[发明专利]一种构建网络证明业务的方法

权利要求书

1.一种采用互联网自动控制的网络证明业务是一种通过互联网实现网络证明业务的方法；其技术特征：将网络证明业务系统各个分散的局域网，通过互联网，组建能够互联、互通和互操作的能够实施网络证明业务的系统；其中证明业务信息一旦进入该系统，就自动进入不可更改的特定存储中心区域，并且存储在不可篡改的证明业务存储单元之中；也就是说，一旦证明业务信息经过验证并保存于特定的不可更改的存储单元中，这个证明信息就会永久的存储在证明业务网络系统之中；除非当事人要求删除这些证明材料；

辨机，其技术特征：分别与一台优机或该优机网络，同时与互联网互相连接的并且能控制这两个网络之间安全和精确地互操作的通用计算机；它能够控制在互联网上的不同优机网络中的计算机之间，通过互联网安全和精确地进行互操作；互联网也称为辨机网络；但它不包括辨机；

防毒保密辨机的标准程序：

“检查程序的程序”功能：源端或宿端的辨机接收到明文信息后，对信息进行检查，发现其中的任意程序或指令代码之后，把它们排列在一起，并且暂时存储在外存储器中，同时将第一道程序或指令呈现在指定计算机的显示屏上；如果它们是允许其访问的合法程序或指令；则在第一次出现提示时，选择“以后都允许”复选项，辨机以后碰到这些程序时，不会再次询问，并允许其访问；在一定时间内没有答复或者选择“不允许”复选项，辨机就丢弃它们；源端和宿端的辨机运行该程序，防止互联网上病毒攻击辨机保护的网络；

“源端加密程序”功能：单位源端辨机把欲通过互联网发送的明文信息后面，添加对称加密的秘钥；将此组合数据输入单向散列函数，得出源端散列值；然后将不包含密钥的明文信息后面添加源端散列值，用密钥进行加密，变成密文；最后将该密文送行宿端辨机；

“宿端解密程序”功能：宿端辨机用单位事先约定的共享的密钥，将接收的密文解密变成明文，得到明文信息和源端散列值；把不包含散列值的明文信息后面添加密钥；将此组合数据，输入事先约定的单向散列函数，得到宿端散列值；该宿端散列值与接收到的源端散列值相比较；如果这两个散列值相同；则确认该信息是从合法源端辨机发出的，接受该信息；否则丢弃该信息；

网络证明业务局域网中不同局域网之间，两台主机通过互联网的安全和精确的通信如下：

从局域网中的源端发送的信息；经源端优机，到达装有“源端加密程序”的源端辨机；经过加密之后；通过互联网；到装有“宿端解密程序”和“检查程序的程序”的宿端辨机；经过解密和检查病毒后；转到宿端优机；最后到达宿端接收计算机；辨机对进出智能局域网的信息监控，并拒绝非法对智能局域网的访问；

“检查程序的程序”、“源端加密程序”和“宿端解密程序”集成一起，安装在辨机上；辨机运行时能够自动做出相应的选择，保证辨机在互联网上安全保密传输信息。

2.如权利要求1所述的网络证明业务中防毒保密辨机，其中“检查程序的程序”、“源端加密程序”、“宿端解密程序”软件被替换为“对用户的身份认证加密和授权程序”软件，构建对用户授权的网络证明业务；其技术特征：身份验证最简单办法，是在辨机中建立一个用户名或服务器的密码数据库；辨机通过访问控制列表来进行身份验证；用户名和密码数据库列表简单地对不同类型的源端被保护网络身份进行识别；授权则规定了用户名在获得访问该网络资格后，能做什么；辨机访问控制列表，用来进行用户名身份验证；该列表对不同类型的源端的辨机IP地址和用户名的密码进行身份识别；只有用户名、IP地址和用户名的密码，与该访问控制列表中相同时，基于地址的身份验证才能保证生效。

3.如权利要求1所述的网络证明业务中局域网，采用计算机仿真技术，构建仿真的网络证明业务；其技术特征：采用计算机仿真方法，分析各种多输入、多输出的非线性系统和各种复杂系统，在时域里模拟出任何输入作用下系统的动态响应和系统中参数变化情况，具有周期短、费用低、结果准确可靠；

局域网利用计算机仿真分析，控制系统动态性能，关键需要：建立描述控制系统动态性能数学模型和选择适当的算法编制仿真程序。

4.如权利要求1所述的网络证明业务中局域网，采用视频实时技术，构建实时视频的智能电网；其技术特征：为了监控局域网的运行状况，在设备上安装摄像头；采用多媒体技术，实现智能局域网内的视频实时发布。

5.如权利要求1所述的网络证明业务中局域网中优机，通过辨机与互联网相连，构建综合网；其技术特征：一个局域网中的优机，分别通过辨机，与互联网连接而成综合网.其中每一个局域网都通过辨机的控制功能，既与互联网逻辑隔离；又使各个局域网之间利用互联网互通，确保证明业务的安全性和各种信息真实性、可靠性与保密性。