數據管理裝置和方法以及數據送達系統和方法

2023-04-29 22:25:41 2

專利名稱：數據管理裝置和方法以及數據送達系統和方法
技術領域：
本發明涉及計算機技術領域，具體而言，涉及一種數據管理裝置和方法，以及一種數據送達系統和方法。
背景技術：
近年來，隨著我國社會經濟生活的高速發展，政府行政部門和廣大企事業單位與普通大眾的各種信息交互越來越多。如電力公司、煤氣公司、供水公司每個月有大量的對帳單和費用催繳信息需要通知用戶；企業有大量的電子合同、電子訂單文件需要通過網絡安全傳送給目標客戶；法院法官在案件審理的過程中有大量的案件受理、開庭等信息需要通知當事人，以及大量的法律文書需要送達當事人；教育系統有大量的政策文件需要傳達到各個學校；工商稅務系統有大量的通知和公告需要送達到各個企業單位。信息容量越來越大，僅僅靠傳統的人工電話通知和郵局信件傳達，效率低下傳達速度慢，已經無法適應社會的發展。目前的信息送達方案中，主要採用的技術包括計算機加密技術、電話語音技術、通信網絡技術、簡訊收發技術、人工郵件收發技術等傳統的通訊技術。例如，自動通知系統，特別設計的電話、簡訊自動通知系統，是集計算機加密技術、電話語音技術、通信網絡技術、簡訊收發技術於一體的綜合電話語音技術系統。其廣泛應用於政府各部門的辦公室、信息中心的會議活動通知、政府部門公文的催取、催退工作；銀行各類貸款的催繳工作；圖書部門的資料催還工作；交通部門的調度叫班提醒工作；以及易出現突發性的通知事件或通知工作量特別大的政府機關和交通調度部門。但是，在現有的信息送達方案中，人工電話通知的過程經常遇到無人接聽、佔線、 無法接通等情況，同時對於通知量在幾百上千的用戶量下，人工電話通知需要大量人力、物力，耗時較長效果不佳。郵局快件傳遞的送達方式成本較高、周期相對較長並存在當事人難找、當事人拒收、留置送達困難等諸多問題。而一些語音和簡訊自動通知系統，功能單一僅僅實現信息的群發通知，缺少信息的反饋和備案，以及缺乏對文件的安全送達。並且沒有明的安全管理機制，出現糾紛和問題無從查證，不適合對準性、安全性要求較高的如政府行政部門和大型企事業單位的相關事務。因此，需要一種新的用戶信息送達的技術方案，在信息數據較大、送達人數較多的情況，仍能夠保證信息的順利送達，且在保證效率的同時不佔用大量的資源，減少成本壓力，還能夠保證信息送達的安全性，適用於重要信息數據的通知。

發明內容
本發明所要解決的技術問題在於，提供一種新的用戶信息送達的技術方案，在信息數據較大、送達人數較多的情況，仍能夠保證信息的順利送達，且在保證效率的同時不佔用大量的資源，減少成本壓力，還能夠保證信息送達的安全性，適用於重要信息數據的通知。
有鑑於此，本發明提供一種數據管理裝置，包括信息採集模塊，在發送數據時，採集與發送過程相關的信息；數據保存模塊，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括發送方和接收方處的用戶信息、環境參數；所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。通過該技術方案，可以對發送的數據內容以及發送過程進行監控，保持了所發送數據的原始形態，保證了所發送數據的唯一性，打包形成的數據包可以作為所發送數據不可篡改的證據。在上述技術方案中，優選地，所述數據保存模塊在對所述數據和所述信息打包之前，還對所述數據和所述信息進行數字籤名和/或加蓋時間戳。通過該技術方案，可以進一步保證打包後的數據包的唯一性和安全性。在上述技術方案中，優選地，還包括加密模塊，採用AES256算法，對打包後得到的數據包進行加密。通過該技術方案，可以極大保護打包形成的數據包的安全性。本發明還提供一種數據管理方法，包括步驟202，在發送數據時，採集與發送過程相關的信息；步驟204，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括所述發送方和所述接收方處的用戶信息、環境參數；所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。