[发明专利]一种用于离线校准无握手机制的证书上传方法

说明书

本发明属于计量流程信息安全技术领域，具体涉及一种用于离线校准无握手机制的证书上传方法。校准装置在离线状态下对被校设备进行计量校准，生成校准结果和原始记录，加密后存储至本地数据库中；校准装置根据校准日期检索数据库未上传的原始记录，选择上传任务列表；校准装置对准备上传至计量信息系统的校准结果和原始记录生成目标密钥数据，然后传输至计量信息系统数据库服务器，同时包含校准结果和原始记录的文件传输至计量信息系统特定目录下；计量信息系统接收、解析文件数据以及解密目标密钥数据；计量信息系统根据被较设备类型和校准数据，自动生成打印证书。本发明可以确保证书原始记录的完整性和可靠性。

技术领域

本发明属于计量流程信息安全技术领域，具体涉及一种用于离线校准无握手机制的证书上传方法。

背景技术

在国防军工计量领域，大多数专用校准装置在离线状态下对被校设备进行计量检定，而生成的原始记录需要在联网状态下，通过以太网上传至计量信息系统，而使用密码验证或者FTP上传的手段很难保证数据的可靠性、完整性和准确性。另一方面，用于证书打印的计量信息系统为Web服务器软件，通常状态下，与校准软件的数据交互不具备实时握手通信的条件，无法满足航天型号发展计量保证需求，因此提出一种用于离线校准无握手机制的证书上传方法，来确保证书原始记录的完整性和可靠性，避免原始记录的丢失、篡改或者重复等现象的发生。

发明内容

本发明的目的在于提供一种用于离线校准无握手机制的证书上传方法，为校准数据的上传提供一种简单有效的手段，以确保证书原始记录的完整性和可靠性。

为达到上述目的，本发明所采取的技术方案为：

一种用于离线校准无握手机制的证书上传方法，包括以下步骤：

步骤一、专用校准装置在离线状态下对被校设备进行计量校准，校准完成后生成校准结果和原始记录，以XML格式文件存在本地目录下，并加密后存储至本地数据库中；

步骤二、在专用校准装置具备联网条件下，根据校准日期检索数据库未上传的原始记录，选择上传任务列表；

步骤三、专用校准装置对准备上传至计量信息系统的校准结果和原始记录生成目标密钥数据，然后通过数据库网络协议传输至计量信息系统数据库服务器，同时，包含校准结果和原始记录的XML文件通过FTP协议传输至计量信息系统WEB服务器特定目录下；

步骤四、计量信息系统通过数据交互接口接收、解析XML文件数据以及解密目标密钥数据，通过双通道验证，确保无握手机制下证书信息的完整性，避免原始记录的丢失或者重复上传现象的发生；

步骤五、计量信息系统根据被较设备类型和校准数据，调用服务器内相应的计量证书模块，自动生成、打印证书。

所述的专用校准装置是用来进行计量测试的设备、配件软硬件资源，其中软件安装在检定装置的控制器模块内，用于完成各类专用测试设备的检定任务，可实现检定过程的自动化控制及相应数据采集、处理、通信功能。

所述的目标密钥数据包括口令字和随机密码Salt，在对校准结果和原始记录进行加密时，对于每一项原始记录，由随机数发生器生成一个随机密码Salt，并与该项原始记录对应的口令字结合生成加解密密钥，然后将对应的Salt与对应的原始记录密文一同发送，而将对应的口令字存储在计量信息系统数据库服务器口令字列表中，只有专用校准装置发出某项原始记录时，计量信息系统才能与数据库中的随机密码组合解密原始记录密文。

所述的计量信息系统包括数据库服务器、WEB服务器和客户端；数据库服务器与Web服务器相连传输数据请求及应答信息，数据库服务器存储被较设备的原始记录、校准结果、证书信息、操作日志及用户信息，实现对数据库的管理；Web服务器以网页的形式完成与客户端的动态交互，通过响应客户的HTTP请求，从数据库中获取被较设备的计量数据信息，实现对专用计量设备有关的原始数据、任务、证书信息、规程、标准、设备状态及操作者权限信息的统一管理。