2024年4月28日发(作者：)
(19)中华人民共和国国家知识产权局
(12)发明专利说明书
(21)申请号 CN2.2
(22)申请日 2013.03.08
(71)申请人 新疆君盾信息技术有限公司
地址 830026 新疆维吾尔自治区乌鲁木齐市经济技术开发区嵩山街257号新疆软件园
二楼
(72)发明人 李必录
(74)专利代理机构 重庆博凯知识产权代理有限公司
代理人 李海华
(51)
H04L9/32
H04L29/06
(10)申请公布号 CN 103152182 A
(43)申请公布日 2013.06.12
权利要求说明书 说明书 幅图
(54)发明名称
一种电子数据认证验证方法
(57)摘要
本发明公开了一种电子数据认证验
证方法，首先由认证用户将待认证电子数
据发送到认证验证服务器进行认证，然后
在需要验证的时候向认证验证服务器发送
验证请求即可进行验证，只有经过认证的
电子数据才能进行验证。如果认证用户为
行业认证用户，则在认证用户进行认证和
验证前，需要在认证用户和认证验证服务
器间建立行业认证代理和行业认证网关，
以使认证用户的信息系统不直接与认证验
证服务器发生联系，从而确保认证客户的
信息系统的安全。本发明可对保存过程中
的电子数据的完整性、真实性提供权威、
可信、精准的验证，通过验证能够确定电
子数据是否发生过修改。
法律状态
法律状态公告日
法律状态信息
法律状态
权 利 要 求 说 明 书
1. 一种电子数据认证验证方法，其特征在于：首先由认证用户将待认证电子数据发
送到认证验证服务器进行认证，然后在需要验证的时候向认证验证服务器发送验证
请求即可进行验证，只有经过认证的电子数据才能进行验证；所述认证用户为行业
认证用户；在认证用户进行认证和验证前，需要在认证用户和认证验证服务器间建
立行业认证代理和行业认证网关，以使认证用户的信息系统不直接与认证验证服务
器发生联系，从而确保认证客户的信息系统的安全；
行业认证用户电子数据的认证过程为：
A1：行业认证代理和行业认证网关在进行认证之前必须从CA申请设备数字证书
以实现通信双方的实体认证；行业认证代理和行业认证网关在进行认证之前必须从
CA申请数字签名证书以实现对信息的签名；
A2：在行业认证代理和行业认证网关间使用SSL协议建立基于TCP/IP的安全连接，
完成对行业认证代理和行业认证网关的相互认证，交换数据加密密钥，为应用层数
据的安全传输做准备；
A3：行业认证代理从行业信息系统获得需认证的电子数据，使用hash算法计算出
需认证电子数据的hash值，该hash值和行业代码、行业代理Ｉｄ、电子数据Ｉｄ
及其它需要附带信息一起组合成认证的电子数据原信息；
A4：行业认证代理使用hash算法计算电子数据原信息的hash值，并使用自身的私
钥对电子数据原信息的hash值进行加密生成数字签名，并把数字签名和自身的数
字证书附在电子数据原信息后面通过网络向行业认证网关发送认证请求；
A5：行业认证网关接收到电子数据认证请求后，使用对方数字证书中的公钥和签
名算法对数字签名进行解密得到电子数据原信息的hash值，行业认证网关同时使
用hash算法对A4步发送过来的电子数据原信息重新计算hash值,把重新计算得到
的电子数据原信息hash值与解密得到的电子数据原信息hash值进行比较；如果比
较结果一致，表示该信息是由同一个行业认证代理发送的且信息在传送过程中未被
篡改；
A6：行业认证网关把需认证的电子数据的hash值发送到时间戳服务器请求加盖时
间戳；
A7：时间戳服务器对需认证的电子数据的hash值和时间戳使用自身私钥进行数字
签名，返回数字签名和时间戳；
A8：行业认证网关对接收到的时间戳进行验证，确信时间戳是可信的；
A9：行业认证网关把加盖时间戳的电子数据的hash值发送到行业认证服务器；
A10：行业认证服务器自动生成认证Ｉｄ给上一步的电子数据hash值；
