本发明涉及电子文档管理,尤其涉及一种电子档案真实性验证方法及系统。
背景技术:
1、随着信息技术的快速发展,电子档案逐渐取代了传统的纸质档案,成为现代社会中记录和存储重要信息的主要形式。电子档案在行政管理、商业交易、法律文件、医疗记录等多个领域得到了广泛应用。然而,随着电子档案的普及,如何确保其真实性、完整性和安全性成为一个重要的技术挑战。
2、电子档案的真实性直接关系到信息的可信度和合法性。例如,合同、法律文件、财务报表等重要文档的真实性至关重要,任何篡改或伪造都导致严重的法律和经济后果。因此,确保电子档案的真实性是信息安全领域的关键问题之一。现有的电子档案真实性验证技术在确保文档的完整性和签名者身份上取得了一定成效,但在面对复杂安全威胁和多样化应用场景时仍存在不足。
技术实现思路
1、本发明为解决上述技术问题,提出了一种电子档案真实性验证方法及系统,以解决至少一个上述技术问题。
2、本技术提供了一种电子档案真实性验证方法,所述方法包括:
3、s1、获取电子文档数据以及对应的电子文档元数据;
4、s2、根据电子文档数据以及电子文档元数据进行固化信息有效性检查,得到固化信息有效性数据;
5、s3、根据电子文档数据以及电子文档元数据进行内容真实性检测,得到内容真实性检测数据;
6、s4、根据电子文档数据以及电子文档元数据进行关联一致性检测,得到关联一致性检测数据;
7、s5、根据固化信息有效性数据、内容真实性检测数据以及关联一致性检测数据进行电子档案真实性验证作业。
8、本发明中该方法通过多维度的验证步骤,确保了电子档案的全面真实性。系统化的验证流程,使验证过程更加有条理和高效。通过固化信息有效性检查、内容真实性检测和关联一致性检测,显著提高了电子档案的可信度。引入签名验证、时间戳检查和数据关联性验证,有效防止文档被篡改和伪造,增强了电子档案的安全性。
9、可选地,s1包括:
10、初始化数据采集接口,从电子档案管理系统中提取电子文档数据及元数据,得到初级电子文档数据以及对应的初级电子文档元数据;
11、对初级电子文档元数据进行文档元数据解析,得到电子文档元数据;
12、对初级电子文档数据进行文档内容数据解析,得到电子文档数据。
13、本发明中自动化的数据采集接口提高了从edms中提取数据的效率,确保数据的完整性和一致性。对初级数据进行解析和规范化处理,提高了数据的质量和可用性,为后续验证提供了可靠的数据基础。自动化的处理步骤减少了人为干预,降低了错误风险,提高了整体流程的效率和准确性。结构化的元数据和文档数据便于后续的处理、分析和验证,提高了数据的可操作性和分析效率。
14、可选地,s2包括:
15、根据电子文档数据进行摘要生成,得到电子文档摘要数据;
16、根据电子文档摘要数据以及电子文档元数据中的元摘要数据进行摘要比对,得到摘要比对数据;
17、根据电子文档数据进行电子签名提取,得到电子签名数据;
18、对电子签名数据进行签名验证,得到签名验证数据;
19、根据电子文档数据进行电子印章提取,得到电子印章数据;
20、根据电子印章数据进行印章验证,得到印章验证数据;
21、将摘要比对数据、签名验证数据以及印章验证数据进行整合,得到固化信息有效性数据。
22、本发明中通过摘要比对、签名验证和印章验证,提供了多层次的验证机制,确保文档的真实性和完整性。摘要生成和比对速度快,资源占用低,签名和印章验证则确保了安全性和合法性,整体验证过程高效。整合多种验证结果,提供全面的验证数据,确保文档在各个方面的可靠性和安全性。
23、可选地,s3包括:
24、对电子文档数据进行属性提取,得到电子文档属性数据;
25、根据电子文档属性数据以及电子文档元数据中的元属性数据进行属性比对,得到属性比对数据;
