[發明專利]一種跨行業的國密證書驗證方法及驗證系統

在審

• 申請號: 202011363513.0
• 申請日: 2020-11-27
• 公開（公告）號: CN112699359A
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 李孝猛;李璐璐;王永濤;董寧博;劉茜;梁宵;張宇馳
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33
• 代理公司: 北京思創大成知識產權代理有限公司 11614
• 代理人: 張立君

本發明公開了一種跨行業的國密證書驗證方法及驗證系統，該方法包括：獲取國密證書的擴展項標識，驗證擴展項標識是否符合證書標準格式；當擴展項標識符合證書標準格式時，驗證國密證書擴展項中的身份標識碼是否符合格式規范；當身份標識碼符合格式規范時，獲取國密證書的基本域中的名稱信息；驗證名稱信息與身份標識碼的合法性；當名稱信息與身份標識碼合法時，進行證書的有效性檢查。本發明通過將多個單一性電子憑據聚合生成復合型電子憑據，實現了各種憑據類型的相互轉化，使得復合生成的電子憑據滿足業務需求，提高了工作的便捷性及工作效率。

技術領域

本發明屬于電子證書驗證技術領域，更具體地，涉及一種跨行業的國密證書驗證方法及生成系統。

背景技術

隨著行業和區域性電子認證發展迅速，電子認證服務機構規模逐步擴大。但我國目前未形成統一的電子認證信任體系，國家密碼管理部門正在根據政府相關文件，以根中心模式建設和推廣國家電子政務電子認證體系，在推廣中也遇到很多困難需要解決。目前已有多家電子認證服務機構，所發行的數字證書已達數億張。這些證書在金融、稅務、工商、社保、質檢、醫療、海關、招投標等幾十個應用領域、數千個應用部門發揮了積極作用。各家都有各自不同的解決方法，這就造成安全應用無法互聯、互通和互信，造成地域或行業互不相通的“信息安全孤島”局面，以及區域發展不平衡等問題。隨著各地聯系的日益密切，電子認證應用范圍不斷擴大，應用需求不斷顯現，應用水平不斷深化，實現基于云計算電子認證跨區域、跨行業的應用需求日益迫切。同時受“棱鏡門”事件的影響和國家網絡空間自主安全可控的需求，基于國產密碼算法的證書能夠實現互信互認已是勢在必行的需求。

因此，特別需要一種方法能解決跨行業區域之間國密證書之間的相互信任問題。

發明內容

本發明的目的是提出一種能解決跨行業區域之間國密證書之間的相互信任問題的跨行業的國密證書驗證方法及生成系統。

為了實現上述目的，本發明提供一種跨行業的國密證書驗證方法，包括：獲取國密證書的擴展項標識，驗證所述擴展項標識是否符合證書標準格式；當所述擴展項標識符合證書標準格式時，驗證所述國密證書擴展項中的身份標識碼是否符合格式規范；當所述身份標識碼符合格式規范時，獲取所述國密證書的基本域中的名稱信息；驗證所述名稱信息與身份標識碼的合法性；當所述名稱信息與身份標識碼合法時，進行證書的有效性檢查。

優選的，所述擴展項標識包括個人證書對應的擴展項標識和企業證書對應的擴展項標識，所述身份標識碼符包括個人身份標識碼和企業統一社會信用代碼；當所述個人證書對應的擴展項標識符合個人證書對應的證書標準格式時，獲取所述國密證書擴展項中的個人身份標識碼；當所述企業證書對應的擴展項標識符合企業證書對應的證書標準格式時，獲取所述國密證書擴展項中的企業統一社會信用代碼。

優選的，所述驗證所述國密證書擴展項中的身份標識碼是否符合格式規范包括：當所述身份標識碼為個人身份標識碼時，驗證所述個人身份標識碼是否符合身份證件標準格式規范；當所述身份標識碼為企業統一社會信用代碼時，驗證所述企業統一社會信用代碼是否符合統一社會信用代碼長度格式。

優選的，所述名稱信息包括個人姓名和企業名稱，驗證所述名稱信息與身份標識碼的合法性包括：當所述名稱信息為個人姓名時，檢證所述個人姓名是否符合格式要求，當所述個人姓名符合格式要求時，驗證所述個人姓名與所述個人身份標識碼是否匹配；當所述名稱信息為企業名稱時，檢證所述企業名稱是否符合格式要求，當所述企業名稱符合格式要求時，驗證所述企業名稱與所述統一社會信用代碼是否匹配。

優選的，所述個人身份標識碼包括個人身份證號碼、護照號碼和軍官證號碼。

優選的，所述國密證書的基本域還包括國家信息、地址信息和企業電話號碼。