A11：根据电子数据的hash值生成hash链值，和时间戳、认证Ｉｄ、行业单位Ｉ
ｄ、行业内部Ｉｄ信息保存到认证数据库中；
A12：行业认证服务器依次通过行业认证网关和行业认证代理向认证用户返回认证
结果，返回认证结果使用数字签名保证信息传输过程中的真实性和完整性；
行业用户电子数据验证处理过程为：
B1：行业用户向行业认证代理发起电子数据验证请求；
B2：行业认证代理使用hash算法计算待验证电子数据的hash值，和之前返回的认
证结果一起构成验证请求数据；
B3：行业认证代理对验证请求数据进行数字签名，把验证请求数据和签名数据一
起向行业认证网关发起电子数据验证请求；
B4：行业认证网关对接收的电子数据验证请求进行数字签名的验签，保证数据在
传送过程中是完整的；
B5：行业认证网关向时间戳服务器提起时间戳验证请求；若一致，进入下一步，
否则为验证失败，进入步骤B8；
B6：行业认证网关向行业认证验证服务器发起验证请求；
B7：行业认证服务器把接收的验证请求数据进行分析，与保存在认证数据库中的
数据进行比较，若一致，返回验证成功信息，否则为验证失败；
B8：行业认证服务器依次通过行业认证网关和行业认证代理向行业用户返回验证
结果。
2.根据权利要求1所述的电子数据认证验证方法，其特征在于：所述行业用户为医
院，待认证和验证的电子数据为医院信息系统保存的电子病历。
3.一种电子数据认证验证方法，其特征在于：首先由认证用户将待认证电子数据发
送到认证验证服务器进行认证，然后在需要验证的时候向认证验证服务器发送验证
请求即可进行验证，只有经过认证的电子数据才能进行验证；所述认证用户为个人
用户；
个人用户电子数据认证处理过程为：
C1：个人用户通过WEB服务器登录电子数据认证服务器；
C2：个人用户选择将被认证的电子数据，向WEB服务器发送认证请求；
C3：WEB服务器接收到用户的认证请求后，使用hash算法对被认证电子数据和用
户信息一起计算hash值；
C4：WEB服务器把电子数据和用户信息的hash值发送到时间戳服务器请求加盖时
间戳；
C5：时间戳服务器对电子数据和用户信息的hash值和时间戳使用自身私钥进行数
字签名，返回数字签名和时间戳；
C6：WEB服务器对接收到的时间戳进行验证，确信时间戳是可信的；
C7：WEB服务器把加盖时间戳的电子数据和用户信息的hash值发送到认证服务器；
C8：认证服务器自动分配认证Ｉｄ给本次验证请求；
C9：根据电子数据和用户信息的hash值生成hash链值，和时间戳、认证Ｉｄ信息
保存到认证信息数据库；
C10：认证服务器向WEB服务器返回认证结果，WEB服务器向个人用户显示认证
结果信息，用户保存认证结果文件；
个人用户电子数据验证处理过程为：
D1：个人用户通过WEB服务器登录电子数据认证服务器；
D2：个人用户选择需验证的电子数据及对应的认证结果文件，向WEB服务器发送
验证请求；
D3：WEB服务器接收到用户的验证请求后，使用hash算法对被验证电子数据和用
户信息一起计算hash值，然后和认证结果文件一起向认证服务器发送验证请求；
D4：认证服务器根据电子数据和用户信息的hash值生成hash链值，然后和认证信
息数据库中保存的hash链值进行比较，如果一致则进入下一步，不一致则向WEB
服务器返回验证失败结果；
D5：认证服务器将认证结果文件中包含的时间戳信息发送到时间戳服务器进行验
证，如果一致则验证成功，否则验证失败；并将验证结果返回给WEB服务器；
D6：WEB服务器向个人用户显示验证结果。
说 明 书
技术领域
本发明涉及电子数据的认证和验证方法，通过验证可以判断电子数据是否发生过篡
改，属于信息安全技术领域。
背景技术
随着各行各业信息化的应用，各类电子数据文件逐渐取代纸质文件。相对于纸质文
件，电子文件在存储、转发过程中极容易被修改，且修改后通常不会留下任何痕迹，
