[发明专利]基于双重非对称加密技术的电子数据保管系统及方法

摘要

本发明公开了一种基于双重非对称加密技术的电子数据保管系统及方法，在该系统中，当事人提交的电子数据皆存储在证明机构服务器，证明机构全程参与电子数据的加密和解密流程，保证了数据在存储的过程中未被篡改；当事人提交的电子数据通过校验MD5值和时间戳固定，保证了原始数据的完整性和不可篡改性；使用双重非对称密钥加密技术，当事人申请出证时，必须要当事人和证明机构依次使用私钥对加密的原始数据进行双重解密，得到原始数据并校验MD5值和时间戳，保证了数据的不可篡改性、不可抵赖性、完整性和保密性，保障了证明机构和当事人的权益。

主权项

1.基于双重非对称加密技术的电子数据保管系统，其特征在于，包括证明机构校验服务器、证明机构时间服务器和数据保管服务器；所述证明机构校验服务器，用于接收当事人提交的电子数据，校验接收到的电子数据，实时从所述证明机构时间服务器请求获取时间戳，计算所述电子数据与所述时间戳的联合MD5值，对所述电子数据进行固定，并将固定后的电子数据及其所述时间戳实时传输至所述数据保管服务器；所述证明机构时间服务器，用于与外部基准时钟进行同步，并为所述证明机构校验服务器提供时间戳服务，保证本系统时间的可靠性；所述数据保管服务器中预先存储有CA认证系统为证明机构发放的用于数据加解密的第一密钥对和为当事人发放的用于身份认证的数字证书ukey、及用于数据加解密的第二密钥对；所述数据保管服务器，用于接收所述固定后的电子数据，并利用所述第一密钥对中的证明机构公钥对所述固定后的电子数据进行第一重非对称加密，利用所述第二密钥对中的当事人公钥对已经过证明机构公钥加密的所述固定后的电子数据进行双重非对称加密，以及向当事人出具原始电子数据保管凭证。