[发明专利]一种数据文件的审核校验系统及方法

权利要求书

1.一种数据文件的审核校验系统，所述数据文件包括文件信息，所述文件信息至少包括文件格式、文件大小和传输时间，所述系统包括发送设备和接收设备，其中

所述发送设备适于根据所述数据文件内容生成哈希值，还适于生成与所述数据文件唯一关联的序列号，还适于根据所述发送设备中存储的密钥、所述哈希值和序列号生成动态验证码，并将所述哈希值、序列号和动态验证码写入数据文件后，将所述数据文件发送至接收设备；

所述接收设备适于接收所述包括哈希值、序列号和动态验证码的数据文件，根据数据文件内容生成校验哈希值，将所述校验哈希值与所述数据文件中哈希值进行比对，若比对一致，则验证通过；根据所述接收设备中存储的密钥、所述校验哈希值和所述数据文件中序列号生成校验动态验证码，将所述校验动态验证码与所述数据文件中动态验证码进行比对，若比对一致，则验证通过，其中所述接收设备中存储的密钥与所述发送设备中存储的密钥相同；若哈希值和动态验证码均验证成功，则确认所述数据文件内容未被篡改，删除所述哈希值、序列号和动态验证码；

所述接收设备在验证哈希值和动态验证码之前，还适于审核所述文件信息是否符合传输规范；所述接收设备还适于获取所述发送设备的传输频率、所述接收设备接收的数据文件中数据条数和数据文件内容的关键字，并审核所述传输频率、数据条数和关键字是否符合传输规范；

所述接收设备还存储有数据格式规范，所述数据格式规范定义所述数据文件内容的格式，所述接收设备适于根据数据格式规范的定义，对数据文件内容进行逐个元素扫描，审核各元素是否符合数据格式规范中定义。

2.如权利要求1所述的数据文件的审核校验系统，所述序列号包括所述发送设备的MAC地址、用户ID和流水号，所述流水号包括日期和数字编号。

3.如权利要求1所述的数据文件的审核校验系统，所述发送设备存储有密钥，并适于根据所述密钥、哈希值和序列号通过预定算法生成所述动态验证码。

4.如权利要求3所述的数据文件的审核校验系统，其中所述预定算法为HOTP算法，所述动态验证码为短整数。

5.如权利要求1所述的数据文件的审核校验系统，所述传输规范至少包括：

所述文件格式是否为预定格式；

所述文件大小是否超出大小限制；

所述传输时间是否位于允许时间段；

所述传输频率是否超出单位时间内的数据传输频率限制；

所述数据条数是否超出单位时间内的数据导出条数限制；以及

所述关键字是否为非法关键字。

6.如权利要求1所述的数据文件的审核校验系统，当所述数据文件的文件格式为XML格式时，所述数据格式规范为XSD格式。

7.如权利要求1所述的数据文件的审核校验系统，当所述数据文件内容包括居民身份证号码时，所述接收设备还适于审核所述居民身份证号码是否有效。