[发明专利]一种数据文件的审核校验系统及方法

说明书

本发明公开了一种数据文件的审核校验系统，该系统包括发送设备和接收设备，其中发送设备适于根据数据文件内容生成哈希值，还适于生成与数据文件唯一关联的序列号，还适于根据哈希值和序列号生成动态验证码，并将哈希值、序列号和动态验证码写入数据文件后，将数据文件发送至接收设备；接收设备适于接收包括哈希值、序列号和动态验证码的数据文件，分别验证哈希值和动态验证码，若均验证成功，则确认数据文件内容未被篡改，删除哈希值、序列号和动态验证码。本发明还公开了一种数据文件的审核校验方法。

技术领域

本发明涉及信息安全领域，尤其是一种数据文件的审核校验系统及方法。

背景技术

随着行业信息化、电子商务等的蓬勃发展，特别是网络化电子政务的不断发展，大多数企业机构、各级政府部门均建立了内部处理事务的网络以及应用系统，而彼此之间进行数据交互的需求也日益迫切和频繁。然而随之而来的网络入侵和网络攻击也越来越频繁，网间交互中的信息数据安全得不到有效地保障。其中，如何确保数据交互中的传输安全，特别是对于数据的加密及其审核校验更是引起了广泛的关注。

因此，有必要提供一种更安全的审核校验方案，确保数据在传输中未被篡改。

发明内容

为此，本发明提供一种数据文件的审核校验方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种数据文件的审核校验系统，该系统包括发送设备和接收设备，其中发送设备适于根据数据文件内容生成哈希值，还适于生成与该数据文件唯一关联的序列号，还适于根据哈希值和序列号生成动态验证码，并将哈希值、序列号和动态验证码写入数据文件后，将该数据文件发送至接收设备；接收设备适于接收该包括哈希值、序列号和动态验证码的数据文件，分别验证哈希值和动态验证码，若均验证成功，则确认数据文件内容未被篡改，删除哈希值、序列号和动态验证码。

可选地，在根据本发明的系统中，序列号包括发送设备的MAC地址、用户ID和流水号，流水号包括日期和数字编号。

可选地，在根据本发明的系统中，发送设备存储有密钥，并适于根据密钥、哈希值和序列号通过预定算法生成动态验证码。

可选地，在根据本发明的系统中，其中预定算法为HOTP算法，所述动态验证码为短整数。

可选地，在根据本发明的系统中，接收设备适于根据其接收的数据文件内容生成校验哈希值，将校验哈希值与数据文件中哈希值进行比对，若比对一致，则验证通过。

可选地，在根据本发明的系统中，接收设备存储有与发送设备中相同的密钥，并适于根据密钥、校验哈希值和数据文件中序列号生成校验动态验证码，将校验动态验证码与数据文件中动态验证码进行比对，若比对一致，则验证通过。

可选地，在根据本发明的系统中，数据文件还包括文件信息，文件信息至少包括文件格式、文件大小和传输时间，接收设备适于审核文件信息是否符合传输规范。

可选地，在根据本发明的系统中，接收设备还适于获取其传输频率、其接收的数据文件中数据条数和数据文件内容的关键字，并审核该传输频率、数据条数和关键字是否符合传输规范。

可选地，在根据本发明的系统中，传输规范至少包括：文件格式是否为预定格式；文件大小是否超出大小限制；传输时间是否位于允许时间段；传输频率是否超出单位时间内的数据传输频率限制；数据条数是否超出单位时间内的数据导出条数限制；以及关键字是否为非法关键字。

可选地，在根据本发明的系统中，接收设备还存储有数据格式规范，数据格式规范定义数据文件内容的格式，接收设备适于审核其接收的数据文件内容是否符合数据格式规范，若符合，则审核通过。

可选地，在根据本发明的系统中，当数据文件的文件格式为XML格式时，数据格式规范为XSD格式。