[發明專利]基于電子政務的公鑰基礎設施互信互認方法

在審

• 申請號: 201810001160.6
• 申請日: 2018-01-02
• 公開（公告）號: CN108063669A
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 張寶玉;李保印;劉濤;王坤;劉博;王武英
• 申請（專利權）人: 甘肅萬維信息技術有限責任公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 倪鉅芳

1.基于電子政務的公鑰基礎設施互信互認方法，其特征在于包括如下步驟：

A、生成電子編碼

客戶使用實體證書在政務部門生成公鑰，公鑰內含有電子編碼，電子編碼包括用戶類別字段、證書來源字段、用戶編號字段、分隔符、認證機構編碼字段、證件代碼字段、安全標識字段和證件號碼字段，電子編碼記錄證書信息；

B、電子編碼互信互認

客戶使用公鑰時，認證機構核對電子編碼信息，通過電子編碼信息查實用戶信息、證書來源、認證機構、證件代碼、安全加密情況和證件號碼；查實無誤公鑰核準使用并生成電子簽發列表，電子簽發列表包括版本號字段、頒發者字段、生效日期和下次更新日期；

C、簽發列表互信互認

客戶使用公鑰和電子簽發列表連接網絡應用，網絡應用管理人員核對電子編碼和簽發列表信息，激活網絡應用正常使用。

2.根據權利要求1所述的基于電子政務的公鑰基礎設施互信互認方法，其特征在于所述步驟B中電子簽發列表還包括簽名算法字段、吊銷日期字段、擴展項字段和被吊銷證書列表字段。

3.根據權利要求2所述的基于電子政務的公鑰基礎設施互信互認方法，其特征在于所述步驟B中擴展項字段包括頒發機構密鑰標識符，數字證書注銷列表編號，增量數字證書注銷列表指針、數字證書注銷列表發布點、增量數字證書注銷列表發布點。

4.根據權利要求1所述的基于電子政務的公鑰基礎設施互信互認方法，其特征在于所述步驟A中用戶類別字段為00和01，00表示個人用戶，01表示法人用戶；

證照來源字段分為00、01、10和11，00是政務服務實施機構產生的證照批文，政府機構頒發的電子證照信息；01是已經被政務服務窗口人員核驗通過的證照信息，政府機構人員核驗過的電子證照信息；10是用戶自行上傳的證照批文，如身份證復印件；11為用戶自制材料，如用戶自己用相機拍攝的證明材料；

用戶編號字段為證書用戶所持有證書的序號；

認證機構編碼字段為認證機構的許可證編號后四位數字；

安全表示字段為安全標識和證件號碼的對應關系，分為0,1和2，0表示明文格式簽發，1表示編碼格式簽發，2表示加密格式簽發；

證件號碼字段為證件上的數字編碼。

5.根據權利要求1所述的基于電子政務的公鑰基礎設施互信互認方法，其特征在于所述步驟A中證件代碼字段為證書用戶申請數字證書使用的關鍵證件編碼、證書類型和證件代碼之間的對應關系，具體編號如下：

個人：居民戶口?。?00000）、身份證（000001）、臨時身份證（000010）、軍官證（000011）、武警警官證（000100）、士兵證（000101）、軍隊學員證（000110）、軍隊文職干部證（000111）、軍隊離退休干部證和軍隊職工證（001000）、護照（001001）、港澳同胞回鄉證（001010）、港澳居民來往內地通行證（001011）、中華人民共和國來往港澳通行證（001100）、臺灣居民來往大陸通行證（001101）、大陸居民往來臺灣通行證（001110）、外國人居留證（001111）、外國人出入境證（010000）、外交官證（010001）、領事館證（010010）、海員證（010011）等在有效期內使用的證件；

法人：統一社會信用代碼（000），注冊號（001），組織機構代碼（010）等在有效期內使用的證件。