權益文件管理方法
【專利摘要】本發明提出了權益文件管理方法,所述方法包括:生成M組公私鑰對;并隨后通過個人用戶與簽發方簽訂合約的方式生成權益文件,所述權益文件包括從所述M組公私鑰對中選出的N組公私鑰對,所述N組公私鑰對中的每個公私鑰對分別對應于該個人用戶所要求的每個權益;基于所述N組公私鑰對生成登記數據和由所述個人用戶保存的私有數據,并且所述簽發方公布所述N組公私鑰對中的所有公鑰;所述個人用戶使用所述登記數據執行登記操作,并且第三方使用由所述個人用戶提供的所述N組公私鑰對和與之相關聯的所公布的公鑰驗證所述權益文件的有效性,以向所述個人用戶兌現權益。本發明所公開的權益文件管理方法能夠對權益文件進行登記并且可由第三方進行驗證以及具有高的安全性。
【專利說明】
權益文件管理方法
技術領域
[0001 ]本發明涉及文件管理方法,更具體地,涉及權益文件管理方法。
【背景技術】
[0002]目前,隨著計算機和網絡應用的日益廣泛以及不同領域的業務種類的日益豐富,對權益文件(即用于指示所屬人的權益的文件,例如金融領域中的票據文件)進行管理(例如對權益文件進行登記和驗證)變得越來越重要。
[0003]在現有的技術方案中,通常由權益文件的所有人(即用戶個人)負責管理物理實體形式或電子形式的權益文件,并且由權益文件的簽發方負責權益文件的真偽驗證。
[0004]然而,上述現有的技術方案存在如下問題:由于僅通過所有人自身保管權益文件而無有效的登記方式,故存在被非法盜用的潛在隱患,安全性較低,并且由于僅權益文件的簽發方能夠驗證權益文件的有效性,故使用方式和場景受限,由此導致權益文件的使用效率較低。
[0005]因此,存在如下需求:提供能夠對權益文件進行登記并且可由第三方進行驗證以及具有高的安全性的權益文件管理方法。
【發明內容】
[0006]為了解決上述現有技術方案所存在的問題,本發明提出了能夠對權益文件進行登記并且可由第三方進行驗證以及具有高的安全性的權益文件管理方法。
[0007]本發明的目的是通過以下技術方案實現的:
一種權益文件管理方法,所述權益文件管理方法包括下列步驟:
(Al)生成M組公私鑰對(P1J1)-(P^Sm), M是大于I的正整數;并隨后通過個人用戶與簽發方簽訂合約的方式生成權益文件,所述權益文件包括從所述M組公私鑰對(P1, Si)...(PM,SM)中選出的N組公私鑰對(P1J1)-(P^Sn),其中N是小于M的正整數,所述N組公私鑰對(P1,S1)…(Pn,Sn)中的每個公私鑰對分別對應于該個人用戶所要求的每個權益;
(A2)基于所述N組公私鑰對生成登記數據和由所述個人用戶保存的私有數據,并且所述簽發方公布所述N組公私鑰對中的所有公鑰Ργ..Ρν;
(A3)所述個人用戶使用所述登記數據執行登記操作,并且第三方使用由所述個人用戶提供的所述N組公私鑰對和與之相關聯的所公布的公鑰驗證所述權益文件的有效性,以向所述個人用戶兌現權益。
[0008]在上面所公開的方案中,優選地,所述步驟(Α2)進一步包括:
(1)計算所述權益文件的摘要值H,其中,如果所生成的權益文件是物理實體形式的文件,則對其進行拍照并隨之計算照片的摘要值以及將所計算的摘要值用作所述權益文件的摘要值H,而如果所生成的權益文件是電子文件,則直接計算該電子文件的摘要值以及將所計算的摘要值用作所述權益文件的摘要值H;
(2)將所述權益文件的基本信息以及可驗證的個人用戶信息K加上所述N組公私鑰對中的私鑰Si(I=1-N)記錄為Ti,并隨之計算Ti和H合并后的摘要值Hi;
(3)所述個人用戶將H和(H1, Κ)(?=1..Ν)作為登記數據來執行登記操作,并且將所述照片以及1^作為私有數據進行保存。
[0009]在上面所公開的方案中,優選地,所述步驟(A3)進一步包括:以如下方式驗證并使用所述權益文件:當需要使用所述權益文件所指示的某個權益時,所述個人用戶向相關的第三方公布其所保存的與該權益相關聯的私鑰S1,所述第三方隨之驗證該S1是否是所述簽發方公布的對應的公鑰?工的私鑰以及基于對應的已登記信息驗證該權益文件的當前可用性,并且如果驗證該S1是所述簽發方公布的對應的公鑰P1的私鑰并且該權益文件當前可用,則所述S1所指示的權益有效,所述第三方隨之兌現該權益。
[0010]在上面所公開的方案中,優選地,所述步驟(A3)進一步包括:以如下方式基于已登記信息驗證權益文件的當前可用性:在公共可信網絡上檢索與Sjg關的權益文件登記信息,如果該權益文件存在登記信息且未被轉讓,則該權益文件當前可用。
