[发明专利]一种可信安全电子凭据生成方法

权利要求书

1.一种可信安全电子凭据生成方法，其特征在于，包括：

步骤1：定义凭据类型，生成多个空白凭据模板及其对应的凭据描述文件；

步骤2：根据业务需求，选择一个空白凭据模板；

步骤3：根据选择的空白凭据模板需要的信息，获取多个元数据并生成签名索引文件；

步骤4：针对一个元数据，将所述元数据填写在所述空白凭据模板中，生成第一中间凭据；将所述元数据对应的凭据签名以多层级签名方式填写在所述第一中间凭据中，生成第二中间凭据，并将所述凭据签名的索引信息填写在签名索引文件中，将所述第二中间凭据作为空白凭据模板；

步骤5：针对每个元数据重复执行步骤4，获取填写了多个元数据及对应的凭据签名的所述第二中间凭据以及填写了对应的凭据签名的索引信息的签名索引文件，将所述第二中间凭据以及索引文件进行封装，生成新的电子凭据。

2.根据权利要求1所述的可信安全电子凭据生成方法，其特征在于，在所述步骤3中，通过从原始凭据中提取或手工录入方式获得所述元数据。

3.根据权利要求2所述的可信安全电子凭据生成方法，其特征在于，所述原始凭据中包括以结构化数据存储的数据和以非结构化数据存储的数据；

提取所述以结构化数据存储的数据时，输出身份验证信息至所述原始凭据；当所述身份验证信息通过验证后，对所述以结构化数据存储的数据进行解密，读取所述以结构化数据存储的数据；

提取所述以非结构化数据存储的数据时，提取所述原始凭据中以非结构化数据存储的数据的文件。

4.根据权利要求1所述的可信安全电子凭据生成方法，其特征在于，所述步骤4还包括：

在将所述元数据填写在所述空白凭据模板中之前，生成数据的索引文件和资源的索引文件。

5.根据权利要求4所述的可信安全电子凭据生成方法，其特征在于，所述元数据包括以结构化数据存储的数据和以非结构化数据存储的数据，所述将所述元数据填写在所述空白凭据模板中，生成第一中间凭据具体包括：

当所述元数据为以结构化数据存储的数据时，将获取的以结构化数据存储的元数据以加密的形式填写在所述空白凭据模板中，生成第一中间凭据；在所述凭据描述文件中填写凭据的修改信息，并将以结构化数据存储的数据的索引信息填写在所述数据的索引文件中；

当所述元数据为以非结构化数据存储的数据时，将所述以非结构化数据存储的数据填写在所述第一中间凭据中，在所述凭据描述文件中填写凭据的修改信息，并将所述以非结构化数据存储的数据的索引信息填写在所述资源的索引文件中。

6.根据权利要求1所述的可信安全电子凭据生成方法，其特征在于，所述将所述元数据对应的凭据签名以多层级签名方式填写在所述第一中间凭据中，生成第二中间凭据，并将所述凭据签名的索引信息填写在签名索引文件中具体包括：

将所述凭据签名填写在所述第一中间凭据中，作为本层级的添加凭据签名；将本层级的添加凭据签名与上一层级的添加凭据签名组合，生成下一层级的添加凭据签名，并将所述下一层级的添加凭据签名填写在所述第一中间凭据中，生成第二中间凭据；

在所述凭据描述文件中添加凭据的修改信息，并将本层级的添加凭据签名及下一层级的添加凭据签名对应的索引信息填写在所述签名索引文件中。

7.根据权利要求5所述的可信安全电子凭据生成方法，其特征在于，所述将所述第二中间凭据以及索引文件进行封装，生成新的电子凭据包括：

将所述第二中间凭据及凭据描述文件、数据的索引文件、资源的索引文件和签名索引文件整合成文件包，生成新的电子凭据。

8.根据权利要求5所述的可信安全电子凭据生成方法，其特征在于，基于公钥采用加密算法对以结构化数据存储的元数据进行加密。

9.根据权利要求1所述的可信安全电子凭据生成方法，其特征在于，

所述凭据描述文件中还包括与凭据类型对应的格式属性、业务属性及各种属性之间的对应关系。

10.根据权利要求1所述的可信安全电子凭据生成方法，其特征在于，所述可信安全电子凭据生成方法还包括：

生成状态记录文件，当向所述空白凭据模板或第一中间凭据填写数据时，向所述状态记录文件中填写凭据状态变更记录。