CN109064199A - 甄码平台的管理*** - Google Patents

Abstract

本发明公开了一种甄码平台的管理***，其CA申请模块与甄码处理模块连接，用于将待申请用户的身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份；其甄码处理模块与甄码管理模块连接，用于接收CA身份，并根据应用信息和CA身份生成注册事实的基础甄码；在交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码；其甄码管理模块响应于用户的操作，显示与用户的身份信息对应的CA身份、基础甄码以及交易甄码。本发明能够实现具体应用和用户身份的关联，不易被破解或复制，从而形成可靠的证据链，而且功能多样方便使用，且用户能够查看相关信息。

Description

甄码平台的管理***

技术领域

本发明涉及交易数据管理技术领域，尤其涉及一种甄码平台的管理***。

背景技术

目前，企业在日常的经营活动中，产品通常适用多个渠道，因此经营的产品具有不同的编码规则。而企业要在日益激烈的市场竞争中取得优势，关键在于做好产品的供应链管理工作，提供高效的产品供应链追溯防伪、查询等服务。

现有的管理***是不能对用户的CA认证进行管理，需要用户自己申请得到CA认证的CA身份后，需要人工参与将每个产品和CA身份相关的产品代码直接分类录入至甄码平台中，从而对产品进行管理。缺陷在于，现有的管理***功能单一，不能提供CA申请服务；且需要人工参与容易导致产品代码误录，不能保证数据的真实性和有效性。

发明内容

本发明提供的甄码平台的管理***，其主要目的在于克服现有甄码平台的管理***具有CA申请功能，且能够直接根据CA申请得到的CA身份参与对应产品代码的生成，从而保证甄码的真实性和有效性。

为解决上述技术问题，本发明采用如下技术方案：

一种甄码平台的管理***，包括CA申请模块、甄码处理模块以及甄码管理模块；

所述CA申请模块，与所述甄码处理模块连接，用于获取待申请用户的身份信息，并将所述身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份，将所述CA身份传输至所述甄码处理模块；

所述甄码处理模块，与所述甄码管理模块连接，用于接收所述CA身份，并根据应用信息和CA身份，生成注册事实的基础甄码；在交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码；

所述甄码管理模块，响应于用户的操作，显示与用户的身份信息对应的CA身份、基础甄码以及交易甄码。

作为一种可实施方式，所述CA申请模块包括用户管理单元、CA机构管理单元以及提交单元；

所述用户管理单元，用于获取各用户的身份信息，对用户的身份信息进行分类管理，并生产用于查看的对应的个人标签；

所述CA机构管理单元，用于采集各CA机构的机构信息，并记录各CA机构的服务范围；

所述提交单元，分别与所述用户管理单元和CA机构管理单元连接，用于获取待申请用户的身份信息，并根据各CA机构的服务范围将所述身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份。

作为一种可实施方式，所述CA申请模块还包括CA卡管理单元；

所述CA卡管理单元，与所述提交单元连接，用于将CA身份和对应CA机构的机构信息进行信息归类，得到对应的CA卡，并对CA卡进行管理。

作为一种可实施方式，所述CA卡包括CAID、颁发机构信息、有效期、可用状态以及指纹信息中的多种。

作为一种可实施方式，所述CA申请模块还包括进度查询单元；

所述进度查询单元，与所述提交单元连接，用于对提交的申请状态进行查询。

作为一种可实施方式，所述甄码处理模块包括通讯单元、签名单元以及处理单元；

所述通讯单元，与所述签名单元连接，用于根据当前用户的身份信息通过内置蓝牙模块进行范围区域搜索，在搜索到设置于当前货物的蓝牙模块后，读取当前用户的基础甄码；

所述签名单元，与所述处理单元连接，用于通过CA物理介质UKEY对与当前货物交易用户的身份信息进行认证；

所述处理单元，用于在认证成功后，在当前货物的交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码。

作为一种可实施方式，所述处理单元包括定位上报子单元；

所述定位上报子单元，用于在当前货物交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份、新的交易信息以及当前货物的地理位置，更新生成交易甄码。

作为一种可实施方式，还包括应用模块；

所述应用模块，与所述甄码管理模块连接，用于获取各应用下的管理员的需求信息，基于所述需求信息利用甄码编码技术，根据产品的生产交易信息以及管理员的CA签名信息，生成与管理员对应的该产品的管理甄码。

作为一种可实施方式，还包括防伪明暗码管理模块；

所述防伪明暗码管理模块，与所述甄码管理模块连接，用于在获取到防伪明暗码创建的请求信息时，根据所述请求信息响应于用户输入的产品相关信息对该产品的交易甄码及其密钥进行加密，生成该产品的可视化防伪明码和不可视化防伪暗码，并对可视化防伪明码和不可视化防伪暗码进行存储管理。

