[发明专利]一种电子档案真实性的验证方法及装置

权利要求书

1.一种电子档案真实性的验证方法，其特征在于，该方法包括：

获取包含待验证电子档案的数据包，对所述数据包进行解析，从解析结果中获取待验证电子档案以及所述待验证电子档案的元数据；

利用摘要算法对所述待验证电子档案进行处理，生成所述待验证电子档案的数字摘要；

从所述待验证电子档案的元数据中提取所述待验证电子档案的核心元数据；

获取用于对所述待验证电子档案的真实性进行验证的电子档案的身份证，对所述电子档案的身份证进行解析，从解析结果中获取所述电子档案的身份证编号、接收所述电子档案的接收单位的公钥证书、以及由所述电子档案的接收单位的私钥对原始电子档案的数字摘要和核心元数据进行数字签名得到的签名值；

基于所述接收单位的公钥证书、所述签名值、所述待验证电子档案的数字摘要以及所述待验证电子档案的核心元数据，利用非对称算法进行数字验签，确定所述待验证电子档案的真实性；

其中，在获取用于对所述待验证电子档案的真实性进行验证的电子档案的身份证之后，对所述电子档案的身份证进行解析，具体包括：

从所述电子档案的身份证中获取电子档案的身份证编号、以及包含所述公钥证书和所述签名值的加密数据；

基于所述电子档案的身份证编号，根据密钥生成规则生成密钥；

通过对称算法对所述密钥和所述加密数据进行解密。

2.根据权利要求1所述的方法，其特征在于，所述获取用于对所述待验证电子档案的真实性进行验证的电子档案的身份证，具体包括：

从所述待验证电子档案的数据包中获取所述用于对所述待验证电子档案的真实性进行验证的电子档案的身份证；或者

从所述待验证电子档案的元数据中获取待验证电子档案的档案编号，根据所述档案编号从存储电子档案身份证的服务器中获取所述用于对所述待验证电子档案的真实性进行验证的电子档案的身份证。

3.根据权利要求1-2中任一项所述的方法，其特征在于，所述从所述待验证电子档案的元数据中提取所述待验证电子档案的核心元数据，具体包括：

从所述待验证电子档案的元数据中提取所述待验证电子档案的文件名称、形成单位、归属地、文件号、形成时间以及文件类型中的一个或多个作为所述待验证电子档案的核心元数据。

4.一种电子档案真实性的验证装置，其特征在于，该装置包括：

第一获取单元，用于获取包含待验证电子档案的数据包；

第一解析单元，用于对所述数据包进行解析，从解析结果中获取待验证电子档案以及所述待验证电子档案的元数据；

数字摘要生成单元，用于利用摘要算法对所述待验证电子档案进行处理，生成所述待验证电子档案的数字摘要；

提取单元，用于从所述待验证电子档案的元数据中提取所述待验证电子档案的核心元数据；

第二获取单元，用于获取用于对所述待验证电子档案的真实性进行验证的电子档案的身份证；

第二解析单元，用于对所述电子档案的身份证进行解析，从解析结果中获取所述电子档案的身份证编号、接收所述电子档案的接收单位的公钥证书、以及由所述电子档案的接收单位的私钥对原始电子档案的数字摘要和核心元数据进行数字签名得到的签名值；

处理单元，用于基于所述接收单位的公钥证书、所述签名值、所述待验证电子档案的数字摘要以及所述待验证电子档案的核心元数据，利用非对称算法进行数字验签，确定所述待验证电子档案的真实性；

其中，所述第二解析单元对所述电子档案的身份证进行解析，具体用于：

从所述电子档案的身份证中获取电子档案的身份证编号、以及包含所述公钥证书和所述签名值的加密数据；

基于所述电子档案的身份证编号，根据密钥生成规则生成密钥；

通过对称算法对所述密钥和所述加密数据进行解密。

5.根据权利要求4所述的装置，其特征在于，所述第二获取单元，具体用于：

从所述待验证电子档案的数据包中获取所述用于对所述待验证电子档案的真实性进行验证的电子档案的身份证；或者

从所述待验证电子档案的元数据中获取待验证电子档案的档案编号，根据所述档案编号从存储电子档案身份证的服务器中获取所述用于对所述待验证电子档案的真实性进行验证的电子档案的身份证。