[发明专利]一种基于B/S架构的电子证书配号处理方法

说明书

技术领域

本发明涉及一种证书配号处理方法，尤其是一种用于配发海域使用权限的基于B/S架构的电子证书配号处理方法。

背景技术

海域使用权管理是海域管理的核心工作之一。近年来，随着海域管理的不断深入、细化，海域使用权属信息质量有待进一步提高。为加强海域使用权证书管理，提升海域使用权管理的科学化水平，及时掌握海域确权发证情况，确保海域使用权属数据的完整性、准确性、现势性，实现确权信息公开查询，国家海洋局在全国范围内开展了海域使用权证书统一配号工作。根据这项工作要求，针对海域使用权管理实际和证书特点，开展了本发明的研究。通过本发明方法解决了海域使用权证书全国统一配号编码，实现了软件分布式部署，数据集中管理展示，统计实时生产、海域使用审批透明的目的，从而为提高海域使用权登记管理科学性、时效性提供了信息化技术支撑。

目前，在全国范围内实现自动化统一配号的证书管理方法及软件并不多见，从检索文献情况来看采矿权统一配号的实施与本发明目的较为接近，但其证书编码和软硬件架构方面仍有完善空间。

一般的配号编码及软件主要通过数据上传、数据校验和编码配号三步骤完成，如图1所示。数据前置校验基本都根据具体业务情况进行了不同程度的软件自动校验，但缺少必要的逻辑校验和后置校验。配号过程中，号码编码由业务部门自行制定，制定的过程中均采用了顺序号与行政区划代码相结合的方式进行。虽然实现了顺序编码，但存在编码穷举、编码伪造、编码信息不完备的情况。

现有的证书号码生成系统在软硬件架构上一般采用B/S软件架构，内外网混合模式完成配号，如图2所示。在B/S架构软件研发过程中，一般只建立一个Server端，在基于数据传输量小的业务应用中，尚可满足需求，但在大数据量传输上，基于集中管理的单Server端就难以满足需求。在内外网混合模式下，外网取号，内外网间均有数据输入和输出会产生内网安全性降低、配号时效性不强的缺点。

发明内容

本发明的目的是提供一种适用于海域使用权管理中的证书配号处理方法，该方法具有数据安全性高、完整性好、实时性强、防止证书伪造的特点。

本发明解决现有技术问题所采用的技术方案：一种基于B/S架构的电子证书配号处理方法，该方法包括在B/S架构中的服务器端和浏览器端中建立地域等级结构，该结构包括建立在服务器端的一个顶级节点、建立在浏览器端的至少一个从属于该顶级节点的次级节点以及一个从属于该次级节点的基层级节点，所述配号处理方法包括：在顶级节点部署配号服务器，用于统一配发证书号；顶级节点、次级节点和基层级节点处均部署有数据采集单元，用于采集本级节点内的权属数据信息；所述基层级节点通过数据采集单元以数据录入的方式采集基层级节点内的权属数据信息，并向次级节点提交配号请求，并将所述权属数据信息同步上传至次级节点；次级节点接收所述权属数据信息，并通过配号审批权限审核判断该权属数据信息是否超出基层节点的审批权限，若所述权属数据信息未超出则将所述权属数据信息同步上传至顶级节点，并在顶级节点中进行配号审批权限审核，由顶级节点的配号服务器根据所述权属数据信息生成证书号； 若所述权属数据信息超出了基层节点的审批权限，则将所述权属数据信息由次级节点的数据采集单元采集录入，并向顶级节点提交配号请求，所述权属数据信息同步上传至顶级节点；顶级节点接收到来自次级节点的权属数据信息并对所述权属数据进行配号审批权限审核，判断该权属数据信息是否超出次级节点的审批权限，若未超过次级节点的审批权限，则有由顶级节点的配号服务器根据所述权属数据信息生成证书号；若所述权属数据信息经过判断超过了次级节点的审批权限，则将所述权属数据信息由顶级节点的数据采集单元采集录入，并向顶级节点提交配号请求，所述权属数据通过顶级节点的配号审批权限审核由顶级节点的配号服务器根据所述权属数据信息生成证书号。

所述配号审批权限审核的具体方法为，首先对权属数据进行有效性验证，若所述权属数据无效则将权属数据返回至基层节点；若权属数据有效，则对所述权属数据进行规则校验，对通过规则校验的权属数据进行配号审核，通过审核的权属数据上传至顶级节点由配号服务器进行统一配号；不通过规则校验的权属数据将返回基层节点。

所述顶级节点的配号服务器的配号方法为，从顶级节点的配号服务器中读取年份信息、项目物理位置所属的行政区划代码和由登记人所在机构获得的发证级别信息，并通过发证级别判断是否为顶级，若为顶级则生成顶批证书本年度的最大编号，若不是顶级则生成次级批证书本年度的最大编号，并将所述最大编号上传至数据库，经过数据库查询获取最大编号作为证书序号。