[0011]在上面所公開的方案中,優選地,所述個人用戶經由公共可信網絡向相關的第三方公布其所保存的與該權益相關聯的私鑰Si。
[0012]在上面所公開的方案中,優選地,所述SKi= I…N)在由所述個人用戶公布前被保密,并且所述簽發方無法將其重復發放。
[0013]在上面所公開的方案中,優選地,所述權益文件中指示的權益能夠通過出讓方將出和51移交給受讓方的方式而被轉移,并且所述受讓方能夠重新登記所述出與受讓方的個人信息合并后的摘要值出’。
[0014]在上面所公開的方案中,優選地,所述權益文件包含指示該權益文件所確定的權益是否能夠轉讓的項目。
[0015]本發明所公開的權益文件管理方法具有以下優點:能夠對權益文件進行登記并且可由第三方進行驗證,由此具有高的安全性。
【附圖說明】
[0016]結合附圖,本發明的技術特征以及優點將會被本領域技術人員更好地理解,其中: 圖1是根據本發明的實施例的權益文件管理方法的流程圖。
【具體實施方式】
[0017]圖1是根據本發明的實施例的權益文件管理方法的流程圖。如圖1所示,本發明所公開的權益文件管理方法包括下列步驟:(Al)生成M組公私鑰對(P1,S1)…(Pm,Sm),Μ是大于I的正整數;并隨后通過個人用戶與簽發方簽訂合約的方式生成權益文件,所述權益文件包括從所述M組公私鑰對(Pi,S1)…(Pm,Sm)中選出的N組公私鑰對(Pi,S1)…(Pn,Sn),其中N是小于M的正整數,所述N組公私鑰對(P1, S1^-(PiSn)中的每個公私鑰對分別對應于該個人用戶所要求的每個權益;(Α2)基于所述N組公私鑰對生成登記數據和由所述個人用戶保存的私有數據,并且所述簽發方公布所述N組公私鑰對中的所有公鑰Pr-PN(即簽發方公布的公鑰相當于一個挑戰,每一個公鑰對應一個附屬權益,而對應的私鑰則是擁有此權益的權利證明);(Α3)所述個人用戶使用所述登記數據執行登記操作,并且第三方使用由所述個人用戶提供的所述N組公私鑰對和與之相關聯的所公布的公鑰驗證所述權益文件的有效性,以向所述個人用戶兌現權益(例如所有權、保修權等等)。
[0018]優選地,在本發明所公開的權益文件管理方法中,所述步驟(A2)進一步包括:(I)計算所述權益文件的摘要值H,其中,如果所生成的權益文件是物理實體形式的文件(例如,紙質文件),則對其進行拍照并隨之計算照片的摘要值以及將所計算的摘要值用作所述權益文件的摘要值H,而如果所生成的權益文件是電子文件,則直接計算該電子文件的摘要值以及將所計算的摘要值用作所述權益文件的摘要值H; (2)將所述權益文件的基本信息(例如標題、日期等等)以及可驗證的個人用戶信息K(例如身份證號碼、手機號碼、郵件地址等等)加上所述N組公私鑰對中的私鑰SKi=1-N)記錄為T1,并隨之計算TjPH合并后的摘要值H1;(3)所述個人用戶將H和(出,10(1=卜_?作為登記數據來執行登記操作,并且將所述照片以及T1作為私有數據進行保存。
[0019]優選地,在本發明所公開的權益文件管理方法中,所述步驟(A3)進一步包括:以如下方式驗證并使用所述權益文件:當需要使用所述權益文件所指示的某個權益時,所述個人用戶向相關的第三方公布其所保存的與該權益相關聯的私鑰S1,所述第三方隨之驗證該S1是否是所述簽發方公布的對應的公鑰?工的私鑰以及基于對應的已登記信息驗證該權益文件的當前可用性,并且如果驗證該S1是所述簽發方公布的對應的公鑰P1的私鑰并且該權益文件當前可用,則所述一,所指示的權益有效,所述第三方隨之兌現該權益。
[0020]優選地,在本發明所公開的權益文件管理方法中,所述步驟(A3)進一步包括:以如下方式基于已登記信息驗證權益文件的當前可用性:在公共可信網絡上檢索與SdS關的權益文件登記信息,如果該權益文件存在登記信息且未被轉讓,則該權益文件當前可用。
[0021]優選地,在本發明所公開的權益文件管理方法中,所述個人用戶經由公共可信網絡向相關的第三方公布其所保存的與該權益相關聯的私鑰S,。
[0022]優選地,在本發明所公開的權益文件管理方法中,所述Si(i= l…N)在由所述個人用戶公布前被保密,并且所述簽發方無法將其重復發放(因為實際擁有者可以舉證自己曾經登記過的H1,證明&的所有權,當有兩個相同的登記內容發生時,以首先登記的為準,并且當難以仲裁時,可以公布照片來確認所有權)。
