[發明專利]基于電子政務的公鑰基礎設施互信互認推送方法

在審

• 申請號: 201810001159.3
• 申請日: 2018-01-02
• 公開（公告）號: CN108566272A
• 公開（公告）日: 2018-09-21
• 發明（設計）人: 劉博;李保印;劉濤;張寶玉;王坤;蔣緒升
• 申請（專利權）人: 甘肅萬維信息技術有限責任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/00;H04L9/32;G06Q50/26
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 倪鉅芳

本發明涉及信息系統技術領域，特別是一種基于電子政務的公鑰基礎設施互信互認推送方法。構建電子政務中多認證機構互信互認標準體系，解決多家認證機構數字證書的兼容應用，保證通信雙方身份的真實性和數據的安全性。本發明提出支撐多認證機構互信互認的標準體系框架。建立面向多認證機構兼容應用的標準化體系。可以通過簽發列表和電子編碼實現多機構互認，簽發列表和電子編碼記載詳細公鑰信息情況，并通過字段編碼形式計算機快速讀取信息，大幅提升辦公效率。此外客戶可以通過登錄頁網頁地址鏈接直接登錄網頁辦理業務或瀏覽。可以根據網頁瀏覽記錄推送關注登錄頁。定期調整推送內容為客戶提供更多拓寬服務。

技術領域

本發明涉及信息系統技術領域，特別是一種基于電子政務的公鑰基礎設施互信互認推送方法。

背景技術

公鑰基礎設施作為網絡信任體系的基礎和核心，受到公眾及學者們關注。近年來，我國基于政務外網的業務應用不斷增加，對認證機構認證服務的需求也越來越多。由于缺乏完善的集管理、法規、標準、技術、應用為一體的公鑰基礎設施體系，使得面向公眾服務的公鑰基礎設施信任體系建設條塊分割問題突出，已建公鑰基礎設施信任體系基本處于互相分割，互不關聯的信任孤島，因而無法在同一業務系統中兼容多認證機構數字證書，造成資源利用率低，嚴重影響我國電子認證服務業的快速發展和網絡信任環境的普及。

同時個別公鑰需要政府部門審核、加密和驗資等多種手續，公鑰實際使用上述手續無法清楚獲悉，進而造成公鑰使用混亂、安全性差，同時工作人員識別公鑰難度大、耗時費力。嚴重制約了公鑰的使用。

發明內容

基于電子政務的公鑰基礎設施互信互認推送方法，包括如下步驟：

A、生成電子編碼

客戶使用實體證書在政務部門生成公鑰，公鑰內含有電子編碼，電子編碼包括用戶類別字段、證書來源字段、用戶編號字段、分隔符、認證機構編碼字段、證件代碼字段、安全標識字段和證件號碼字段，電子編碼記錄證書信息；

B、電子編碼互信互認

客戶使用公鑰時，認證機構核對電子編碼信息，通過電子編碼信息查實用戶信息、證書來源、認證機構、證件代碼、安全加密情況和證件號碼；查實無誤公鑰核準使用并生成電子簽發列表，電子簽發列表包括版本號字段、頒發者字段、生效日期和下次更新日期；

C、簽發列表互信互認

客戶使用公鑰和電子簽發列表連接網絡應用，網絡應用管理人員核對電子編碼和簽發列表信息，激活網絡應用正常使用；

D、推送消息發送

根據用戶類別字段、證書來源字段、用戶編號字段和認證機構編碼字段將關注登錄頁網頁地址鏈接推送給客戶。

所述步驟B中電子簽發列表還包括簽名算法字段、吊銷日期字段、擴展項字段和被吊銷證書列表字段。

所述步驟B中擴展項字段包括頒發機構密鑰標識符，數字證書注銷列表編號，增量數字證書注銷列表指針、數字證書注銷列表發布點、增量數字證書注銷列表發布點。

所述步驟A中用戶類別字段為00和01，00表示個人用戶，01表示法人用戶；

證照來源字段分為00、01、10和11，00是政務服務實施機構產生的證照批文，政府機構頒發的電子證照信息；01是已經被政務服務窗口人員核驗通過的證照信息，政府機構人員核驗過的電子證照信息；10是用戶自行上傳的證照批文，如身份證復印件；11為用戶自制材料，如用戶自己用相機拍攝的證明材料；

用戶編號字段為證書用戶所持有證書的序號；

認證機構編碼字段為認證機構的許可證編號后四位數字；