[發明專利]基于CFCA認證標準的物業實名制認證授權系統及方法

有效

• 申請號: 201210451246.1
• 申請日: 2012-11-12
• 公開（公告）號: CN103106357A
• 公開（公告）日: 2013-05-15
• 發明（設計）人: 岳軍
• 申請（專利權）人: 成都錦瑞投資有限公司
• 主分類號: G06F21/30
• 分類號: G06F21/30;G06F21/33
• 代理公司: 四川省成都市天策商標專利事務所 51213
• 代理人: 羅韜

技術領域

本發明涉及一種基于CFCA認證標準物業配套系統，更具體的說，本發明主要涉及一種基于CFCA認證標準的物業實名制認證授權系統及方法。

背景技術

CFCA是經中國人民銀行和國家信息安全管理機構批準成立的國家級權威的安全認證機構，是重要的國家金融信息安全基礎設施之一，也是《中華人民共和國電子簽名法》頒布后，國內首批獲得電子認證服務許可的CA之一，目前已在金融業中廣泛應用，如銀行或證劵機構等。而隨著科技的不斷進步，社區物業管理也越來越趨于規范化、智能化，例如業主及管理員均持有不同功能的IC卡或數字證書，通過該功能卡或數字證書使用社區內的各種服務設備，如開啟門禁，查詢物業相關信息等，而由于物業管理員、業主或其他人員在社區內的各類服務設備的使用需求是不同的，為使得社區物業管理不發生混亂，需對于不同身份的使用者賦予不同的使用權限，以規范管理，而此類技術目前物業管理行業中并不多見，或是部分極為高端的住宅區內雖然可實現對不同人員進行分權限管理，但其系統為均物業管理方自行構建，系統安全性得不到保證，因此有必要對智能化物業管理系統及方法做進一步的改進。

發明內容

本發明的目的之一在于解決上述不足，提供一種基于CFCA認證標準的物業實名制認證授權系統及方法，以期望解決現有技術中社區物業無法通過服務設備的不同使用權限進行規范管理，以及系統的安全性得不到保證等技術問題。

為解決上述的技術問題，本發明采用以下技術方案：

本發明一方面提供了一種基于CFCA認證標準的物業實名制認證授權系統，所述的系統包括CFCA認證系統，用于存儲發放后數字證書的真實狀態數據；

證書認證單元，用于接收來自于物業實名認證授權申請方的證書數據，通過讀取證書數據中的可用信息并判斷后，從CFCA認證系統中查詢物業實名認證授權申請方證書的真實狀態數據，將查詢結果為合法的證書數據傳送至物業認證授權單元；

物業認證授權單元，其內部預置多種物業模塊與功能權限，用于在接收到證書認證單元查詢結果為合法的證書數據后，從證書數據中獲取物業實名認證授權申請方的身份信息，并對該信息進行當前身份識別，按照當前身份為其授權對應的物業模塊與功能權限，再向物業實名認證授權申請方返回認證授權結果。

作為優選，進一步的技術方案是：所述的證書認證單元還用于從CFCA認證系統中查詢物業實名認證授權申請方證書的真實狀態數據，將查詢結果為不合法的證書數據反饋至物業實名認證授權申請方。

更進一步的技術方案是：所述的數字證書是符合CFCA身份認證標準的KEY證書。

更進一步的技術方案是：所述證書數據中的可用信息是證書消息簽名、CA證書鏈、證書有效期當中的任意一種或多種。

更進一步的技術方案是：所述的物業認證授權單元中預置的物業模塊與功能權限至少為接報修、委托、投票與門禁門鈴當中的任意兩種或多種。

本發明另一方面提供了一種基于CFCA認證標準的物業實名制認證授權方法，所述的方法包括如下步驟：

步驟A、證書認證單元接收來自于物業實名認證授權申請方的證書數據，通過讀取證書數據中的可用信息并判斷后，從CFCA認證系統中查詢物業實名認證授權申請方證書的真實狀態數據，當查詢結果為合法時，則進行下一步驟；

步驟B、證書認證單元將查詢結果為合法的證書數據傳送至物業認證授權單元，物業認證授權單元從證書數據中獲取物業實名認證授權申請方的身份信息，并對該信息進行當前身份識別，按照當前身份為其授權物業認證授權單元中預置的與該當前身份對應的物業模塊與功能權限，再向物業實名認證授權申請方返回認證授權的結果。

作為優選，進一步的技術方案是：所述的步驟A中從CFCA認證系統中查詢物業實名認證授權申請方證書的真實狀態數據的結果為不合法時，即步驟結束，不進行下一步驟。

更進一步的技術方案是：所述步驟A中的可用信息是證書消息簽名、CA證書鏈、證書有效期當中的任意一種或多種。

更進一步的技術方案是：所述步驟A中證書認證單元在從CFCA認證系統中查詢證書是否合法前，首先驗證證書消息簽名，以核對證書數據的完整性與有效性；驗證CA證書鏈，以通過證書鏈驗證確認用戶證書簽名的有效性；驗證證書有效期，以確定當前證書是否已過期。

更進一步的技術方案是：所述步驟B中的預置物業模塊與功能權限至少為接報修、委托、投票與門禁門鈴當中的任意一種或多種。