[发明专利]一种防篡改的考生数据传输方法

权利要求书

1.一种防篡改的考生数据传输方法，其特征在于，包括：

加密步骤：生成加密的数据头文件后，将数据头文件与考生数据文件打包压缩生成zip文件，并将预设的数据签名写入该zip文件的尾部；

数据上传步骤：将zip文件转化成二进制数据文件后，上传到考试服务器；

数据下载步骤：通过互联网从考试服务器上下载指定的二进制数据文件，并保存为zip文件；

解密步骤：从zip文件的尾部读取数字签名，并判断该数字签名是否与预设的数字签名一致，若是，则逐层解密验证zip文件中的考生数据文件的安全性，否则，进行异常告警。

2.根据权利要求1所述的一种防篡改的考生数据传输方法，其特征在于，所述加密步骤，具体包括：

S11、获取预设的第一密钥和第二密钥，将考生ID、第一密钥以及第一密钥的长度按照预设顺序组合后，采用第二密钥进行加密后生成数据头文件；

S12、将数据头文件与考生数据文件打包压缩生成zip文件，并将预设的数据签名写入该zip文件的尾部；

所述考生数据文件包括考生ID，还包括考生的报名信息、报志愿信息、答题卡扫描图像、成绩数据和身份认证数据中的任一项或多项，所述第一密钥的长度采用两位字符表示。

3.根据权利要求2所述的一种防篡改的考生数据传输方法，其特征在于，所述步骤S11，包括：

S111、获取预设的第一密钥和第二密钥后，计算第一密钥的长度；

S112、将考生ID、第一密钥以及第一密钥的长度按照第一密钥的长度、第一密钥、考生ID的顺序进行组合后作为明文字符串；

S113、将明文字符串与第二密钥进行异或运算后，生成密文字符串并将该密文字符串作为数据头文件。

4.根据权利要求2所述的一种防篡改的考生数据传输方法，其特征在于，所述解密步骤，具体包括：

S21、从zip文件的尾部读取数字签名，并判断该数字签名是否与预设的数字签名一致，若是，则执行步骤S22，反之，进行异常告警并结束；

S22、解压该zip文件后，分别获取其数据头文件及考生数据文件，并采用第二密钥对数据头文件进行解密后，获得解密后的数据头文件中的考生ID、第一密钥以及第一密钥的长度；

S23、判断该第一密钥是否与预设的第一密钥一致，若是，则执行步骤S24，反之，进行异常告警并结束；

S24、读取考生数据文件中的考生ID，并判断该考生ID是否与解密后的数据头文件中的考生ID一致，若是则执行步骤S25，反之，进行异常告警并结束；

S25、读取并存储考生数据文件。

5.根据权利要求4所述的一种防篡改的考生数据传输方法，其特征在于，所述步骤S22，包括：

S221、解压该zip文件后，分别获取其数据头文件及考生数据文件；

S222、获取数据头文件的密文字符串后，将密文字符串与第二密钥进行异或运算，生成解密字符串；

S223、从解密字符串的开头读取两位字符作为第一密钥的长度后，根据该长度从解密字符串的第三位开始读取获得第一密钥，最后读取剩下的字符作为考生ID。

6.根据权利要求2所述的一种防篡改的考生数据传输方法，其特征在于，所述第二密钥采用0到31之间的任一整数。