26、根据电子文档数据以及电子文档元数据进行内容完整性检测,得到内容完整性检测数据;
27、根据电子文档数据进行校验码生成,得到电子文档校验码数据;
28、根据电子文档校验码以及电子文档元数据中的元校验码数据进行校验码比对,得到校验码比对数据;
29、根据电子文档数据进行内容变更记录一致性处理,得到变更记录一致性数据;
30、对电子文档数据进行多媒体数据验证,得到多媒体验证数据;
31、将属性比对数据、内容完整性检测数据、校验码比对数据、变更记录一致性数据以及多媒体验证数据整合,得到内容真实性检测数据。
32、本发明中通过生成文档摘要,可以快速检测文档内容是否被篡改,保证内容的完整性。摘要数据简洁且唯一,可以高效地进行内容对比。通过比对摘要,可以快速发现文档内容是否被篡改或修改,确保文档的真实性。摘要比对速度快,资源占用低,适合大规模文档的快速验证。提取电子签名数据是后续签名验证的基础,确保签名信息的完整提取。通过签名验证,确认签名者的身份,防止冒用或伪造。签名验证可以确保文档自签名以来未被修改,保证数据的完整性。通过印章验证,确认电子印章的合法性和有效性,防止伪造和篡改。电子印章验证增加了文档的法律效力和可信度。通过多层次的验证,确保文档未被篡改,且签名和印章均合法有效,增强了文档的安全性。多种验证数据的整合提高了整体验证的可靠性,确保文档的高可信度。
33、可选地,s4包括:
34、根据电子文档数据进行目录结构提取,得到目录结构数据;
35、根据电子文档数据以及目录结构数据进行目录内容关联处理,得到目录内容关联数据;
36、对目录内容关联数据进行目录校验,得到目录校验数据;
37、根据电子文档数据进行元数据格式生成,得到元数据格式数据;
38、根据元数据格式数据以及电子文档元数据进行元数据一致性校验,得到元数据一致性校验数据;
39、根据目录结构数据、电子文档数据以及电子文档元数据进行映射关系生成,得到映射关系数据;
40、根据映射关系数据进行关联性验证,得到关联性验证数据;
41、将目录校验数据、元数据一致性校验数据以及关联性验证数据进行整合,得到关联一致性检测数据。
42、本发明中提取目录结构,帮助用户快速了解文档内容和结构,提高文档的可读性。目录结构的提取便于用户在文档中进行导航,提升用户体验。建立目录项和内容的关联关系,帮助用户快速定位到文档中的具体内容。目录内容关联处理使得查找文档内容更加高效和精确。校验目录和内容的关联性,确保目录项指向的内容准确无误,避免目录与内容不符的情况。目录校验提高了文档的整体质量和准确性。生成标准化的元数据格式,确保元数据的格式一致,便于后续处理和分析。规范化的元数据格式有助于电子文档的管理和分类。通过元数据一致性校验,确保元数据的准确性和完整性。校验元数据,减少由于格式不一致导致的错误。通过关联性验证,确保目录、内容和元数据之间的关联性和一致性。关联性验证增强了文档的可信度,确保文档数据的完整性和一致性。
43、可选地,电子签名提取包括:
44、根据电子文档数据进行固定分块,得到电子文档分块数据;
45、对电子文档分块数据进行标准化处理,得到电子文档分块处理数据;
46、对电子文档分块处理数据进行压缩处理,得到电子文档分块压缩数据;
47、根据电子文档分块压缩数据进行中间哈希生成,得到中间哈希数据;
48、根据中间哈希数据进行哈希值计算,得到电子签名数据。
49、本发明中分块处理和压缩处理提高了大文档的处理效率,减少了处理时间和存储需求。数据规范化:分块处理步骤确保数据的格式一致,去除无用信息,提高了数据的整体质量。哈希计算和电子签名生成确保了数据的唯一性和完整性,防止数据被篡改,提高了数据的安全性。通过电子签名,可以快速验证文档的真实性和完整性,提高验证效率,便于后续的管理和使用。压缩处理减少了数据量,降低了存储需求,提高了存储和传输效率。