因此出现修改难以发现。另外其时间和修改人员无法控制，导致目前的电子数据在
传输过程中的安全性难以保障，这对于一些重要文件（如电子合同等）是非常致命
的。比如医疗系统，医院目前基本都实现了电子处方和病历，医院的病历是非常重
要的文件信息，在后续的医疗事故调查和认定中至关重要。如果不能保证医疗事故
认定中电子病历的原始性，那么结果可能就对患者方不利，因为作为数据的保存方，
医院是有修改电子病历的条件和动机的。目前往往通过对数据进行简单加密或设置
系统访问权限来保障数据的安全性，但由于电子数据都是保存在本地存储介质中，
完全可以通过技术手段进行修改，其安全性只能通过管理手段保证。
发明内容
针对现有技术存在的上述不足，本发明的目的是提供一种电子数据认证及验证方法，
本方法可对保存过程中的电子数据的完整性、真实性提供权威、可信、精准的验证，
通过验证能够确定电子数据是否发生过修改。
本发明的技术方案是这样实现的：
一种电子数据认证验证方法，首先由认证用户将待认证电子数据发送到认证验证服
务器进行认证，然后在需要验证的时候向认证验证服务器发送验证请求即可进行验
证，只有经过认证的电子数据才能进行验证。
本发明将用户分为行业用户和个人用户，根据不同的用户设计了不同的认证验证方
法。如果认证用户为行业认证用户，则在认证用户进行认证和验证前，需要在认证
用户和认证验证服务器间建立行业认证代理和行业认证网关，以使认证用户的信息
系统不直接与认证验证服务器发生联系，从而确保认证客户的信息系统的安全。
行业认证用户电子数据的认证过程为：
A1：行业认证代理和行业认证网关在进行认证之前必须从CA申请设备数字证书
以实现通信双方的实体认证；行业认证代理和行业认证网关在进行认证之前必须从
CA申请数字签名证书以实现对信息的签名；
A2：在行业认证代理和行业认证网关间使用SSL协议建立基于TCP/IP的安全连接，
完成对行业认证代理和行业认证网关的相互认证，交换数据加密密钥，为应用层数
据的安全传输做准备；
A3：行业认证代理从行业信息系统获得需认证的电子数据，使用hash算法计算出
需认证电子数据的hash值，该hash值和行业代码、行业代理Ｉｄ、电子数据Ｉｄ
及其它需要附带信息一起组合成认证的电子数据原信息；
A4：行业认证代理使用hash算法计算电子数据原信息的hash值，并使用自身的私
钥对电子数据原信息的hash值进行加密生成数字签名，并把数字签名和自身的数
字证书附在电子数据原信息后面通过网络向行业认证网关发送认证请求；
A5：行业认证网关接收到电子数据认证请求后，使用对方数字证书中的公钥和签
名算法对数字签名进行解密得到电子数据原信息的hash值，行业认证网关同时使
用hash算法对A4步发送过来的电子数据原信息重新计算hash值,把重新计算得到
的电子数据原信息hash值与解密得到的电子数据原信息hash值进行比较；如果比
较结果一致，表示该信息是由同一个行业认证代理发送的且信息在传送过程中未被
篡改；
A6：行业认证网关把需认证的电子数据的hash值发送到时间戳服务器请求加盖时
间戳；
A7：时间戳服务器对需认证的电子数据的hash值和时间戳使用自身私钥进行数字
签名，返回数字签名和时间戳；
A8：行业认证网关对接收到的时间戳进行验证，确信时间戳是可信的；
A9：行业认证网关把加盖时间戳的电子数据的hash值发送到行业认证服务器；
A10：行业认证服务器自动生成认证Ｉｄ给上一步的电子数据hash值；
A11：根据电子数据的hash值生成hash链值，和时间戳、认证Ｉｄ、行业单位Ｉ
ｄ、行业内部Ｉｄ信息保存到认证数据库中；
A12：行业认证服务器依次通过行业认证网关和行业认证代理向认证用户返回认证
结果，返回认证结果使用数字签名保证信息传输过程中的真实性和完整性；
行业用户电子数据验证处理过程为：
