[发明专利]一种公文流转监控方法及系统

摘要

本发明公开了一种公文流转监控方法及系统，该监控方法包括：公文在流转过程中，对中间的用户和设备进行单签名，生成与用户和设备相关的单签名码，并将单签名码加入到公文流转码中，在流转过程中的接收方，根据公文流转码和解码协议进行聚合签名，采用聚合签名验证的方式，使接收方的用户和设备获得监控公文的权限，并确定所述公文在流转过程中途径的用户和设备信息，并将所述公文在流转过程中途径的用户和设备信息发送给接收方的用户和设备。本发明的单签名过程和聚合签名不仅对公文流转过程的用户进行了约束，而且对使用公文的设备进行了约束，确保指定用户在指定设备上才能够对公文进行操作，实现了对公文流转过程中途径的用户和设备进行监控。

主权项

1.一种公文流转监控方法，其特征在于，所述监控方法，包括如下步骤：获取公文到达用户和设备的用户身份和设备身份；根据所述用户身份生成用户签名公钥和用户签名私钥，根据所述设备身份生成设备签名公钥和设备签名私钥；根据所述用户签名公钥、所述用户签名私钥、所述设备签名私钥和所述设备签名公钥对所述公文进行单签名，获得单签名码；判断所述单签名码是否为合法单签名码，获得第一判断结果；若所述第一判断结果为所述单签名码不是合法单签名码，则当公文发送到下一用户和设备时，返回步骤“获取公文到达用户和设备的用户身份和设备身份”；若所述第一判断结果为所述单签名码为合法单签名码，则将所述单签名码添加至所述公文的公文流转码中，判断所述单签名码是否为指定用户和设备的单签名码，获得第二判断结果；若所述第二判断结果为所述单签名码不是指定用户和设备的单签名码，则赋予所述用户和设备接收所述公文的权限；当所述公文发送到下一用户和设备时，返回步骤“获取公文到达用户和设备的用户身份和设备身份”；若所述第二判断结果为所述单签名码是指定用户和设备的单签名码，则赋予所述用户和设备处理所述公文的权限，并获取所述公文流转码的解码协议；根据所述公文流转码和所述解码协议对所述公文进行聚合签名，获得聚合签名码；验证所述聚合签名码是否为合法聚合签名码，获得第三判断结果；若所述第三判断结果为所述聚合签名码不是合法聚合签名码，当所述公文发送到下一用户和设备时，返回步骤“获取公文到达用户和设备的用户身份和设备身份”；若所述第三判断结果为所述聚合签名码为合法聚合签名码，则赋予所述指定用户和设备监控所述公文的权限，根据所述公文流转码和所述解码协议确定所述公文在流转过程中途径的用户和设备信息，并将所述公文在流转过程中途径的用户和设备信息发送给所述指定用户和设备。