[发明专利]电子质保书及其产生和验证方法

说明书

技术领域

本发明涉及数字信息加密技术，尤其涉及产生具有加密信息的电子质保书的方法及其验证方法。

背景技术

产品质量证明书(简称质保书)，是企业对每批交货产品检验合格所附的证明材料。其内容按有关标准及订货合同的规定，一般包括产品牌号、技术标准、规格、合同号、合同和标准规定的全部检验项目的检验结果、交货件数、重量等。产品质量证明书是供方对该批次产品检验结果的确认和保证，也是需方进行复验和使用的依据。是购销活动中重要的技术文件。

尤其对于钢铁制造厂商来说，企业现有的产品质保书发放流程首先通过各地的制造单元收集质量信息并上传到销售物流管控系统，为生成质保书提供基础数据。质量信息的收集点原则上是属地制造单元的材料准发点；在客户端确认质保书信息无误后，上传物流管控系统。属地制造单元在发现质量数据有误后，可重新收集质量数据上传物流管控系统，物流管控系统负责重新生成质保书数据；

其次，销售物流管控平台接收各属地制造单元的质量信息数据后，可以根据发货方式，合同类型、产品类型生成各类产品的质保书，可按照结齐号、发票号、计划号、码单号等生成质保书，并且将PDF文件发送给各地区公司。

最后，由地区公司或者销售中心物流室通过专用打印机和专用打印纸来打印纸质质保书并按客户端、合同等条件筛选后通过邮寄、快递等方式送交给客户端，或由客户端来地区公司自取。

随着物流管控系统覆盖属地制造单元的不断增加，质保书的种类、数量也大大增加，若质保书份数已经超过百万份时，大大增加了企业的成本和质保书管理的难度。

另外，为了方便客户端尽早获取质保书信息，目前物流管控系统已经提供网上质保书信息自助查询功能。该功能提高了客户端获取质保书信息的及时性，但是这种网上查询到的质保书信息并不具备法律效力，还不能替代纸质质保书。

质保书电子化在信息化背景下的一种全新表现形式，是质保书管理不可缺少的一部分。所以，根据上述企业需求，电子质保书的广泛采用应该要能够满足公司降低运营成本的要求，实现单据无纸化、分发网络化，并且保证电子质保书在发送过程中的数据完整性和数据合法性，解决纸质质保书所带来的人力资源、打印机和纸张等硬件资源的成本问题；满足对生产企业的产品质保书的一体化和电子化管理的要求；满足客户端对质保书的获取及时性、管理便利性等方面要求，同时提高供方、需方的整体协同工作效率，达到双赢的目的。

发明内容

本发明的目的在于提供一种具有防伪造、防止内容篡改功能的电子质保书，以及该电子质保书的产生方法及其验证方法。

本发明的实现方式如下：

本发明的一方面提供一种电子质保书，包括：质保信息文件，各个产品的生产业务系统提供产品质量信息或质保书信息，并生成质保信息文件，所述质保信息文件为统一的PDF格式；

数字签名，包括公钥和私钥，由防伪加密服务器将质保信息文件通过公钥和私钥进行加密和封装形成电子质保书；

防伪水印信息，由防伪加密服务器根据所述电子质保书结合XML格式文件叠加水印密码信息生成，所述防伪水印信息只能通过指定的防伪光栅片读取防伪水印信息原件而获得，以保证所述电子质保书的有效性。

所述数字签名的加密和封装过程包括：

防伪加密服务器将所述质保信息文件将用哈希算法做数字摘要，再用签名私钥对所述数字摘要做非对称加密；

防伪加密服务器随后将数字摘要的加密结果、质保信息文件原文以及签名证书的公钥加在一起进行封装。

所述防伪加密服务器中保存有与所述防伪水印信息以及含有发行方数字签名的私钥和公钥的加密信息。

本发明的另一方面提供一种电子质保书的产生方法，包括：接收来自各个业务系统的产品质量信息或质保书信息，生成质保信息文件，所述质保信息文件为统一的PDF格式；

防伪加密服务器将所述质保信息文件将用哈希算法做数字摘要，再用签名私钥对所述数字摘要做非对称加密，随后对数字摘要的加密结果、电子文件原文以及签名证书的公钥加在一起进行封装，形成签名结果发送给客户端；

将所述质保单信息组合成XML格式文件的信息，加入打印识别号后传递给打印服务器的指定目录下；

将所述质保单信息传递给防伪加密服务器，所述防伪加密服务器根据质保单信息生成防伪水印信息，所述防伪水印信息被反馈给所述打印服务器；

所述打印服务器打印所述质保单信息、防伪水印信息形成的电子质保书，其中，所述被打印的防伪水印信息只能通过指定的防伪光栅片读取防伪水印信息原件而获得。