B1：行业用户向行业认证代理发起电子数据验证请求；
B2：行业认证代理使用hash算法计算待验证电子数据的hash值，和之前返回的认
证结果一起构成验证请求数据；
B3：行业认证代理对验证请求数据进行数字签名，把验证请求数据和签名数据一
起向行业认证网关发起电子数据验证请求；
B4：行业认证网关对接收的电子数据验证请求进行数字签名的验签，保证数据在
传送过程中是完整的；
B5：行业认证网关向时间戳服务器提起时间戳验证请求；若一致，进入下一步，
否则为验证失败，进入步骤B8；
B6：行业认证网关向行业认证验证服务器发起验证请求；
B7：行业认证服务器把接收的验证请求数据进行分析，与保存在认证数据库中的
数据进行比较，若一致，返回验证成功信息，否则为验证失败；
B8：行业认证服务器依次通过行业认证网关和行业认证代理向行业用户返回验证
结果。
行业用户可以是医院，此时待认证和验证的电子数据为电子病历。医疗行业使用本
方法进行认证和验证，可以确保在后续的医疗事故认定中能够客观公正地进行。
个人用户电子数据认证处理过程为：
C1：个人用户通过WEB服务器登录电子数据认证服务器；
C2：个人用户选择将被认证的电子数据，向WEB服务器发送认证请求；
C3：WEB服务器接收到用户的认证请求后，使用hash算法对被认证电子数据和用
户信息一起计算hash值；
C4：WEB服务器把hash值发送到时间戳服务器请求加盖时间戳；
C5：时间戳服务器对hash值和时间戳使用自身私钥进行数字签名，返回数字签名
和时间戳；
C6：WEB服务器对接收到的时间戳进行验证，确信时间戳是可信的；
C7：WEB服务器把加盖时间戳的hash值发送到认证服务器；
C8：认证服务器自动分配认证Ｉｄ给本次验证请求；
C9：根据摘要信息hash值计算hash链值，和时间戳、认证Ｉｄ信息保存到认证信
息数据库；
C10：认证服务器向WEB服务器返回认证结果，WEB服务器向个人用户显示认证
结果信息，用户保存认证结果文件。
个人用户电子数据验证处理过程为：
D1：个人用户通过WEB服务器登录电子数据认证服务器；
D2：个人用户选择需验证的电子数据及对应的认证结果文件，向WEB服务器发送
验证请求；
D3：WEB服务器接收到用户的验证请求后，使用hash算法对被验证电子数据和用
户信息一起计算hash值，然后和认证结果文件一起向认证服务器发送验证请求；
D4：认证服务器根据hash值计算hash链值，然后和保存的hash链值比较，如果
一致则进入下一步，不一致则向WEB服务器返回验证失败结果；
D5：认证服务器将认证结果文件中包含的时间戳信息发送到时间戳服务器进行验
证，如果一致则验证成功，否则验证失败；并将验证结果返回给WEB服务器；
D6：WEB服务器向个人用户显示验证结果。
本发明先通过对电子数据的认证，再在需要的时候进行认证后的电子数据的验证。
通过本验证方法，可以判断电子数据在保存过程中（认证到验证这个过程）是否发
生过篡改，即可对保存过程中的完整性、真实性、抗抵赖性进行验证。本验证方法
过程严密，逻辑性和权威性强，结果可靠，让人信服，能够对电子商务、电子政务、
电子合同、行业信息、个人数据提供权威、可信、精准的认证及验证。
附图说明
图1-本发明电子认证整体架构图。
图2-本发明对行业电子数据认证流程图。
图3-本发明对行业电子数据验证流程图。
图4-本发明对个人电子数据认证流程图。
图5-本发明对个人电子数据验证流程图。
具体实施方式
为了防止电子数据（文件）在保存和转发过程中内容和时间被篡改、创建者的抵赖，
本发明通过对电子数据（文件）的认证和验证，可以确定存储于某处的电子数据
（文件）自创建后是完整的、真实的、是由指定人或系统创建的。
本发明使用单向Hash函数生成电子数据的数字hash值（即哈希值，也称数字指纹）
后存储下来，通过重新生成待检验数据的数字hash值，再与所存储的信息进行比