与现有技术相比，本技术方案具有以下优点：

本发明提供的甄码平台的管理***，通过CA申请模块使得管理***具有CA申请的功能，而且利用甄码处理模块能够实现具体应用和用户身份的关联，可以实现多组数据互校，不易被破解或复制，从而保证甄码的真实性和有效性，进而形成可靠的证据链，以解决管理***功能单一的问题。而甄码管理模块能够直接将与用户的身份信息对应的CA身份、基础甄码以及交易甄码直接显示给用户，方便用户查看使用。

附图说明

图1为本发明实施例一提供的甄码平台的管理***的结构示意图；

图2为本发明实施例一提供的编码方法的编码组成示意图；

图3为本发明实施例一提供的编码方法的原理示意图；

图4为图1中CA申请模块的结构示意图；

图5为图1中甄码处理模块的结构示意图。

图中：1、CA申请模块；11、用户管理单元；12、CA机构管理单元；13、提交单元；14、CA卡管理单元；15、进度查询单元；2、甄码处理模块；21、通讯单元；22、签名单元；23、处理单元；3、甄码管理模块。

具体实施方式

以下结合附图，对本发明上述的和另外的技术特征和优点进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明的部分实施例，而不是全部实施例。

请参阅图1、图2以及图3，本发明实施例一提供的甄码平台的管理***，包括CA申请模块1、甄码处理模块2以及甄码管理模块3；CA申请模块1与甄码处理模块2连接，用于获取待申请用户的身份信息，并将身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份，将CA身份传输至甄码处理模块2；甄码处理模块2与甄码管理模块3连接，用于接收CA身份，并根据应用信息和CA身份，生成注册事实的基础甄码；在交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码；甄码管理模块3响应于用户的操作，显示与用户的身份信息对应的CA身份、基础甄码以及交易甄码。

于本实施例中，CA申请模块1是能够帮用户快速进行CA申请，只要将待申请用户的身份信息传输至对应的CA机构进行申请，就能反馈得到对应的标识应用及用户在该应用上的CA身份；需要说明的是，由于CA机构的不用，那么会产生不同的CA身份。因此，CA身份包括不限于CAID、对应的颁发机构、有效期以及可用状态等信息。通常，只会选择一个CA机构进行申请，那么在申请成功后，得到的CA身份也是唯一值，对应的颁发机构会给予用于验证签名对应CA身份的CA物理介质UKEY。从而用户只要提供身份信息就能够自动完成CA申请，并且申请得到的CA申请用户能够通过甄码管理模块3直接查看。

而甄码处理模块2实际上是在一组数据记录的基础上加入了具有法律效应的电子身份认证和动态电子签名，实现了混合编码。当然，利用本发明提供的编码方法得到的编码也可以采用其他命名，其表现形式可以是一维码、二维码等等。

下面对甄码处理模块2的具体方案进行详细说明。

基础甄码作为甄码链根，是每个应用在甄码平台上的基础码，标识应用及其主体(即用户)在甄码平台的身份和注册事实，是该应用产生后续甄码的基础。基础甄码主要包括应用CA身份和应用信息。交易甄码主要是由前一个甄码+当前用户CA身份+新的交易信息组成。在甄码平台上注册的第三方应用***，需申请CA证书，且在甄码平台上生成基础甄码。用户通过平台上的应用向CA机构申请得到电子签名证书，标识该用户在该应用上的法律身份。甄码需要客户通过CA物理介质UKEY来确认生成。在生成基础甄码后，该应用的后续交易甄码才可产生。

如图3所示，甄码(基础甄码和交易甄码的统称)中的应用信息至少包括：业务地点、业务标题、业务数据、业务时间中的一项或多项。其中，业务地点即业务交易的地点，由坐标系、经纬度组成，记录了交易行为的地点事实。业务标题指的是简洁可读的业务交易事务名称，描述交易性质。业务数据指的是业务交易原文，描述了交易的具体内容。业务时间指的是业务交易发生的时间。

而甄码处理模块2即管控交易甄码的持续生成，根据应用信息和CA身份，生成注册事实的基础甄码。在交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码。其包含了具有法律效应的CA电子身份认证，并且通过不断的电子签名，不断更新生成链状交易甄码，形成完整的电子证据链。使得生成的交易甄码能够起到人和物的绑定作用，在参与人CA认证的基础上，通过与基础甄码结合，形成一条完整交易操作的证据链。

本发明提供的甄码平台的管理***，通过CA申请模块1使得管理***具有CA申请的功能，而且利用甄码处理模块2能够实现具体应用和用户身份的关联，可以实现多组数据互校，不易被破解或复制，从而保证甄码的真实性和有效性，进而形成可靠的证据链，以解决管理***功能单一的问题。而甄码管理模块3能够直接将与用户的身份信息对应的CA身份、基础甄码以及交易甄码直接显示给用户，方便用户查看使用。