通過該技術方案，可以對發送的數據內容以及發送過程進行監控，保持了所發送數據的原始形態，保證了所發送數據的唯一性，打包形成的數據包可以作為所發送數據不可篡改的證據。在上述技術方案中，優選地，在所述步驟204之前，還包括對所述數據和所述信息進行數字籤名和/或加蓋時間戳。通過該技術方案，可以進一步保證打包後的數據包的唯一性和安全性。在上述技術方案中，優選地，還包括採用AES256算法，對打包後得到的數據包進行加密。通過該技術方案，可以極大保護打包形成的數據包的安全性。本發明還提供一種數據送達系統，包括發送方式選擇模塊，根據預定的策略，選用用於發送數據的發送方式；發送模塊，按所述發送方式來發送所述數據；如上述的數據管理裝置，將所述數據打包並進行保存。預定的策略可以是選取資源耗費最小的發送方式， 或選用優先級最高的發送方式等。通過該技術方案，不但可以保證數據被安全送達，同時也可以保證以用戶期望的發送方式送達。在上述技術方案中，優選地，還包括判斷模塊，檢測是否已將所述數據發送成功； 所述發送方式選擇模塊在所述數據發送失敗時，根據所述策略，重新選擇發送方式，直至所述發送模塊將所述數據成功發送。通過該技術方案，可以進一步保證數據順利發送成功。在上述技術方案中，優選地，還包括監聽模塊，將所述數據發送完成後，監聽來自接收方的回覆信息；所述發送模塊在所述監聽模塊預定時間未監聽到所述回覆信息時，重新發送所述數據。通過該技術方案，可以進一步保證數據順利發送成功。本發明還提供一種數據送達方法，包括步驟402，根據預定的策略，選用用於發送數據的發送方式；步驟404，按所述發送方式來發送所述數據；步驟406，調用上述的數據管理方法，將所述數據打包並進行保存。預定的策略可以是選取資源耗費最小的發送方式， 或選用優先級最高的發送方式等。通過該技術方案，不但可以保證數據被安全送達，同時也可以保證以用戶期望的發送方式送達。在上述技術方案中，優選地，還包括檢測是否已將所述數據發送成功；在所述數據發送失敗時，根據所述策略，重新選擇發送方式，直至將所述數據成功發送。通過該技術方案，可以進一步保證數據順利發送成功。在上述技術方案中，優選地，還包括將所述數據發送完成後，監聽來自接收方的回覆信息；在預定時間未監聽到所述回覆信息時，重新發送所述數據。通過該技術方案，可以進一步保證數據順利發送成功。通過以上技術方案，可以實現一種數據管理裝置和方法，以及一種數據送達系統和方法，不但可以利用發送過程中的信息，生成發送數據的電子證據，有效地保證了發送數據的唯一性，使其不可被隨意篡改，同時保證了數據能夠以用戶期望的發送方式進行發送， 且保證數據可以順利發送成功。


圖1是根據本發明的--個實施例的I〔據管理裝置的框圖2是根據本發明的--個實施例的I 據管理方法的流程圖3是根據本發明的--個實施例的I〔據送達系統的框圖4是根據本發明的--個實施例的I 據送達方法的流程圖5是根據本發明的--個實施例的I〔據送達系統的整體示意圖6是根據本發明的--個實施例的I〔據送達系統的工作流程圖7是根據本發明的--個實施例的I〔據送達系統的送達方式示意圖8是根據本發明的--個實施例的I〔據送達系統的送達過程示意圖9是根據本發明的--個實施例的I〔據送達系統的拓撲結構示意圖10是根據本發明的-一個實施例的ξ數據送達系統的數據保存示意圖11是根據本發明的-一個實施例的ξ數據送達系統的送達方式示意圖12是根據本發明的-一個實施例的ξ數據送達系統的數據保存示意圖13是根據本發明的-一個實施例的ξ數據送達系統的環境採集示意圖。
具體實施例方式為了能夠更清楚地理解本發明的上述目的、特徵和優點，下面結合附圖和具體實施方式
