[發明專利]一種基于PKI的電子簽證及其頒發方法和驗證方法

在審

• 申請號: 201610070297.8
• 申請日: 2016-01-31
• 公開（公告）號: CN107025623A
• 公開（公告）日: 2017-08-08
• 發明（設計）人: 姚德益;許俊;楊文山
• 申請（專利權）人: 上海格爾軟件股份有限公司
• 主分類號: G06Q50/26
• 分類號: G06Q50/26
• 代理公司: 上海天翔知識產權代理有限公司31224
• 代理人: 呂伴

技術領域

本發明涉及PKI身份認證技術領域，尤其涉及一種基于PKI的電子簽證及其頒發方法和驗證方法。

背景技術

隨著我國經濟的不斷發展，國民生活、文化水平不斷提高，出國旅游、留學的人數每年都大幅增加，簽證作為主權國家準許外國公民出入境或者經過國境的許可證明。目前的簽證一般有兩種形式，一種是電子簽證形式，另一種是傳統紙質簽證形式，電子簽證與傳統紙質簽證相比，改變了護照物理實體信息傳遞，在網上傳遞信息，大大縮短了簽證的審批發放流程，也省去了郵寄時間，作為未來簽證的發展趨勢，有越來越多的國家采用電子簽證替代紙質簽證。

相對于以前見簽證放人的政策而言，電子簽證對于離境國邊檢帶來了一定問題，離境國、入境國、航空公司信息一般是不對稱的，只有入境國和航空公司可以驗證電子簽真假，導致電子簽證的安全性和有效性低，并且容易丟失數據。

為此，申請人進行了有益的探索和嘗試，找到了解決上述問題的辦法，下面將要介紹的技術方案便是在這種背景下產生的。

發明內容

本發明所要解決的技術問題之一在于：針對傳統的紙質簽證以及現有的電子簽證所存在的問題，而提供一種安全性強、有效性高且不易丟失的基于 PKI的電子簽證。

本發明所要解決的技術問題之二在于：提供一種用于頒發上述基于PKI的電子簽證的頒發方法。

本發明所要解決的技術問題之三在于：提供一種用于驗證上述基于PKI的電子簽證的驗證方法。

作為本發明第一方面的一種基于PKI的電子簽證，包括二維碼數據，所述二維碼數據由結構化簽名數據轉換形成，所述結構化簽名數據由簽證信息和簽名結果結合構成，所述簽名結果由使用第三方證書運營公司為簽證頒發機構所發放的數字簽名證書對摘要數據進行簽名運算所得到，所述摘要數據由證簽證信息通過格式化計算得到。

在本發明的一個優選實施例中，所述電子簽證還包括簽證文本信息。

作為本發明第二發明的一種用于頒發上述基于PKI的電子簽證的頒發方法，包括以下步驟：

步驟S10，獲取簽證信息；

步驟S11，對步驟S10中獲取到的簽證信息進行格式化計算得到摘要數據；

步驟S12，使用第三方證書運營公司為簽證頒發機構所發放的數字簽名證書對步驟S11中計算得到的摘要數據進行簽名運算，并得到簽名結果；

步驟S13，將步驟S10中獲取到的簽證信息和步驟S12中簽名運算得到的簽名結果結合形成結構化簽名數據，并將該結構化簽名數據轉化成二維碼；

步驟S14，將簽證文本信息和步驟S13中得到的二維碼結合形成電子簽證，或者將僅由步驟S13中得到的二維碼形成的電子簽證發送給簽證申請者。

在本發明的一個優選實施例中，在步驟S10中，所述簽證信息包括姓名、性別、護照編號、入境目的以及簽證期限。

作為本發明第三方面的一種用于驗證上述基于PKI的電子簽證的驗證方 法，包括以下步驟：

步驟S20，獲取電子簽證的二維碼；

步驟S21，掃描步驟S20中獲取的電子簽名的二維碼，并得到由簽證信息和簽名結果構成的結構化簽名數據；

步驟S22，對步驟S21中得到的結構化簽名數據中的簽證信息進行格式化計算得到摘要數據；

步驟S23，使用簽證頒發機構的數字簽名證書對步驟S22得到的摘要數據與步驟S21中得到的結構化簽名數據中的簽名結果進行簽名運行，驗證簽名的有效性；

步驟S24，若步驟S23中驗證的簽名是有效的，則還原展示驗證通過的結構化簽名數據中的簽證信息，并由驗證者與簽證申請者的信息進行對比，確認電子簽證的有效性。

由于采用了如上的技術方案，本發明的有益效果在于：

1、滿足了可以離線驗證電子簽證的需求，使用裝有頒發機構證書的智能掃碼工具即可驗證電子簽證；

2、簡化了電子簽證的驗證時間，無需登入頒發機構網站、手動輸入簽證編號等操作；

3、解決了電子簽證打印件易丟失不易保存的問題。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。

圖1是本發明的頒發電子簽證的流程示意圖。

圖2是本發明的驗證電子簽證的流程示意圖。

具體實施方式