的防偽水印信息只能通過指定的防偽光柵片讀取防偽水印信息原件而獲得。所述電子質保書的產生方法還包括通過一打印控件實現所述電子質保書的遠程打印，該方法還包括提供一打印控件,該打印控件包括一封裝好的ActiveX控件,用于加載打印任務；通過該打印控件遠程提交打印請求，并向防偽加密服務器傳遞數據；防偽加密服務器的處理結果和打印預覽信息返回所述打印控件；其中，只有通過該打印控件才能打開和處理所返回的結果；當預覽結果無誤時，通過打印控件實現遠程打印，其中打印過程都在內存中進行，不產生臨時文件；打印完成后，所述打印控件根據所述打印識別號通知防偽加密服務器刪除相關的中間過程信息；最后防偽加密服務器將打印結果通過打印控件進行反饋。根據本專利技術的另一方面，提供一種電子質保書驗證方法，其中，客客戶端得到封裝后的電子質保書后，首先用同樣的哈希算法將電子質保書中的質保信息文件計做出新的數字摘要，之后用電子簽名的公鑰將電子質保書中包含的原有數字摘要進行解密，并把新老數字摘要作出比對，如新老數字摘要完全一致，則數據完整性與合法性驗證成功，如果新老數字摘要不完全一致，則驗證失??；采用指定的防偽光柵片讀取防偽水印信息，驗證所述電子質保書的真實性；將獲取的防偽水印信息提供給防偽加密服務器，驗證所述電子質保書的有效性。根據本專利技術的另一方面，提供一種電子質保書的產生系統，包括打印服務器，連接至業務系統，與所有的數據庫進行數據交換；所述打印服務器在其指定目錄下讀取由所述質保單信息組合成的XML格式文件的信息，其中，該XML格式文件的信息包括打印識別號;防偽加密服務器，連接至所述打印服務器和數個業務系統，根據從業務系統中提 取的質保信息用哈希算法做數字摘要，再用簽名私鑰對所述數字摘要做非對稱加密，隨后對數字摘要的加密結果、質保信息文件原文以及簽名證書的公鑰加在一起進行封裝，并發送給客戶端進行驗證，生成防偽水印信息并反饋給所述打印服務器，以及將質保單信息中的重要信息用數字簽名加密后生成含數字簽名的二維條碼并反饋給所述打印服務器；其中，所述打印服務器打印所述質保單信息、防偽水印信息形成的電子質保書。所述防偽服務器中保存有與所述防偽水印信息以及含有發行方數字簽名的私鑰和公鑰的加密信息。所述電子質保書的產生系統實現電子質保書的遠程打印，該系統還包括打印控件，該打印控件包括一封裝好的ActiveX控件，用于加載打印任務；該打印控件遠程提交打印請求，并向防偽加密服務器傳遞數據；防偽加密服務器的處理結果和打印預覽信息返回所述打印控件；其中，只有通過該打印控件才能打開和處理所返回的結果；當預覽結果無誤時，通過打印控件實現遠程打印，其中打印過程都在內存中進行，不產生臨時文件；打印完成后，所述打印控件根據所述打印識別號通知防偽加密服務器刪除相關的中間過程信息；最后防偽加密服務器將打印結果通過打印控件進行反饋。本專利技術提出的電子質保書的產生方法，包括接收來自各個業務系統的質保單信息；防偽加密服務器將質保單用哈希算法進行摘要加密同時用電子本文檔來自技高網...

【技術保護點】
一種電子質保書，其特征在于，包括：質保信息文件，各個產品的生產業務系統提供產品質量信息或質保書信息，并生成質保信息文件，所述質保信息文件為統一的PDF格式；數字簽名，包括公鑰和私鑰，由防偽加密服務器將質保信息文件通過公鑰和私鑰進行加密和封裝形成電子質保書；防偽水印信息，由防偽加密服務器根據所述電子質保書結合XM?L格式文件疊加水印密碼信息生成，所述防偽水印信息只能通過指定的防偽光柵片讀取防偽水印信息原件而獲得，以保證所述電子質保書的有效性。

【技術特征摘要】

【專利技術屬性】
技術研發人員：楊儀，劉洪鵬，曹志剛，陸宇峰，汪愛民，王靜，
申請(專利權)人：東方鋼鐵電子商務有限公司，寶山鋼鐵股份有限公司，
類型：發明
國別省市：