對本發明進行進一步的詳細描述。在下面的描述中闡述了很多具體細節以便於充分理解本發明，但是，本發明還可以採用其他不同於在此描述的其他方式來實施，因此，本發明並不限於下面公開的具體實施例的限制。圖1是根據本發明的一個實施例的數據管理裝置的框圖。如圖1所示，本發明提供一種數據管理裝置100，包括信息採集模塊102，在發送數據時，採集與發送過程相關的信息；數據保存模塊104，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括發送方和接收方處的用戶信息、環境參數; 所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。通過該技術方案，可以對發送的數據內容以及發送過程進行監控，保持了所發送數據的原始形態，保證了所發送數據的唯一性，打包形成的數據包可以作為所發送數據不可篡改的證據。在上述技術方案中，所述數據保存模塊104在對所述數據和所述信息打包之前， 還對所述數據和所述信息進行數字籤名和/或加蓋時間戳。通過該技術方案，可以進一步保證打包後的數據包的唯一性和安全性。在上述技術方案中，還包括加密模塊106，採用AES256算法，對打包後得到的數據包進行加密。通過該技術方案，可以極大保護打包形成的數據包的安全性。圖2是根據本發明的一個實施例的數據管理方法的流程圖。如圖2所示，本發明還提供一種數據管理方法，包括步驟202，在發送數據時，採集與發送過程相關的信息；步驟204，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括所述發送方和所述接收方處的用戶信息、環境參數；所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。通過該技術方案，可以對發送的數據內容以及發送過程進行監控，保持了所發送數據的原始形態，保證了所發送數據的唯一性， 打包形成的數據包可以作為所發送數據不可篡改的證據。 在上述技術方案中，在所述步驟204之前，還包括對所述數據和所述信息進行數字籤名和/或加蓋時間戳。通過該技術方案，可以進一步保證打包後的數據包的唯一性和安全性。在上述技術方案中，還包括採用AES256算法，對打包後得到的數據包進行加密。 通過該技術方案，可以極大保護打包形成的數據包的安全性。圖3是根據本發明的一個實施例的數據送達系統的框圖。如圖3所示，本發明還提供一種數據送達系統300，包括發送方式選擇模塊302， 根據預定的策略，選用用於發送數據的發送方式；發送模塊304，按所述發送方式來發送所述數據；如上述的數據管理裝置100，將所述數據打包並進行保存。預定的策略可以是選取資源耗費最小的發送方式，或選用優先級最高的發送方式等。通過該技術方案，不但可以保證數據被安全送達，同時也可以保證以用戶期望的發送方式送達。在上述技術方案中，還包括判斷模塊306，檢測是否已將所述數據發送成功；所述發送方式選擇模塊302在所述數據發送失敗時，根據所述策略，重新選擇發送方式，直至所述發送模塊304將所述數據成功發送。通過該技術方案，可以進一步保證數據順利發送成功。在上述技術方案中，還包括監聽模塊308，將所述數據發送完成後，監聽來自接收方的回覆信息；所述發送模塊304在所述監聽模塊預定時間未監聽到所述回覆信息時， 重新發送所述數據。通過該技術方案，可以進一步保證數據順利發送成功。圖4是根據本發明的一個實施例的數據送達方法的流程圖。如圖4所示，本發明還提供一種數據送達方法，包括步驟402，根據預定的策略， 選用用於發送數據的發送方式；步驟404，按所述發送方式來發送所述數據；步驟406，調用上述的數據管理方法，將所述數據打包並進行保存。預定的策略可以是選取資源耗費最小的發送方式，或選用優先級最高的發送方式等。通過該技術方案，不但可以保證數據被安全送達，同時也可以保證以用戶期望的發送方式送達。
在上述技術方案中，還包括檢測是否已將所述數據發送成功；在所述數據發送失敗時，根據所述策略，重新選擇發送方式，直至將所述數據成功發送。通過該技術方案，可以進一步保證數據順利發送成功。在上述技術方案中，還包括將所述數據發送完成後，監聽來自接收方的回覆信息；在預定時間未監聽到所述回覆信息時，重新發送所述數據。通過該技術方案，可以進一步保證數據順利發送成功。以下對根據本發明的技術方案的數據送達系統進行詳細說明。如圖5所示，數據送達系統包括以下部分1)信息採集顯示子系統502 主要用於送達任務的信息採集和顯示，以及相關的參數設置，其功能包括實現登錄用戶身份認證、用戶管理、權限管理、送達任務管理、系統配置、報表統計等。