[发明专利]一种业务操作记录及操作验证方法、装置

权利要求书

1.一种业务操作记录及操作验证方法，其特征在于，应用于业务操作终端，所述业务操作终端包括业务程序、业务操作记录与操作验证程序，所述方法包括：

在所述业务操作终端进行业务操作，基于所述业务程序、所述业务操作记录与操作验证程序、所述业务程序的运行环境、所述业务操作的过程、所述业务操作产生的结果中的一种或者多种采集数据，生成业务操作过程记录数据，其中，所述业务程序的运行环境包括所述业务终端为所述业务程序运行提供的系统环境、数据环境中的一种或者多种，所述业务操作的过程包括用户操作、所述业务终端与外部的数据交互、所述业务程序内部事件中的一种或多种；

采用消息摘要算法为所述业务操作过程记录数据生成消息摘要；

基于所述消息摘要生成操作验证信息，所述操作验证信息用于操作验证，所述操作验证用于验证所述操作者执行所述操作的真实性；

在所述业务操作终端，显示所述操作验证信息，基于所述操作验证信息由所述操作者执行操作验证，并采集所述操作验证生成的操作验证数据，所述操作验证为操作者对已执行的业务操作进行验证与确认的步骤；

根据所述业务操作过程记录数据、所述操作验证数据，生成经过验证的业务操作过程记录数据，所述经过验证的业务操作过程记录数据包含对所述业务操作过程记录且包含操作者对已执行操作进行验证的数据。

2.根据权利要求1所述的方法，其特征在于，在所述业务操作过程中，采集所述业务操作过程记录数据并采用消息摘要算法为所述业务操作过程记录数据生成消息摘要，还包括：

在每次采集到业务操作数据后，将所采集的业务操作数据增加至所述业务操作过程记录数据，以更新所述业务操作过程记录数据，采用消息摘要算法为更新后的所述业务操作过程记录数据生成所述消息摘要，其中，所述消息摘要的生成方式包括基于更新后的业务操作过程记录数据计算生成消息摘要，或者，基于原业务操作过程记录数据对应的消息摘要、新增的业务操作数据两者进行计算生成消息摘要。

3.根据权利要求1所述的方法，其特征在于，采用消息摘要算法为所述业务操作过程记录数据生成消息摘要，并基于所述消息摘要生成操作验证信息，所述业务操作过程记录数据至少包含基于操作者执行业务操作的用户行为所采集的数据内容。

4.根据权利要求1所述的方法，其特征在于，基于所述消息摘要生成操作验证信息，操作者根据所述操作验证信息执行验证，还包括以下步骤：

基于所述消息摘要生成用于报读的操作验证信息；

在所述业务操作终端显示或示读所述用于报读的操作验证信息，操作者基于其进行音频和/或视频报读以执行验证；

在所述操作者执行报读过程中，验证要求报读内容与所报读内容的一致性，并采集操作者报读的音频和/或视频内容生成所述操作验证数据。

5.根据权利要求4所述的方法，其特征在于，操作者基于所述用于报读的操作验证信息执行验证，还包括：

在所述操作者基于所述用于报读的操作验证信息执行报读的过程中，采集所述操作者报读的音频和/或视频数据，基于所采集的音频和/或视频数据对所述操作者的身份进行验证，并获得验证结果，根据所采集的用于验证操作者身份的音频和/或视频数据、验证过程、验证结果中的一种或者多种生成操作者身份验证数据，并将所述操作者身份验证数据增加至所述操作过程记录数据。

6.根据权利要求4所述的方法，其特征在于，在操作者基于所述用于报读的操作验证信息执行验证的过程中，还包括：

操作者基于所述用于报读的操作验证信息进行报读，采集操作者报读的音频和/或视频数据，验证要求报读内容与所报读内容的一致性，将所采集的所述音频和/或视频数据、验证过程、验证结果中的一种或者多种生成所述操作验证数据，并将所述操作验证数据增加至所述操作过程记录数据，根据所述操作过程记录数据再次生成消息摘要，基于所生成的消息摘要再次生成操作验证信息，要求操作者基于所生成的操作验证信息再次进行报读验证，由此，在报读过程中循环产生报读内容，执行循环验证，当达到预定的验证通过条件后退出循环验证过程。