为了方便用户申请使用，如图4所示CA申请模块1包括用户管理单元11、CA机构管理单元12、提交单元13以及进度查询单元15；用户管理单元11用于获取各用户的身份信息，对用户的身份信息进行分类管理，并生产用于查看的对应的个人标签；CA机构管理单元12用于采集各CA机构的机构信息，并记录各CA机构的服务范围；提交单元13分别与用户管理单元11和CA机构管理单元12连接，用于获取待申请用户的身份信息，并根据各CA机构的服务范围将身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份。进度查询单元15，与提交单元13连接，用于对提交的申请状态进行查询。

于本实施例中，通过用户管理单元11和CA机构管理单元12能够对甄码平台中的用户和CA机构进行有效的分类管理，使得用户在查看时，能够直接以标签形式直接展现给用户。于其他实施例中，生成的CA身份也可以存储到用户管理单元11中，那么用户能够通过用户管理单元11查看的信息包括不限于公司名称、营业执照、指纹、CAID、颁发机构信息、有效期、可用状态、指纹、二维码以及生成时间等。机构信息包括不限于CA机构名称、对接地址、费用等信息。在CA机构申请过程中，其实是需要时间让CA机构对用户的身份信息进行审核，那么每个审核阶段都会有相应的审核信息公布。本发明提供进度查询单元15可以通过提交单元13与CA机构通信的通道获取到对应的审核信息，从而发送给用户。

进一步的，CA申请模块1还包括CA卡管理单元14；CA卡管理单元14与提交单元13连接，用于将CA身份和对应CA机构的机构信息进行信息归类，得到对应的CA卡，并对CA卡进行管理。CA卡包括CAID、颁发机构信息、有效期、可用状态以及指纹信息中的多种。使得本发明能够以CA卡形式直观的对每个用户的CA身份和对应CA机构进行管理。

本发明的甄码处理模块2通过交易甄码起到人和物的绑定作用，加强对货物的管控。在参与人CA认证的基础上，通过与交易甄码结合，形成一条完整交易操作的证据链。证据链的形成的每一步要使用CA物理介质UKEY进行签名，从而起到对人的管控，以开锁模式对货物的管控，这样就可以达到各交易流程可控可管理。

为了实现对于人和物的绑定作用，即对人的管控和对货物的管控。如图5所示甄码处理模块2包括通讯单元21、签名单元22以及处理单元23；

通讯单元21与签名单元22连接，用于根据当前用户的身份信息通过内置蓝牙模块进行范围区域搜索，在搜索到设置于当前货物的蓝牙模块后，读取当前用户的基础甄码；

签名单元22与处理单元23连接，用于通过CA物理介质UKEY对与当前货物交易用户的身份信息进行认证；处理单元23用于在认证成功后，在当前货物的交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码。在每次新的交易过程中，即在基础甄码的基础上，加入的新的交易信息中既有用户应用中的交易信息，也有实际货物交易的交易信息。从而使得甄码处理模块2对人和货物的均有极强的管控能力，起到管理证据、保存证据链的作用。于其他实施例中，也可以在货物中设置电子标签实现与管理***的近场通信，对此并不进行限制。

而为了使保存证据的效力更强，处理单元23包括定位上报子单元；定位上报子单元用于在当前货物交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份、新的交易信息以及当前货物的地理位置，更新生成交易甄码。使得生成的交易甄码能够直接体现每个新的交易中货物的交易位置。

也就是说在在管理***中的交易甄码，不仅记录了用户的CA身份而且记录了用户自身的交易信息和每次交易对应货物的交易信息。在不断的交易过程中，都用当前用户的CA身份和人及物的交易信息不断更新生成交易甄码。因此，在管理***中不仅记录了证据链，而且也记录了物品的运动轨迹，最终实现了完整的一个闭环。且利用内置的蓝牙模块支持近场通信的电子标签读写操作，通过近场通信技术，实现了读取和写入，从而起到更加有效管理证据和保存证据链的作用。

本发明实施例二提供的甄码平台的管理***，与实施例一相比，区别在于，还包括应用模块；应用模块与甄码管理模块连接，用于获取各应用下的管理员的需求信息，基于需求信息利用甄码编码技术，根据产品的生产交易信息以及管理员的CA签名信息，生成与管理员对应的该产品的管理甄码。管理甄码是与各应用下管理员相对应的证据链，是基于业务标题、业务信息、平台自动获取地理位置以及时间信息等产品的生产交易信息结合管理员的CA签名信息生成的。由各应用的基础甄码根据甄码编码技术生成证据链的第一个管理甄码(需要管理员使用自己的ukey进行)。而管理甄码接下来则由各个不同的管理员进行每一次操作的电子签名，逐渐形成完整的管理甄码，即证据链。其生成的甄码编码技术同交易甄码生成的技术相同。