2)信息送達管理子系統504(相當於前述的發送方式選擇模塊)主要用於實現對信息採集顯示子系統所提交的送達任務進行策略管理和調度，自動根據送達策略把送達信息及時準的通過不同的硬體發送渠道和發送模式傳遞給被通知方，並自動接收和處理被通知方應答和回復的信息。3)硬體收發端506(相當於前述的發送模塊)主要實現通過簡訊網關、電話語音卡、傳真機、郵件伺服器等硬體設施進行信息的收發操作。4)資料庫508 主要實現系統信息的存儲，它將所有收發數據保存在資料庫中，進行科學的組織，並藉助於資料庫管理系統，以它為中介，與各種應用程式或應用系統接口， 使之能方便地使用資料庫中的數據。上述數據送達系統實現的功能主要包括兩個方面1)負責將送達信息通過簡訊、語音、郵件、傳真的方式通知被通知人，並接收處理被通知人的回覆信息；同時採用「數據原生態保全技術」對平臺所有的發送和接收任務進行全程記錄和監控，並對記錄的信息進行不可篡改的保存。2)用於用戶管理、送達信息的採集、回復統計以及信息反饋等操作。上述數據送達系統的工作流程如圖6所示步驟602，設置數據送達系統的運行相關參數；步驟604，用戶提交發送任務；步驟606，檢測到發送任務；步驟608，解析判斷任務的發送模式；步驟610，自動根據策略選擇匹配的發送方式，具體可以包括簡訊、語音、郵件、傳真以及本發明特別提供的安全通道等方式進行發送；步驟612，判斷是否已發送成功，發送未成功時，返回步驟610，發送成功後，進入步驟614 ；步驟614，接收各個接收方式的應答返回和用戶回覆信息；步驟616，提取任務的收發信息進行不可篡改的證據保存。以下對數據送達系統的各個發送方式進行詳細說明。如圖7所示，數據送達系統可以實現的功能包括電話自動送達702:該功能主要針對沒有登記行動電話的用戶，實現以下具體功能1)固定信息通知對於固定信息，通知方只需要在系統中輸入被通知人的姓名、 電話號碼和通知類別，系統即可根據通知類別將系統中存儲的語音信息通過電話自動告知當事人；2)動態信息通知對於變化性較大的信息，系統提供語音記錄功能，系統通過麥克風將通知內容語音記錄下來後自動撥號連接被通知人，將通知的語音信息送達當事人；3)文字轉換語音系統利用TTS技術可以使用戶輸入的文字自動轉換成語音，將語音信息通過電話方式送達當事人；4)自動重複送達通知方輸入通知內容後，系統在送達中如果遇到用戶電話忙、 無人接聽、無信號狀態會自動根據設置選擇其他時間重複送達直到通知成功為止；5)內容送達認系統具備用戶按鍵碼檢測功能，可以將按鍵與具體的行為結合。例如被通知人收到通知後，按「1」表示同意通知內容；按「2」鍵，系統會將通知內容重新播放一遍，被通知人的認信息可以通過內部網絡自動反饋到通知方系統中；6)被叫錄音功能由於有特殊原因的情況，系統可以記錄被通知的語音反饋信息，並可以將錄音信息發達給通知方。簡訊自動送達704 該功能主要負責將簡短的文字信息通過簡訊的方式發送到當事人的手機上，其具體實現功能包括1)簡訊自動發送通知方在辦公電腦上登錄數據送達系統後，輸入通知內容和被通知人的號碼，系統會自動將信息通過通知伺服器轉發到被通知人的手機上；2)通知信息模版系統根據各種類別的通知特點提供模版功能，通知方只需要在系統中輸入被通知人的姓名、電話號碼和通知類別，系統即可生成完整的通知內容；3)自動重複送達對於被通知人長時間不回覆信息的情況，系統會定時自動發送；4)內容送達認通知人收到簡訊後，可以根據具體情況對簡訊內容進行簡訊回應，系統能夠接收用戶的簡訊並將簡訊內容進行分析並發送到通知方客戶端告知通知人；5)簡訊自動回復對於被通知人的固定回覆信息，系統經過分析後按照管理員的設置自動回復被通知人。電子郵件送達706:該功能主要負責將電子文件發送到當事人的郵箱中，其功能包括1)郵件自動發送用戶在選定要發送的電子文件後，輸入當事人的郵件地址，數據送達系統自動將郵件進行封裝後發送；2)郵件自動回送郵件驗證程序在用戶驗證閱讀郵件後，將被通知人收到和回復的信息自動發送給服務端程序，並轉發給相應的用戶，用戶獲取信息後根據情況進行下一步處理。電子傳真送達708 該功能主要負責將文件發送到當事人的傳真上，其功能包括1)傳真自動發送用戶在選定要發送的電子文件後，輸入當事人的傳真號碼，數據送達系統自動將文件進行封裝後發送；2)傳真自動回送自動接收送達對象回傳的傳真。
