[发明专利]一种电子文件的封装方法

说明书

本发明公开了一种电子文件的封装方法，包括生成端生成用于电子签名的电子文件，发送签名信息至用户端，从验证数据库中获取对该用户的电子证书，根据该电子证书进行对用户的身份进行验证，用户端接收所述生成端提交的电子文件封装包并对其进行验证，并根据封装规则对其进行二次打包、数字签名验证数字，形成加密型电子文件封装包并存储，所述电子文件的封装包应按照层级结构进行封装。本发明能够保证电子文件与其元数据以合理的业务逻辑封装在一个数据包中，保证封装包的完整性、可靠性、可用性和安全性，保证各类组织机构的安全运行。

技术领域

本发明涉及电子文件处理技术领域，具体地说是一种电子文件的封装方法。

背景技术

为了规范电子文件的封装，为电子文件提供统一的封装格式，保证电子文件及其元数据的完整合一性，实现电子文件的自包含、自描述和自证明，做到封装文件格式和计算机的软硬件无关，有利于电子文件长期保存和交换，人们提出了一系列的电子文件的封装方法。

其中，电子文件封装包通常分为两类：即封装包和加密型封装包，由“签名对象-＞封装方式-＞封装包格式”等信息来决定。另外每一种类型的封装包，根据所封装的电子文件的不同聚合层次、文件实体之间的跳转或链接关系以及封装方式等的不同，，可由“签名对象-＞文件实体-＞聚合层次-＞文件关联关系”等属性来决定。

发明内容

本发明要解决的技术问题是克服电子文件现有封装业务逻辑关系描述的缺陷，提供一种电子文件的封装方法，有效解决背景技术中的问题。

一种电子文件的封装方法，包括以下步骤：

A生成端生成用于电子签名的电子文件，发送签名信息至用户端，根据相应的一次封装规则将在电子文件流转过程中记录的元数据进行打包、数字签名以及签名锁定，形成包括电子文件实体、电子文件元数据、封装包描述信息等的电子文件封装包；

B从验证数据库中获取对该用户的电子证书，根据该电子证书进行对用户的身份进行验证，用户身份验证通过后，生成该电子文件的摘要；

C用户端接收所述生成端提交的电子文件封装包并对其进行验证，根据存档要求对所述电子文件封装包进行加密，并根据封装规则对其进行二次打包、数字签名验证数字，形成加密型电子文件封装包并存储，所述电子文件的封装包应按照层级结构进行封装。

进一步地，所述生成端将流转的元数据和封装包描述信息转化为XML文件格式，连同相关联的电子文件一起；根据相应的一次封装规则将所述数据文件进行打包、数字签名以及签名锁定，形成包括原始创建的和修改的电子文件封装包，存放在某一存储位置，并在封装包同步记录该存储位置。

进一步地，封装包包含原始创建封装包以及随后的若干次修改封装包信息，同时封装包清晰地包含了电子文件之间的相关关系。

进一步地，在验证数据库中获取对该用户的电子证书，根据所述电子证书进行对用户的身份进行验证，用户身份验证通过后，生成该电子文件的摘要。

进一步地，所述加密方法包括对所述电子文件封装包根据签名算法和摘要对象等将所述电子文件和加密时间等变换成定长的字符串或比特串。

进一步地，所述的数字签名验证方法包括以下步骤：

a收集所有签名控件的锁定域信息；

b对收集到的锁定域信息进行数据清理操作；

c对进行数据清理操作后的锁定域信息进行计算摘要操作；

d对所述计算摘要操作后得到所对应的数据进行数据合并运算操作，生成数据；

e对所得到的数据按照用户在进行数字签名时所使用的算法进行数字签名验证操作后输出验证结果。

进一步地，所述层级结构为件、卷、类、宗的分类封装结构进行。