[发明专利]为企业信息服务器提供信息验证的验证方法

权利要求书

1.一种为企业信息服务器提供信息验证的验证方法，其特征在于，包括以下步骤：

S₁、企业自生成一组非对称密钥，并为生成的非对称密钥指定一个资源标识形式的密钥名称；

S₂、将私钥保存在企业中，在国家机构授权的DNS中为企业分配一个公钥名称的子域名，并将公钥保存在所述子域名的资源记录中；

S₃、企业信息服务器在捕获到物品事件后进行存储，并将物品事件的特征值组成JSON字符串，计算摘要，并使用私钥进行签名；

S₄、企业信息服务器将物品事件的特征值、签名、使用的密钥名称提交至DS目录服务器中，并以目录记录的方式存储在DS目录服务器中；

S₅、客户端扫描物品的物联网标识，通过物联网解析获取DS目录服务器的地址，根据所述地址访问DS目录服务器，并获取物品事件的目录记录；客户端通过读取目录记录以获得密钥名称，并根据密钥名称进行DNS查询，以在资源记录中获取公钥；

S₆、客户端使用公钥解密目录记录中的签名并获取签名前的摘要值，并通过企业信息服务器的地址获取企业信息服务器中的物品事件的特征值并计算摘要，比较解密的签名前的摘要值与信息服务器中的物品事件的特征值计算的摘要值是否相同，若相同，则信息验证通过，若不相同，则信息验证不通过。

2.如权利要求1所述的验证方法，其特征在于，所述DNS为国家物联网标识管理公共服务平台的DNS。

3.如权利要求1所述的验证方法，其特征在于，所述物品事件的特征值包括时间、地点、负责人、事件描述。