文件安全送達710 文件安全送達主要是通過數據送達信息，通過結合各項安全加密措施實現對重要文件的安全傳送和接收。具體實現以下一些功能1)文件送達管理對用戶的發送信息和接收信息進行分類管理。2)發送信息用戶輸入送達對象、交易類型、備註信息和選擇相關的電子文件發送給送達方。系統根據用戶輸入的相關信息結合用戶信息、環境參數、數字時間戳等參數信息，經過數字籤名打包成電子數據包存放並發送給送達方。並能自動接收送達方的回覆信息，並將回覆信息經過數字籤名合併保存到原來的電子數據包中。3)接收信息自動接收來自發送方交易信息和電子文件形成的電子數據包，並允許用戶電子文件進行只讀查看。用戶在完成對交易信息的認後發送回覆信息給發送方。同時系統自動將用戶的回覆和認信息、用戶信息、本機環境參數和數字時間戳等信息經過數字籤名合併保存到電子數據包中。4)添加客戶把用戶一些常聯繫的客戶名單進行分組管理，需要發送的時候只需要選定要發送的客戶就可以，無需重複查找添加。5)待認任務發送完成後，對方未認的情況下所形成的證據包還是屬於
未完成的任務。先加入未完成任務列表中，一旦對方用戶完成認，並接收到相關回覆信息後，對回復內容進行數字籤名並加入證據包中，形成完成的證據包。並從待完成任務中移到證據包列表中。6)信息查看對待多用戶發送，可以查看已發送的內容和每個接收用戶的回覆情況。7)數字籤名採用基於PKI (公鑰體系設施)體系結構的數字籤名技術和數字指紋技術，從而完成對電子文件信息的真實性和完整性以及籤名人的不可否認性認證。8)信息防篡改加載電子籤名的文檔能夠防止篡改，系統能夠保護文件內容與數字證書信息的一致性，從而保障電子文檔的安全性。9)籤名認證為所有的電子文件附加經過權威CA中心配發的數字證書，當事人在收到郵件後，首先通過驗證程序對數字籤名信息進行查看驗證，驗證通過後方可進行文書的閱讀和列印，從而保證電子文件的權威性。密鑰盤認證採用經過國密辦認證的USB密鑰盤來存儲用戶的數字證書和私鑰， 加密和解密操作由密鑰盤的內部CPU進行，私鑰不出密鑰盤，保證系統工作流程的安全性。統計報表712 該功能主要負責各種送達信息的統計和查詢，其功能包括1)信息查詢提供各種條件的信息查詢和查看功能；2)報表統計根據實際工作中的需要，提供各種月度、季度和年度報表。文件安全送達通過數據送達系統中的數據管理裝置實現，具體原理如圖8所示系統所採用的文件安全送達，是通過對需要發送的信息進行加密打包後通過 https網絡安全傳輸至送達伺服器，由送達伺服器根據所提交送達信息的緊急程度劃分優先級，將優先級最高的送達信息優先通過選定的通知方式進行傳送。送達伺服器平臺同時在線接收被通知人回復或回傳的信息，並中轉給通知方，系統配合USB KEY數字證書進行身份驗證，防止非法用戶登錄。此外，系統在安全傳輸通道傳輸的數據均採用的是密文傳遞， 並需要用戶自設定的密碼經驗證正後，密文才可破解，從真正意義上做到文件傳輸過程的高度防洩露，其流程簡要概述如下發送方將所需送達的電子數據進行數字籤名、時間戳，以及加密打包為數據包後， 通過加密通道傳送給接收方，接收方通過系統進行身份驗證後，接收發送方送達的信息，並解密查看送達的信息。同時，系統會將接收方接收、查看、回復的操作信息自動反饋給發送方(在圖9中，X1+X2+X3 = N)，使得發送方能夠對信息送達的全程進行監控，及時掌握信息送達的結果。數據送達系統的網絡拓撲結構如圖9所示用戶902通過數據送達系統的客戶端902輸入信息(可以是多個或者文件批量導入方式)以及需要送達的信息內容和文件，選擇送達方式，可以同時採用多種方式通知，數據送達系統將信息經內網906，提交數據伺服器908，多種方式從資料庫伺服器908中取得信息或文件進行發送。送達伺服器910可以通過電話912和電話914將信息通知被通知當事人926，發送文件時，可以經防火牆916過濾後，由郵件伺服器918以郵件方式發送，連接到網際網路920，用戶可以通過接收郵件的方式擬4來獲取文件，或者登錄數據送達系統提供的專用客戶端922來取得文件，發送過的文件被打包後，保存在可信伺服器928中。