[发明专利]一种电子工单的加密、校验方法及装置

说明书

技术领域

本发明涉及电子签批技术领域，尤其涉及一种电子工单的加密、校验方法及装置。

背景技术

在现有电信、金融、政府等行业领域的电子工单签批处理过程中，电子工单签批业务受理完成后，BSS(Business Supporting System，业务运营支撑系统)会对电子工单进行保存，同时将电子工单中的一些信息生成二维码，并且其嵌入到电子客户回执单，然后打印所述电子工单和电子客户回执单。通常，所述二维码是一种编码方式，是将特定的信息从一种形式转换为另一种形式，即二维码＝F(信息)。这种方式的加密强度取决于算法F的复杂性。如果求得算法F的可逆算法F’，即可通过可逆变换从二维码中得到真实信息，这样就给伪造和篡改电子工单提供了可行性。与此同时，现有技术中还进一步方法通过对二维码嵌入使用加密算法如SHA等加密的信息来保证信息的安全性，杜绝信息的篡改。

其中，所述二维码可以分为堆叠式/行排式二维码和矩阵式二维码。它具有条码技术的一些共性：每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能及处理图形旋转变化等特点。堆叠式、行排式二维码形态上是由多行短截的一维码堆叠而成；矩阵式二维码以矩阵的形式组成，在矩阵相应元素位置上用“点”表示二进制“1”，用“空”表示二进制“0”，由“点”和“空”的排列组成代码。所述二维码具有高密度编码的特点，信息容量大，可容纳多达1850个大写字母或2710个数字或1108个字节，或500多个汉字，比普通条码信息容量约高几十倍；编码范围广，可将图片、声音、文字、签字、指纹等可以数字化的信息进行编码；容错能力强，具有纠错功能。

在实现本发明的过程中，发明人发现现有技术中至少存在如下问题：现有技术中，电子客户回执单中二维码以及其加密方法无法验证数据来源的可靠性，使得数据安全性不高。

发明内容

本发明实施例提供一种电子工单的加密、校验方法及装置，为达到上述目的，本发明的实施例采用如下技术方案：

一种电子工单的加密方法，包括：

接收携带有客户信息的电子工单加密请求；

根据所述电子工单加密请求，获取所述电子工单所对应的条码信息；

将所述条码信息进行消息摘要算法处理，获取所述条码信息的消息摘要；

将所述消息摘要进行私钥加密处理，获取密文凭证以及所述私钥对应的公钥；

将所述密文凭证、所述私钥对应的公钥与所述电子工单的条码信息合并嵌入到客户回执凭证单。

一种电子工单的加密装置，包括：

请求接收单元，用于接收携带有客户信息的电子工单加密请求；

条码获取单元，用于根据所述电子工单加密请求，获取所述电子工单所对应的条码信息；

消息摘要获取单元，用于将所述条码信息进行消息摘要算法处理，获取所述条码信息的消息摘要；

凭证获取单元，用于将所述消息摘要进行私钥加密处理，获取密文凭证以及所述私钥对应的公钥；

信息嵌入单元，用于将所述密文凭证、所述私钥对应的公钥与所述电子工单的条码信息合并嵌入到客户回执凭证单。

一种电子工单的校验方法，包括：

接收携带有客户信息的电子工单校验请求；

根据所述电子工单校验请求，获取携带有密文凭证、公钥与所述电子工单的条码信息的客户回执凭证单；

通过所述公钥对所述密文凭证进行解密处理，获取明文凭证；

将所述电子工单的条码信息进行消息摘要算法处理，获取所述条码信息的消息摘要；

判断所述明文凭证与所述条码信息的消息摘要是否匹配；

如果所述明文凭证与所述条码信息的消息摘要相匹配，则确定所述客户回执凭证单为安全状态；

如果所述明文凭证与所述条码信息的消息摘要不匹配，则确定所述客户回执凭证单为不安全状态。

一种电子工单的校验装置，包括：

请求接收单元，用于接收携带有客户信息的电子工单校验请求；

凭单获取单元，用于根据所述电子工单校验请求，获取携带有密文凭证、公钥与所述电子工单的条码信息的客户回执凭证单；

解密单元，用于通过所述公钥对所述密文凭证进行解密处理，获取明文凭证；

摘要获取单元，用于将所述电子工单的条码信息进行消息摘要算法处理，获取所述条码信息的消息摘要；

判断单元，用于判断所述明文凭证与所述条码信息的消息摘要是否匹配；