较可以检查待验证数据是否发生变化，从而实现数据完整性检验——如果数字
hash值不完全相同，则数据已发生变化。上述数字hash值是具有固定长度的Hash
数据。数字hash值的实际长度取决于完整性检验中采用的单向Hash函数，该长度
和Hash函数本身的安全性一起对数据原始性、真实性，即信息安全领域的数据完
整性检验的安全性产生影响。在关心原数据是否具有完整性时，通过重新生成
Hash值并进行比较，来验证数据的完整性。数据原始性、真实性成立或完整性检
验方法成立的条件是通过技术手段能够证明hash值由可信赖的一方持有。本发明
根据hash值生成hash链值返回给认证请求方确保认证服务器保存的hash值是可信
的。
本发明使用数字时间戳技术，数字时间戳技术是数字签名技术和权威时间源相结合
的一种应用。数字时间戳是由权威第三方时间戳服务中心为电子文件签发的证明电
子文件完整性和签发时间的电子凭证，可被符合标准的程序公开验证。它包括三部
分：（1）需加时间戳的文件的摘要；（2）时间戳服务中心收到文件的日期和时间；
（3）时间戳服务中心的数字签名。数字时间戳产生的过程为：用户首先将需要加
时间戳的文件在本地计算机用Hash函数生成hash值，然后将该hash值发送到时
间戳服务中心，时间戳服务中心在加入了收到文件hash值的日期和时间信息后再
对该文件进行数字签名，然后形成时间戳文件返回用户，用户凭借时间戳文件及其
验证渠道即可获得文件在特定时间、特定状态的权威证明。生活中书面签署文件的
时间往往由签署人自己书写，而数字时间戳由权威第三方时间戳服务中心依收文时
间来签注，确保了时间的中立和准确。
本发明采用图1的体系结构实现对电子数据的认证及验证。
在本发明的体系结构中，主要包括电子认证域、认证服务域、云数据中心，以证书
服务域和国家授时中心做数字证书和可信时间源的支撑。
本发明不仅针对个人用户提供电子数据的认证及验证服务，也针对行业用户提供电
子数据的认证服务。针对个人用户使用B/S架构以WEB方式提供服务，针对行业
客户采用C/S架构与行业信息管理系统通信，提供认证业务。
本发明使用的数据存储采用云计算体系结构，可保证电子数据认证的海量存储及容
错要求。
本发明所设计系统提供如下功能模块：
时间戳签发：对需要进行认证的电子数据加盖时间戳，签发合法有效时间戳。
时间戳验证：对需要验证的电子数据（文件）的时间戳信息进行验证，鉴别是否是
本系统时间戳服务器签发的时间戳。
信息摘要：系统对待认证电子数据采用hash算法计算其hash值（信息摘要）。
数字签名：对电子数据的数据摘要信息使用本地服务器的私钥进行数字签名。
数据认证： 对接收认证的hash值进行解签确保hash值通过网络传送后的完整性，
分配唯一的认证ID，保存认证数据，返回认证结果（hash链）。
消息验证：对接收认证的hash链值与保存的认证数据的hash链值进行验证，并返
回验证结果。
算法管理：管理生成hash值的hash算法和用于数字签名的非对称密码算法。
本发明基于SOA架构，在进行业务扩展时只对行业代理进行扩展，核心认证功能
保持不变，有利于向多个行业进行扩展。
本发明主要有两类处理过程：电子数据认证过程和电子数据验证过程。
本发明首先由认证用户将待认证电子数据发送到认证验证服务器进行认证，然后在
需要验证的时候向认证验证服务器发送验证请求即可进行验证，只有经过认证的电
子数据才能进行验证。
本发明将用户分为行业用户和个人用户，根据不同的用户设计了不同的认证验证方
法。如果认证用户为行业认证用户，则在认证用户进行认证和验证前，需要在认证
用户和认证验证服务器间建立行业认证代理和行业认证网关，以使认证用户的信息
系统不直接与认证验证服务器发生联系，从而确保认证客户的信息系统的安全。
行业认证用户电子数据的认证过程为（其流程同时参见图2）：