系統在實際設計中如何自動識別當前模式已經發送失敗，並智能選擇啟用其他的發送模式繼續進行該信息的發送成為數據送達系統設計的關鍵點之一，只有採用多路智能切換算法才可有效解決該問題。本發明的數據送達系統中提供了數據原生態保全技術，對送達的內容及情況進行全程記錄和監控。如圖10所示，為保所有的文件或通知的及時送達到位，系統採用「數據原生態保全技術」對送達的內容及情況進行全程記錄和監控，形成完整真實不可篡改的數據鏈條備份存儲於可信伺服器，實現數據記錄的安全性。通過將電子文件、文件描述信息、採集的環境參數信息和監控日誌信息放在一起，進行數字籤名以及加蓋時間戳，後打包成電子文件數據包，後通過AES256算法進行加密，以形成最後的電子證據包。如圖11所示，數據送達系統提供了多路智能混合通訊技術，實現信息發送模式的最優選擇與信息應答回復的自動處理。該技術主要基於智能混合通訊算法進行設計，該算法主要集成簡訊網關、語音卡等硬體設備應答檢測技術與所有發送通道的資源優化調度進行優化組合選擇最優線路進行信息傳遞，通過該算法，通知人提交批量發送信息時，系統將自動選擇最優的方式將該信息通過簡訊、電話、郵件、傳真、或者專用安全傳輸通道其中的某一種模式發送出去，並同時進入信息發送應答子系統進行檢測，如果系統選擇的發送模式出現信息發送失敗的情況， 系統將自動選用其他方式進行二次傳遞，直至信息發送成功為止。此外，該技術在設計時，還設計應用了簡訊回復識別碼與電話傳真應答識別碼相結合的信息匹配算法將被通知人的應答結果和回覆信息自動匹配到對應任務中，使通知人對通知任務中的每個通知結果一目了。如圖12所示，數據送達系統採用了多文件加密封包保護技術，實現對多個文件和信息的加密和保護功能。該技術的設計原理在於通過特有加密算法即應用AES256加密算法與資料庫存儲技術相互結合而形成的一個特有的文件與信息保護算法，在多個電子文件和文字信息外圍形成一個特殊的容器，將被保護文件和容器融合生成系統專有的文件格式。用戶需要查看容器內被保護的文件和信息時，只能通過對應的解密算法去除容器，才能瀏覽容器內的文件，有效防止被保護文件信息洩密和非法篡改。如圖13所示，數據送達系統採用環境參數採集校驗技術，實現對信息真實、唯一的原始性保護，該技術主要應用於系統在發送和接收信息的過程中，自動採集系統客戶端的作業系統、進程、內存、CPU、硬碟、網卡等信息，以及系統伺服器端的標準時間、網絡通訊接口信息、系統公正碼、防偽序列號、防偽標識碼，以及網絡的數據通訊路由信息和數據通訊端點性能系，真實反映系統當時數據所處環境的狀態，提高數據信息數據的原始客觀性。數據送達系統還採用數字籤名技術，實現文件防篡改功能。系統通過採用數字籤名技術，為所有的電子文件附加經過權威CA中心配發的數字證書，當事人在收到郵件後， 首先對數字籤名信息進行查看驗證，驗證通過後，方可進行閱讀和列印，從而保證電子文件的權威性。數據送達系統還採用密鑰盤認證技術，實現用戶的身份認證，使用密鑰盤來存儲用戶的數字證書和私鑰，加密和解密操作由密鑰盤的內部CPU進行，私鑰不出密鑰盤，保證系統工作流程的安全性。通過本發明，可以實現一種數據管理裝置和方法，以及一種數據送達系統和方法， 能夠輕鬆實現對各類信息(公文、通知、合同等)的安全送達，其主要內容包括設計數據原生態保全技術，對送達的內容及情況進行全程記錄和監控，同時對信息實現防篡改保護，保持信息的原始形態，從而達到了保證作為電子數據所必須具備的唯一性、客觀性、關聯性和不可篡改性的司法要求；設計多路智能混合通訊技術，實現信息發送模式的最優選擇與信息應答回復的自動處理；設計多文件加密封包保護技術，實現對多個文件和信息的加密和保護；採用環境參數採集校驗技術，實現對信息真實、唯一的原始性認證校驗；設計API函數接口，實現系統應用與其他業務辦公系統的無縫集成；採用數字籤名技術，實現對信息的防篡改保護；採用時間戳技術，用於實現對所保全信息的時間真實性保護；採用密鑰盤認證技術，實現系統對用戶的身份認證。以上所述僅為本發明的優選實施例而已，並不用於限制本發明，對於本領域的技術人員來說，本發明可以有各種更改和變化。凡在本發明的精神和原則之內，所作的任何修改、等同替換、改進等，均應包含在本發明的保護範圍之內。