本发明实施例三提供的甄码平台的管理***，与实施例一相比，区别在于，还包括防伪明暗码管理模块；防伪明暗码管理模块与甄码管理模块连接，用于在获取到防伪明暗码创建的请求信息时，根据请求信息响应于用户输入的产品相关信息对该产品的交易甄码及其密钥进行加密，生成该产品的可视化防伪明码和不可视化防伪暗码，并对可视化防伪明码和不可视化防伪暗码进行存储管理。在甄码平台的管理***中，用户可以发起防伪明暗码创建请求，且可以对生成的可视化防伪明码和不可视化防伪暗码进行管理，包括不限于查看、删除等操作，方便用户使用。

本发明虽然已以较佳实施例公开如上，但其并不是用来限定本发明，任何本领域技术人员在不脱离本发明的精神和范围内，都可以利用上述揭示的方法和技术内容对本发明技术方案做出可能的变动和修改，因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化及修饰，均属于本发明技术方案的保护范围。

Claims (9)

1.一种甄码平台的管理***，其特征在于，包括CA申请模块、甄码处理模块以及甄码管理模块；

所述CA申请模块，与所述甄码处理模块连接，用于获取待申请用户的身份信息，并将所述身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份，将所述CA身份传输至所述甄码处理模块；

所述甄码处理模块，与所述甄码管理模块连接，用于接收所述CA身份，并根据应用信息和CA身份，生成注册事实的基础甄码；在交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码；

所述甄码管理模块，响应于用户的操作，显示与用户的身份信息对应的CA身份、基础甄码以及交易甄码。

2.如权利要求1所述的甄码平台的管理***，其特征在于，所述CA申请模块包括用户管理单元、CA机构管理单元以及提交单元；

所述用户管理单元，用于获取各用户的身份信息，对用户的身份信息进行分类管理，并生产用于查看的对应的个人标签；

所述CA机构管理单元，用于采集各CA机构的机构信息，并记录各CA机构的服务范围；

所述提交单元，分别与所述用户管理单元和CA机构管理单元连接，用于获取待申请用户的身份信息，并根据各CA机构的服务范围将所述身份信息传输至对应的CA机构进行申请，得到对应的标识应用及用户在该应用上的CA身份。

3.如权利要求2所述的甄码平台的管理***，其特征在于，所述CA申请模块还包括CA卡管理单元；

所述CA卡管理单元，与所述提交单元连接，用于将CA身份和对应CA机构的机构信息进行信息归类，得到对应的CA卡，并对CA卡进行管理。

4.如权利要求3所述的甄码平台的管理***，其特征在于，所述CA卡包括CAID、颁发机构信息、有效期、可用状态以及指纹信息中的多种。

5.如权利要求2所述的甄码平台的管理***，其特征在于，所述CA申请模块还包括进度查询单元；

所述进度查询单元，与所述提交单元连接，用于对提交的申请状态进行查询。

6.如权利要求1所述的甄码平台的管理***，其特征在于，所述甄码处理模块包括通讯单元、签名单元以及处理单元；

所述通讯单元，与所述签名单元连接，用于根据当前用户的身份信息通过内置蓝牙模块进行范围区域搜索，在搜索到设置于当前货物的蓝牙模块后，读取当前用户的基础甄码；

所述签名单元，与所述处理单元连接，用于通过CA物理介质UKEY对与当前货物交易用户的身份信息进行认证；

所述处理单元，用于在认证成功后，在当前货物的交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份和新的交易信息，更新生成交易甄码。

7.如权利要求6所述的甄码平台的管理***，其特征在于，所述处理单元包括定位上报子单元；

所述定位上报子单元，用于在当前货物交易过程中时，通过电子签名的方式，在基础甄码的基础上，不断加入后续用户的应用CA身份、新的交易信息以及当前货物的地理位置，更新生成交易甄码。

8.如权利要求1所述的甄码平台的管理***，其特征在于，还包括应用模块；

所述应用模块，与所述甄码管理模块连接，用于获取各应用下的管理员的需求信息，基于所述需求信息利用甄码编码技术，根据产品的生产交易信息以及管理员的CA签名信息，生成与管理员对应的该产品的管理甄码。

9.如权利要求1所述的甄码平台的管理***，其特征在于，还包括防伪明暗码管理模块；

所述防伪明暗码管理模块，与所述甄码管理模块连接，用于在获取到防伪明暗码创建的请求信息时，根据所述请求信息响应于用户输入的产品相关信息对该产品的交易甄码及其密钥进行加密，生成该产品的可视化防伪明码和不可视化防伪暗码，并对可视化防伪明码和不可视化防伪暗码进行存储管理。