[发明专利]一种数据验证系统

权利要求书

1.一种数据验证系统，其特征是，包括：验证单元、第三方验证单元以及终端，

所述终端包括第一接口模块，第一公共服务模块；

所述验证单元包括第二接口模块，第二公共服务模块，第二数据库模块以及第二文件系统模块；

所述第三方验证单元包括第三接口模块，第三公共服务模块以及第三数据库模块；

所述第一公共服务模块接收用户提供的加密数据，所述加密数据具有对应的流水号；

所述第二数据库模块存储明文数据，包括密钥、密钥摘要以及加密数据镜像摘要，所述第二文件系统模块存储密文数据，包括加密数据镜像；

所述第三数据库模块存储明文数据，包括加密数据镜像摘要，密钥镜像及密钥镜像摘要；

所述第二公共服务模块与所述第三公共服务模块均提供查询、提取、处理、比对以及报告服务，所述第二公共服务模块与所述第三公共服务模块的服务可被相应的验证单元的其他模块任意调用和/或使用，同时也能利用其他模块；

所述终端仅能通过第一接口模块与所述验证单元的第二接口模块通讯，所述第三方验证单元仅能通过第三接口模块与验证单元的第二接口模块通讯，形成接口通讯隔离；

所述终端将所述加密数据通过所述第一接口模块发送至所述验证单元，所述验证单元的所述第二公共服务模块根据所述流水号查询并从所述第二数据库模块与第二文件系统模块中分别提取所述加密数据镜像、所述加密数据对应的密钥、密钥摘要与加密数据镜像摘要，并对所述加密数据与加密数据镜像进行散列处理，得到所述加密数据摘要与比对加密数据镜像摘要；

所述加密数据摘要、所述加密数据镜像摘要与所述比对加密数据镜像摘要三者的作用包括调用所述比对服务进行一致性比对；

所述验证单元通过所述第二接口模块向第三方验证单元发起验证请求，随后发送所述密钥、所述密钥摘要、所述加密数据和/或所述加密数据镜像至所述第三方验证单元；

所述第三方验证单元接收到验证请求与比对内容后，通过所述第三公共服务模块对所述密钥进行散列处理，得到比对密钥摘要，之后通过所述第三数据库模块调用第三公共服务模块对存储在第三数据库模块的所有所述密钥镜像进行散列处理，并查询与所述比对密钥摘要和/或所述密钥摘要一致的密钥镜像摘要，查询命中则提取该密钥镜像摘要对应的密钥镜像；

所述第三公共服务模块继续调用处理服务，使用所述密钥对所述加密数据和/或所述加密数据镜像进行解密处理，生成解密数据，再对所述解密数据和/或解密数据镜像进行散列处理，生成解密数据摘要和/或解密数据镜像摘要；

所述第三方验证单元调用报告服务，通过所述第三接口模块将所有处理后的信息发送至所述验证单元；

所述验证单元通过第二公共服务模块调用处理服务，将所述加密数据和/或加密数据镜像进行解密处理，生成第二解密数据摘要和/或第二解密数据镜像摘要，供比对服务进行一致性比对；

所述验证系统根据比对结果生成报告，并通过第二接口模块发送至终端。

2.根据权利要求1所述的数据验证系统，其特征是，所述解密数据包含时间戳信息，所述时间戳信息是在解密数据生成后向公共时间戳服务提供商请求后生成的。

3.根据权利要求1所述的数据验证系统，其特征是：所述密钥分为公钥与私钥，其中，第三方验证单元仅存储所述公钥；所述密钥摘要包括公钥摘要与私钥摘要，所述密钥镜像摘要包括公钥镜像摘要与私钥镜像摘要。

4.根据权利要求3所述的数据验证系统，其特征是，所述第三数据库模块还包括索引，存储有所有公钥镜像与公钥镜像摘要的对应信息。

5.根据权利要求3-4任一权利要求所述的数据验证系统，其特征是，所述报告的内容包括密钥生成时间点、所述公钥摘要和/或所述公钥镜像摘要、所述私钥摘要和/或所述私钥镜像摘要、所述加密数据进行加密处理的时间点、所述第三方验证单元保存所述公钥镜像摘要与所述私钥镜像摘要的时间点、所述解密数据和/或所述解密数据镜像和/或所述第二解密数据摘要和/或所述第二解密数据镜像摘要，以及一致性比对结果。

6.根据权利要求5所述的数据验证系统，其特征是，所述第三方验证单元，可有多个。