1權利要求
1.一種數據管理裝置，其特徵在於，包括信息採集模塊，在發送數據時，採集與發送過程相關的信息；數據保存模塊，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括發送方和接收方處的用戶信息、環境參數；所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。
2.根據權利要求1所述的數據管理裝置，其特徵在於，所述數據保存模塊在對所述數據和所述信息打包之前，還對所述數據和所述信息進行數字籤名和/或加蓋時間戳。
3.根據權利要求1或2所述的數據管理裝置，其特徵在於，還包括 加密模塊，採用AES256算法，對打包後得到的數據包進行加密。
4.一種數據管理方法，其特徵在於，包括步驟202，在發送數據時，採集與發送過程相關的信息；步驟204，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括所述發送方和所述接收方處的用戶信息、環境參數；所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。
5.根據權利要求4所述的數據管理方法，其特徵在於，在所述步驟204之前，還包括 對所述數據和所述信息進行數字籤名和/或加蓋時間戳。
6.根據權利要求4或5所述的數據管理方法，其特徵在於，還包括 採用AES256算法，對打包後得到的數據包進行加密。
7.一種數據送達系統，其特徵在於，包括發送方式選擇模塊，根據預定的策略，選用用於發送數據的發送方式； 發送模塊，按所述發送方式來發送所述數據；如權利要求1至3中任一項所述的數據管理裝置，將所述數據打包並進行保存。
8.根據權利要求7所述的數據送達系統，其特徵在於，還包括 判斷模塊，檢測是否已將所述數據發送成功； 所述發送方式選擇模塊在所述數據發送失敗時，根據所述策略，重新選擇發送方式，直至所述發送模塊將所述數據成功發送。
9.根據權利要求7或8所述的數據送達系統，其特徵在於，還包括 監聽模塊，將所述數據發送完成後，監聽來自接收方的回覆信息；所述發送模塊在所述監聽模塊預定時間未監聽到所述回覆信息時，重新發送所述數據。
10.一種數據送達方法，其特徵在於，包括步驟402，根據預定的策略，選用用於發送數據的發送方式； 步驟404，按所述發送方式來發送所述數據；步驟406，調用權利要求4至6中任一項所述的數據管理方法，將所述數據打包並進行保存。
11.根據權利要求10所述的數據送達方法，其特徵在於，還包括 檢測是否已將所述數據發送成功；在所述數據發送失敗時，根據所述策略，重新選擇發送方式，直至將所述數據成功發送。
12.根據權利要求10或11所述的數據送達方法，其特徵在於，還包括 將所述數據發送完成後，監聽來自接收方的回覆信息；在預定時間未監聽到所述回覆信息時，重新發送所述數據。
全文摘要
本發明提供一種數據管理裝置和方法，以及一種數據送達系統和方法，其中，數據管理裝置包括信息採集模塊，在發送數據時，採集與發送過程相關的信息；數據保存模塊，將所述數據和所述信息一起進行打包並進行保存，其中，所述信息的類型包括發送方和接收方處的用戶信息、環境參數；所述發送方發送所述數據時的輸入信息；所述接收方接收到所述數據時的回覆信息和認信息；所述數據的描述信息；對所述發送過程監控的監控日誌信息。通過本發明，可以對發送的數據內容以及發送過程進行監控，保持了所發送數據的原始形態，保證了所發送數據的唯一性，打包形成的數據包可以作為所發送數據不可篡改的證據。
文檔編號H04L9/32GK102412966SQ20111027327
公開日2012年4月11日 申請日期2011年9月14日 優先權日2011年9月14日
發明者曾勇, 楊泉清, 王文娟, 許元進, 許林鋒 申請人:福建伊時代信息科技股份有限公司