A1：行业认证代理和行业认证网关在进行认证之前必须从CA（数字证书认证中心）
申请设备数字证书以实现通信双方的实体认证；行业认证代理和行业认证网关在进
行认证之前必须从CA申请数字签名证书以实现对信息的签名；
A2：在行业认证代理和行业认证网关间使用SSL协议建立基于TCP/IP的安全连接，
完成对行业认证代理和行业认证网关的相互认证，交换数据加密密钥，为应用层数
据的安全传输做准备；
A3：行业认证代理从行业信息系统获得需认证的电子数据，使用hash算法计算出
需认证电子数据X的hash值，该hash值和行业代码（区分电子病历、版权认证
等）、行业代理（行业单位，如医院）Ｉｄ、电子数据Ｉｄ及其它需要附带信息一
起组成认证的电子数据原信息X2；
A4：行业认证代理使用hash算法计算电子数据原信息X2的hash值h，并使用自
身的私钥对电子数据原信息X2的hash值h进行加密生成数字签名hc，并把数字
签名hc和自身的数字证书附在电子数据原信息后面通过网络向行业认证网关发送
认证请求；
A5：行业认证网关接收到电子数据认证请求后，使用对方数字证书中的公钥和签
名算法对数字签名进行解密得到电子数据原信息的hash值，行业认证网关同时使
用hash算法对A4步发送过来的电子数据原信息重新计算hash值,把重新计算得到
的电子数据原信息hash值与解密得到的电子数据原信息hash值进行比较；如果比
较结果一致，表示该信息是由同一个行业认证代理发送的且信息在传送过程中未被
篡改；
A6：行业认证网关把需认证的电子数据的hash值发送到时间戳服务器请求加盖时
间戳；
A7：时间戳服务器对hash值和时间戳使用自身私钥进行数字签名，返回数字签名
和时间戳；
A8：行业认证网关对接收到的时间戳进行验证，确信时间戳是可信的；
A9：行业认证网关把加盖时间戳的电子数据的hash值发送到行业认证服务器；
A10：行业认证服务器自动生成认证Ｉｄ（序列号）给电子数据；
A11：根据电子数据的hash值生成hash链值，和时间戳、认证Ｉｄ、行业单位Ｉ
ｄ、行业内部Ｉｄ信息保存到认证数据库；
A12：行业认证服务器依次通过行业认证网关和行业认证代理向认证用户返回包含
hash链值、时间戳、认证Id等信息的认证结果，对返回的认证结果进行数字签名
保证信息传输过程中的真实性和完整性。
行业用户电子数据验证处理过程为（其流程同时参见图3）：
B1：行业用户向行业代理发起电子数据验证请求；
B2：行业代理使用hash算法计算待验证电子数据X的hash值，和之前返回的认证
结果一起构成验证请求数据；
B3：行业代理对验证请求数据进行数字签名，把验证请求数据和签名数据一起向
行业认证网关发起电子数据验证请求；
B4：行业认证网关对接收的电子数据验证请求进行数字签名的验签，保证数据在
传送过程中是完整的；
B5：行业认证网关向时间戳服务器提起时间戳验证请求；若一致，进入下一步，
否则为验证失败，进入步骤B8；
B6：行业认证网关向行业认证验证服务器发起验证请求；
B7：行业认证服务器把接收的验证请求数据进行分析，与保存在认证数据库中的
数据进行比较，若一致，返回验证成功信息，否则为验证失败；
B8：行业认证服务器通过行业代理向行业用户返回验证结果。
行业用户可以是医院，此时待认证和验证的电子数据为电子病历。医疗行业使用本
方法进行认证和验证，可以确保在后续的医疗事故认定中能够客观公正地进行。
个人用户电子数据认证处理过程为（其流程同时参见图4）：
C1：个人用户通过WEB服务器登录电子数据认证服务器；
C2：个人用户选择将被认证的电子数据，向WEB服务器发送认证请求；
C3：WEB服务器接收到用户的认证请求后，使用hash算法对被认证电子数据和用
户信息一起计算hash值；
C4：WEB服务器把电子数据和用户信息的hash值发送到时间戳服务器请求加盖时
间戳；
