[發明專利]基于電子政務的公鑰基礎設施互信互認方法

在審

• 申請號: 201810001160.6
• 申請日: 2018-01-02
• 公開（公告）號: CN108063669A
• 公開（公告）日: 2018-05-22
• 發明（設計）人: 張寶玉;李保印;劉濤;王坤;劉博;王武英
• 申請（專利權）人: 甘肅萬維信息技術有限責任公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 倪鉅芳

本發明涉及信息系統技術領域，特別是一種基于電子政務的公鑰基礎設施互信互認方法。構建電子政務中多認證機構互信互認標準體系，解決多家認證機構數字證書的兼容應用，保證通信雙方身份的真實性和數據的安全性。本發明提出支撐多認證機構互信互認的標準體系框架。建立面向多認證機構兼容應用的標準化體系。可以通過簽發列表和電子編碼實現多機構互認，簽發列表和電子編碼記載詳細公鑰信息情況，并通過字段編碼形式計算機快速讀取信息，大幅提升辦公效率。

技術領域

本發明涉及信息系統技術領域，特別是一種基于電子政務的公鑰基礎設施互信互認方法。

背景技術

公鑰基礎設施作為網絡信任體系的基礎和核心，受到公眾及學者們關注。近年來，我國基于政務外網的業務應用不斷增加，對認證機構認證服務的需求也越來越多。由于缺乏完善的集管理、法規、標準、技術、應用為一體的公鑰基礎設施體系，使得面向公眾服務的公鑰基礎設施信任體系建設條塊分割問題突出，已建公鑰基礎設施信任體系基本處于互相分割，互不關聯的信任孤島，因而無法在同一業務系統中兼容多認證機構數字證書，造成資源利用率低，嚴重影響我國電子認證服務業的快速發展和網絡信任環境的普及。

同時個別公鑰需要政府部門審核、加密和驗資等多種手續，公鑰實際使用上述手續無法清楚獲悉，進而造成公鑰使用混亂、安全性差，同時工作人員識別公鑰難度大、耗時費力。嚴重制約了公鑰的使用。

發明內容

本發明解決現有技術不足提供一種兼容性強、安全性強的基于電子政務的公鑰基礎設施互信互認方法。

本發明解決其技術問題所采用的技術方案為：

基于電子政務的公鑰基礎設施互信互認方法，包括如下步驟：

A、生成電子編碼

客戶使用實體證書在政務部門生成公鑰，公鑰內含有電子編碼，電子編碼包括用戶類別字段、證書來源字段、用戶編號字段、分隔符、認證機構編碼字段、證件代碼字段、安全標識字段和證件號碼字段，電子編碼記錄證書信息；

B、電子編碼互信互認

客戶使用公鑰時，認證機構核對電子編碼信息，通過電子編碼信息查實用戶信息、證書來源、認證機構、證件代碼、安全加密情況和證件號碼；查實無誤公鑰核準使用并生成電子簽發列表，電子簽發列表包括版本號字段、頒發者字段、生效日期和下次更新日期；

C、簽發列表互信互認

客戶使用公鑰和電子簽發列表連接網絡應用，網絡應用管理人員核對電子編碼和簽發列表信息，激活網絡應用正常使用。

所述步驟B中電子簽發列表還包括簽名算法字段、吊銷日期字段、擴展項字段和被吊銷證書列表字段。

所述步驟B中擴展項字段包括頒發機構密鑰標識符，數字證書注銷列表編號，增量數字證書注銷列表指針、數字證書注銷列表發布點、增量數字證書注銷列表發布點。

所述步驟A中用戶類別字段為00和01，00表示個人用戶，01表示法人用戶；

證照來源字段分為00、01、10和11，00是政務服務實施機構產生的證照批文，政府機構頒發的電子證照信息；01是已經被政務服務窗口人員核驗通過的證照信息，政府機構人員核驗過的電子證照信息；10是用戶自行上傳的證照批文，如身份證復印件；11為用戶自制材料，如用戶自己用相機拍攝的證明材料；

用戶編號字段為證書用戶所持有證書的序號；

認證機構編碼字段為認證機構的許可證編號后四位數字；

安全表示字段為安全標識和證件號碼的對應關系，分為0,1和2，0表示明文格式簽發，1表示編碼格式簽發，2表示加密格式簽發；

證件號碼字段為證件上的數字編碼。