[發明專利]一種基于電子證照保真技術的應用本生成方法及裝置

在審

• 申請號: 201810244368.0
• 申請日: 2018-03-23
• 公開（公告）號: CN110298199A
• 公開（公告）日: 2019-10-01
• 發明（設計）人: 夏東山;張偉平
• 申請（專利權）人: 上海浩霖匯信息科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種基于電子證照保真技術的應用本生成方法及裝置，本方案是在經電子證照頒發機構數字簽名或簽章的電子證照正本上，預留用于證照管理機構或證照頒發機構動態更新證照狀態內容的“狀態域”和證照持有者動態更新證照應用內容的“應用域”的基礎之上，確保不改變電子證照頒發機構簽名或簽章的前提下，在證照正本的“狀態域”上疊加經證照管理機構或證照頒發機構分類簽名和加密的證照狀態信息，在證照正本的“應用域”上經證照持有者分類簽名和加密的證照應用信息，生成電子證照應用本。本發明是在經頒發機構數字簽名或簽章的電子證照的基礎上，公開了電子證照應用本的安全生成方法，解決了電子證照在不同應用場景下的真實性、有效性、安全性和實用性。

技術領域

本發明涉及信息安全技術，具體涉及電子證照的安全技術。

背景技術

當前，在國家層面，電子證照庫已被定義為一類基礎庫，各行業對電子證照的示范性應用和推廣下，電子證照的應用安全越來越受到重視，也越來越廣泛地得到關注，但在實際業務應用過程中，考慮到正本的唯一性、法律效力和安全性，證照持有者使用電子證照往往是基于應用本來進行的。

因此，其證照應用本的真實性、安全性、可靠性和實用性顯得尤為重要，否則會進一步影響到行業推廣。

對于證照應用本的生成技術，目前普遍采用的方法是在通過證照正本復制方式產生一份新的電子文件，即稱之為電子證照應用本，或在證照正本可視本上疊加新的照面應用信息后 (如數字水印)，在沒有通過有效的數字簽名保護下產生一份新的電子文件，或在證照正本可視本上疊加新的照面應用信息后(如數字水印)，重新對證照文件進行數字簽名而產生一份新的電子文件，即稱之為電子證照應用本。

由正本復制產生應用本，其在實際應用過程中存在如下問題：

一方面缺少對電子證照正本丟失而造成的影響缺少風險預案保護；

另一方面，正本直接使用，其使用范圍、使用用途和使用有效期無法控制，造成電子證照的濫用風險。

由證照正本疊加新的照面信息后而沒有經過有效數字簽名保護所形成的應用本，其在實際應用過程中存在如下問題：

一方面缺少雙向數字簽名機制保護，其真實性和可靠性無法得到保護；

另一方面，在實際應用場景下對應用本所包含管理類信息缺少以證照管理者身份進行簽名和加密保護，其真實性、機密性和安全性無法得到保護；對應用本所包含應用類信息缺少以持有者身份進行簽名和加密保護，其使用的真實性、機密性和安全性無法得到保護；同時缺少對應用本的授權訪問控制，即使用范圍、使用用途和使用有效期控制，造成濫用風險；

再一方面在證照應用本中沒有分類存貯證照目錄元數據、證照照面(核心)元數據、證照擴展元數據、管理類信息、證照隱藏性信息和證照應用信息，其實用性不強；

再一方面，對證照正本文件類型不支持產生多種文件類型的證照應用本，實用性不夠。

由證照正本疊加新的照面信息后而重新對證照文件進行數字簽名所形成的應用本，其在實際應用過程中存在如下問題：

一方面存在諸如證照正本疊加新的照面信息后而沒有經過有效數字簽名保護所形成應用本的相關問題；

另一方面破壞了原有頒發機構對證照的簽名或簽章信息，從而無法保證原證照正本的完整性、真實性、有效性和可靠性。

由此可見，提供一種安全可靠的證照應用本生產技術是本領域亟需解決的技術問題。

發明內容

針對現有證照應用本生成方案所存在的問題，需要一種安全可靠、通用性強的電子證照應用本生成方案。

為此，本發明所要解決的技術問題是提供一種基于電子證照保真技術的應用本生成方法及裝置。