C5：时间戳服务器对电子数据和用户信息的hash值和时间戳使用自身私钥进行数
字签名，返回数字签名和时间戳；
C6：WEB服务器对接收到的时间戳进行验证，确信时间戳是可信的；
C7：WEB服务器把加盖时间戳的摘要信息发送到认证服务器；
C8：认证服务器自动分配认证Ｉｄ给本次验证请求；
C9：根据hash值生成hash链值，和时间戳、认证Ｉｄ信息保存到认证信息数据库；
C10：认证服务器向WEB服务器返回认证结果，WEB服务器向个人用户显示认证
结果信息，用户保存认证结果文件。
个人用户电子数据验证处理过程为（其流程同时参见图5）：
D1：个人用户通过WEB服务器登录电子数据认证服务器；
D2：个人用户选择需验证的电子数据及对应的认证结果文件，向WEB服务器发送
验证请求；
D3：WEB服务器接收到用户的验证请求后，使用hash算法对被验证电子数据和用
户信息一起计算hash值，然后和认证结果文件一起向认证服务器发送验证请求；
D4：认证服务器根据电子数据和用户信息的hash值生成hash链值，然后和保存的
hash链值比较，如果一致则进入下一步，不一致则向WEB服务器返回验证失败结
果；
D5：认证服务器将认证结果文件中包含的时间戳信息发送到时间戳服务器进行验
证，如果一致则验证成功，否则验证失败；并将验证结果返回给WEB服务器；
D6：WEB服务器向个人用户显示验证结果。
本发明基于一种电子数据认证验证云服务系统而实现，服务系统包括认证客户端
（个人用户为WEB终端，行业用户为行业认证代理）、认证服务网关、认证服务
器、时间戳服务器（国家授时中心）、云数据中心等功能实体以及各个功能实体之
间的安全通信通道。本发明为个人用户和行业用户提供公正的电子数据认证及验证
服务，本发明使用第三方CA颁发的数字证书可以对电子数据的使用人身份进行认
证及验证，通过使用国家授时中心的法定时间源，可对电子数据的时间进行固化，
通过认证服务器可对电子数据的内容进行认证，防止对电子数据内容的篡改。本发
明对电子数据在何时由何人创建进行全方位的保护，解决了电子数据的防篡改及真
实性及防抵赖问题。本发明部署行业认证客户端，可以更好的解决与不同的行业信
息系统的接口问题，可以让本发明为各个行业的电子数据提供认证及验证服务；同
时为个人用户提供WEB访问方式，个人用户可以在任何时间地点使用认证及验证
服务。
本发明先通过对电子数据的认证，再在需要的时候进行认证后的电子数据的验证。
通过本验证方法，可以判断电子数据在保存过程中（认证到验证这个过程）是否发
生过篡改，即可对保存过程中的完整性、真实性、抗抵赖性进行验证。本验证方法
过程严密，逻辑性和权威性强，结果可靠，让人信服，能够对电子商务、电子政务、
电子合同、行业信息、个人数据提供权威、可信、精准的认证及验证。
本发明中行业代理与行业信息系统直接通信，或作为一个嵌入模块运行在行业信息
系统，实现电子数据认证云平台与行业信息系统的协议适配，也使电子数据认证云
平台方便用于不同种类的行业信息系统的认证及验证。当本发明要适用于新的行业
时，只需增加一个行业代理，不用对其它功能实体重新部署。
本发明中的认证网关用于核心系统与外部系统的桥梁，起到信息交互和安全隔离的
作用，使核心认证实体不直接暴露在互联网上，保证了核心认证业务的安全运行。
本发明中的认证服务器实现对各类电子数据的认证和验证功能。
本发明中的时间戳服务器为电子数据签发可信的时间戳标签，保证时间的合法性及
不可更改性。
本发明中的云数据中心能保障电子数据认证及验证结果的可靠存储及容灾处理。
最后说明的是，以上实施例仅用以说明本发明的技术方案而非限制，尽管参照较佳
实施例对本发明进行了详细说明，本领域的普通技术人员应当理解，可以对本发明
的技术方案进行修改或者等同替换，而不脱离本发明技术方案的宗旨和范围，其均
应涵盖在本发明的权利要求范围当中。
发布评论