[0023]優選地,在本發明所公開的權益文件管理方法中,所述權益文件中指示的權益能夠通過出讓方將出和51移交給受讓方的方式而被轉移,并且所述受讓方能夠重新登記所述H1與受讓方的個人信息合并后的摘要值出’(當受讓方使用權益時,與出讓方使用權益的方法一致,并且由于轉讓過程已經登記在H1’當中,故出讓方若想再次使用或出讓該權益,則無法實施)。
[0024]優選地,在本發明所公開的權益文件管理方法中,所述權益文件包含指示該權益文件所確定的權益是否能夠轉讓的項目。
[0025]由上可見,本發明所公開的權益文件管理方法具有下列優點:能夠對權益文件進行登記并且可由第三方進行驗證,由此具有高的安全性。
[0026]盡管本發明是通過上述的優選實施方式進行描述的,但是其實現形式并不局限于上述的實施方式。應該認識到:在不脫離本發明主旨和范圍的情況下,本領域技術人員可以對本發明做出不同的變化和修改。
【主權項】
1.一種權益文件管理方法,所述權益文件管理方法包括下列步驟: (Al)生成M組公私鑰對(P^S1V-(PiSm), M是大于I的正整數;并隨后通過個人用戶與簽發方簽訂合約的方式生成權益文件,所述權益文件包括從所述M組公私鑰對(P1,Sm)中選出的N組公私鑰對(P1J1V-(P^Sn),其中N是小于M的正整數,所述N組公私鑰對(P1,S1)…(Pn,Sn)中的每個公私鑰對分別對應于該個人用戶所要求的每個權益; (A2)基于所述N組公私鑰對生成登記數據和由所述個人用戶保存的私有數據,并且所述簽發方公布所述N組公私鑰對中的所有公鑰Ργ..Ρν; (A3)所述個人用戶使用所述登記數據執行登記操作,并且第三方使用由所述個人用戶提供的所述N組公私鑰對和與之相關聯的所公布的公鑰驗證所述權益文件的有效性,以向所述個人用戶兌現權益。2.根據權利要求1所述的權益文件管理方法,其特征在于,所述步驟(Α2)進一步包括: (1)計算所述權益文件的摘要值H,其中,如果所生成的權益文件是物理實體形式的文件,則對其進行拍照并隨之計算照片的摘要值以及將所計算的摘要值用作所述權益文件的摘要值H,而如果所生成的權益文件是電子文件,則直接計算該電子文件的摘要值以及將所計算的摘要值用作所述權益文件的摘要值H; (2)將所述權益文件的基本信息以及可驗證的個人用戶信息K加上所述N組公私鑰對中的私鑰Si(I=1-N)記錄為Ti,并隨之計算Ti和H合并后的摘要值Hi; (3)所述個人用戶將H和(HnK)G=I…N)作為登記數據來執行登記操作,并且將所述照片以及1^作為私有數據進行保存。3.根據權利要求2所述的權益文件管理方法,其特征在于,所述步驟(A3)進一步包括:以如下方式驗證并使用所述權益文件:當需要使用所述權益文件所指示的某個權益時,所述個人用戶向相關的第三方公布其所保存的與該權益相關聯的私鑰S1,所述第三方隨之驗證該3,是否是所述簽發方公布的對應的公鑰^的私鑰以及基于對應的已登記信息驗證該權益文件的當前可用性,并且如果驗證該S1是所述簽發方公布的對應的公鑰P1的私鑰并且該權益文件當前可用,則所述一,所指示的權益有效,所述第三方隨之兌現該權益。4.根據權利要求3所述的權益文件管理方法,其特征在于,所述步驟(A3)進一步包括:以如下方式基于已登記信息驗證權益文件的當前可用性:在公共可信網絡上檢索與S1相關的權益文件登記信息,如果該權益文件存在登記信息且未被轉讓,則該權益文件當前可用。5.根據權利要求4所述的權益文件管理方法,其特征在于,所述個人用戶經由公共可信網絡向相關的第三方公布其所保存的與該權益相關聯的私鑰S,。6.根據權利要求5所述的權益文件管理方法,其特征在于,所述SKi= I…N)在由所述個人用戶公布前被保密,并且所述簽發方無法將其重復發放。7.根據權利要求6所述的權益文件管理方法,其特征在于,所述權益文件中指示的權益能夠通過出讓方將出和51移交給受讓方的方式而被轉移,并且所述受讓方能夠重新登記所述出與受讓方的個人信息合并后的摘要值出’。8.根據權利要求7所述的權益文件管理方法,其特征在于,所述權益文件包含指示該權益文件所確定的權益是否能夠轉讓的項目。
【文檔編號】G06F21/62GK106096451SQ201610455469
【公開日】2016年11月9日
【申請日】2016年6月22日
【發明人】姚翔, 嚴翔翔
【申請人】中國銀聯股份有限公司