[发明专利]电子质保书及其产生和验证方法

权利要求书

1.一种电子质保书，其特征在于，包括：

质保信息文件，各个产品的生产业务系统提供产品质量信息或质保书信息，并生成质保信息文件，所述质保信息文件为统一的PDF格式；

数字签名，包括公钥和私钥，由防伪加密服务器将质保信息文件通过公钥和私钥进行加密和封装形成电子质保书；

防伪水印信息，由防伪加密服务器根据所述电子质保书结合XM L格式文件叠加水印密码信息生成，所述防伪水印信息只能通过指定的防伪光栅片读取防伪水印信息原件而获得，以保证所述电子质保书的有效性。

2.如权利要求1所述的电子质保书，其特征在于，所述数字签名的加密和封装过程包括：

防伪加密服务器将所述质保信息文件将用哈希算法做数字摘要，再用签名私钥对所述数字摘要做非对称加密；

防伪加密服务器随后将数字摘要的加密结果、质保信息文件原文以及签名证书的公钥加在一起进行封装。

3.如权利要求1所述的电子质保书，其特征在于，所述防伪加密服务器中保存有与所述防伪水印信息以及含有发行方数字签名的私钥和公钥的加密信息。

4.一种电子质保书的产生方法，其特征在于，包括：

接收来自各个业务系统的产品质量信息或质保书信息，生成质保信息文件，所述质保信息文件为统一的PDF格式；

防伪加密服务器将所述质保信息文件将用哈希算法做数字摘要，再用签名私钥对所述数字摘要做非对称加密，随后对数字摘要的加密结果、电子文件原文以及签名证书的公钥加在一起进行封装形成电子质保书，同时发送给客户端；

将所述电子质保书组合成XML格式文件的信息，加入打印识别号后传递给打印服务器的指定目录下；

将所述质保单信息传递给防伪加密服务器，所述防伪加密服务器根据质保单信息生成防伪水印信息，所述防伪水印信息被反馈给所述打印服务器；

所述打印服务器打印所述质保单信息、防伪水印信息形成的电子质保书，其中，所述被打印的防伪水印信息只能通过指定的防伪光栅片读取防伪水印信息原件而获得。

5.如权利要求4所述的电子质保书的产生方法，其特征在于，还包括：

所述防伪加密服务器保存与所述防伪水印信息和含有发行方数字签名的私钥和公钥的加密信息。

6.如权利要求4所述的电子质保书的产生方法，其特征在于，所述方法通过一打印控件实现所述电子质保书的远程打印，该方法还包括：

提供一打印控件，该打印控件包括一封装好的ActiveX控件，用于加载打印任务；

通过该打印控件远程提交打印请求，并向防伪加密服务器传递数据；

防伪加密服务器的处理结果和打印预览信息返回所述打印控件；其中，只有通过该打印控件才能打开和处理所返回的结果；

当预览结果无误时，通过打印控件实现远程打印，其中打印过程都在内存中进行，不产生临时文件；

打印完成后，所述打印控件根据所述打印识别号通知防伪加密服务器删除相关的中间过程信息；

最后防伪加密服务器将打印结果通过打印控件进行反馈。

7.一种电子质保书的验证方法，其中，所述电子质保书是按照权利要求1-3中任一项所述的电子质保书，其特征在于，该方法包括：

客户端得到封装后的电子质保书后，首先用同样的哈希算法将电子质保书中的质保信息文件计做出新的数字摘要，之后用电子签名的公钥将电子质保书中包含的原有数字摘要进行解密，并把新老数字摘要作出比对，如新老数字摘要完全一致，则数据完整性与合法性验证成功，如果新老数字摘要不完全一致，则验证失败；

采用指定的防伪光栅片读取防伪水印信息，验证所述电子质保书的真实性；

将获取的防伪水印信息提供给防伪加密服务器，验证所述电子质保书的有效性。