50、可选地,其中电子文档分块数据包括第一电子文档分块数据以及第二电子文档分块数据,固定分块包括:
51、根据电子文档数据进行功能固定分块,得到第一电子文档分块数据;
52、根据电子文档数据进行记录固定分块,得到第二电子文档分块数据;
53、其中功能固定分块具体为:
54、根据电子文档数据进行功能分类,得到电子文档分类数据,其中电子文档分类数据包括标题分类数据、段落分类数据、图像分类数据以及表格分类数据;
55、根据标题分类数据对电子文档数据进行标题分块,得到标题分块数据;
56、根据段落分类数据对电子文档数据进行段落分块,得到段落分块数据;
57、根据图像分类数据对电子文档数据进行图像分块,得到图像分块数据;
58、根据表格分类数据对电子文档数据进行表格分块,得到表格分块数据;
59、将标题分块数据、段落分块数据、图像分块数据以及表格分块数据进行整合,得到第一电子文档分块数据。
60、本发明中通过对电子文档进行功能固定分块和记录固定分块,将文档划分为若干部分分别处理。根据文档内容的不同功能部分(如标题、段落、图像、表格)进行分类和分块处理,以及根据文档的记录部分进行分块处理。相比传统的电子档案处理方法往往将整个文档作为一个整体进行处理,导致处理效率较低,尤其是在处理大文件时显得尤为明显。本发明提高了数据处理的效率,使得每个分块可以并行处理,显著减少了处理时间。
61、可选地,记录固定分块包括:
62、获取电子文档数据对应的文档查询数据;
63、根据电子文档数据进行分段处理,得到电子文档分段数据;
64、根据文档查询数据以及电子文档分段数据进行权重排序处理,得到电子文档分段排序数据;
65、根据电子文档分段排序数据进行重点分段提取,得到电子文档重点分段数据;
66、对电子文档重点分段数据进行聚类计算,得到电子文档分段聚类数据;
67、根据电子文档分段聚类数据对电子文档重点分段数据进行聚类标签分块,得到第二电子文档分块数据。
68、本发明中根据用户的查询数据进行处理,突出文档数据的重点内容,同时降低由于不相关或者固定模板内容对哈希计算的影响,降低后续处理中撞库的可能性,提高了内容处理的针对性和效率。通过分段和分块处理,将文档内容结构化,使内容条理更加清晰,便于管理和阅读。通过权重排序和重点分段提取,可以优先处理重要内容,提高资源利用效率。聚类分析可以发现内容中的内在相似规律,增强了基于重点内容的分块能力,增加数据敏感性,降低哈希计算撞库能力。分块后的数据便于并行处理,提高了整体处理的速度和效率。
69、可选地,签名验证包括:
70、获取用户位置数据,并根据用户位置数据以及电子签名数据对应的签名位置数据进行地域签名验证,得到第一签名验证数据;
71、获取用户身份数据,并根据用户身份数据以及电子签名数据对应的签名身份数据进行用户签名验证,得到第二签名验证数据;
72、根据电子签名数据以及电子文档元数据中的元电子签名数据进行签名内容验证,得到第三签名验证数据;
73、将第一签名验证数据、第二签名验证数据以及第三签名验证数据进行整合,得到签名验证数据;
74、其中地域签名验证具体为:
75、获取用户位置数据,其中用户位置数据包括用户gps定位数据、用户wi-fi定位数据以及用户移动网络定位数据;
76、根据用户位置数据进行位置数据融合,得到位置融合数据;
77、根据位置融合数据进行多维位置可信度计算,得到多维位置可信度数据;
78、根据多维位置可信度数据进行位置一致性检查,得到位置一致性检查数据;
79、根据位置一致性检查数据进行地理围栏验证,得到第一签名验证数据;
80、其中位置一致性检查具体为:
81、确定位置一致性检查数据为位置一致性可靠数据时,则根据位置一致性检查数据以及预设的虚拟地理围栏数据进行地理围栏验证,得到第一签名验证数据;
82、确定位置一致性检查数据为位置一致性可疑数据时,则开启终端摄像头进行环境图像采集,得到环境图像数据;
83、根据环境图像数据进行日照角度提取,得到日照角度数据;
84、根据日照角度数据进行用户环境位置估算,得到用户环境位置数据;
85、根据用户环境位置数据以及用户位置数据进行拟合筛选,得到用户位置拟合数据;
86、根据用户位置拟合数据以及预设的虚拟地理围栏数据进行地理围栏验证,得到第一签名验证数据。
87、本发明中通过位置、身份和内容多维度验证,提高了签名的全面性和可靠性。快速验证可靠位置数据,提高验证效率,减少处理时间。融合多源定位数据,提高定位精度,确保签名在预期位置完成。通过多层次的验证和一致性检查,确保签名的安全性,防止位置和身份欺诈。整合多个验证结果,提供综合的签名验证数据,增强文档的可信度和安全性。
88、可选地,本技术还提供了一种电子档案真实性验证系统,用于执行如上所述的电子档案真实性验证方法,所述电子档案真实性验证系统包括:
89、电子文档基础数据采集模块,用于获取电子文档数据以及对应的电子文档元数据;
90、固化信息有效性检查模块,用于根据电子文档数据以及电子文档元数据进行固化信息有效性检查,得到固化信息有效性数据;
91、内容真实性检测模块,用于根据电子文档数据以及电子文档元数据进行内容真实性检测,得到内容真实性检测数据;
92、关联一致性检测模块,用于根据电子文档数据以及电子文档元数据进行关联一致性检测,得到关联一致性检测数据;
93、电子档案真实性验证作业模块,用于根据固化信息有效性数据、内容真实性检测数据以及关联一致性检测数据进行电子档案真实性验证作业。
94、本发明的目的在于:
95、1、本发明通过多层次的验证方法,包括固化信息有效性检查、内容真实性检测和关联一致性检测,确保了电子档案数据在各个层面上的完整性和真实性。多层次、多维度的验证作业确保了文档的整体真实性和完整性,整体安全性提高70%。
96、2、通过结合电子文档数据和元数据进行验证,本发明能够更准确地判断数据的真实性。例如,通过对比文档内容和元数据中的摘要、签名等信息,可以有效检测数据是否被篡改。
97、3、本发明采用分步处理的方法,将验证过程分为多个步骤,每个步骤独立进行特定的验证任务,显著提高了数据处理的效率。例如,固化信息有效性检查和内容真实性检测可以并行处理,加快了整体验证速度。
98、4、单一的电子签名或哈希校验在面对潜在不同维度的篡改手段时,防护能力有限,容易被攻破。结合多源数据验证和位置一致性检查等技术,本发明能够有效防止数据篡改。例如,通过环境图像采集和日照角度计算等方法,可以进一步验证用户的实际位置,防止位置伪造。
1.一种电子档案真实性验证方法,其特征在于,所述方法包括:
2.根据权利要求1所述的方法,其特征在于,s1包括:
3.根据权利要求1所述的方法,其特征在于,s2包括:
4.根据权利要求1所述的方法,其特征在于,s3包括:
5.根据权利要求1所述的方法,其特征在于,s4包括:
6.根据权利要求3所述的方法,其特征在于,电子签名提取包括:
7.根据权利要求6所述的方法,其特征在于,其中电子文档分块数据包括第一电子文档分块数据以及第二电子文档分块数据,固定分块包括:
8.根据权利要求7所述的方法,其特征在于,记录固定分块包括:
9.根据权利要求3所述的方法,其特征在于,签名验证包括:
10.一种电子档案真实性验证系统,其特征在于,用于执行如权利要求1所述的电子档案真实性验证方法,所述电子档案真实性验证系统包括: