[發明專利]應用SM9算法生成證件個人化防偽特征的方法及裝置

在審

• 申請號: 202011502253.0
• 申請日: 2020-12-17
• 公開（公告）號: CN112580765A
• 公開（公告）日: 2021-03-30
• 發明（設計）人: 鄧鋼;曹宗勇;張果斌;張志達
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06K19/077
• 分類號: G06K19/077
• 代理公司: 北京思創大成知識產權代理有限公司 11614
• 代理人: 張立君

本發明公開了一種應用SM9算法生成證件個人化防偽特征的方法及裝置，方法包括：使用用戶身份標識生成用戶私鑰；使用用戶私鑰對證件中的個人信息組成的一段數據進行簽名并獲得用戶簽名值；對用戶簽名值進行處理并獲取用戶簽名值的特征字符串；將特征字符串打印到證件上，作為證件的防偽特征；將用戶身份標識寫入證件的電子芯片中，用戶身份標識用于簽名認證。通過簽名認證確保個人信息完整性、真實性以及未被篡改。實現利用SM9算法的特性生成證件個人化防偽特征，架構簡單不依賴CA認證，且安全性更高。

技術領域

本發明涉及電子個人證件領域，更具體地，涉及一種應用SM9算法生成證件個人化防偽特征的方法及裝置。

背景技術

在證件個人化過程中，需要根據個人信息生成防偽特征，用于在證件應用過程中鑒定個人身份。傳統方式是使用對稱加密算法或者非對稱算法生成，使用對稱算法密鑰安全傳輸是比較難以解決的問題，如果密鑰傳輸過程中泄露會導致整個安全體系崩潰；傳統方式使用非對稱算法需要依賴CA(數字認證機構)，架構比較復雜，部署成本比較高。

發明內容

本發明的目的是提出一種應用SM9算法生成證件個人化防偽特征的方法及裝置，實現利用SM9算法的特性生成證件個人化防偽特征，架構簡單不依賴CA認證，且安全性更高。

為實現上述目的，本發明提出了一種應用SM9算法生成證件個人化防偽特征的方法，包括：

使用用戶身份標識生成用戶私鑰；

使用所述用戶私鑰對證件中的個人化信息組成的一段數據進行簽名并獲得用戶簽名值；

對所述用戶簽名值進行轉換處理并獲取所述用戶簽名值的特征字符串；

將所述特征字符串打印到證件上，作為所述證件的防偽特征；

將所述用戶身份標識寫入所述證件的電子芯片中，所述用戶身份標識用于簽名認證；

通過所述簽名認證確保所述證件中的個人信息的完整性、真實性以及未被篡改。

可選地，所述用戶身份標識在應用系統中具有唯一性?？蛇x地，所述將所述特征字符串打印到證件上，包括：

將所述特征字符串直接打印到證件表面，或者，將所述特征字符串轉換為條形碼并打印到證件上。

可選地，所述條形碼包括一維條形碼和/或二維條形碼。

可選地，所述用戶身份標識包括用戶的個人名稱、所述證件的編號和所述證件的制證批次?？蛇x地，所述電子芯片為RFID芯片。

可選地，所述證件包括居住證、出入境證件和員工證。

可選地，對所述證件進行簽名認證的方法包括：

讀取所述特征字符串；

將所述特征字符串轉換為所述簽名值；

讀取所述電子芯片獲取所述用戶身份標識；

使用所述用戶身份標識對所述簽名值進行簽名認證。

本發明還提出一種應用SM9算法生成證件個人化防偽特征的裝置，包括：

私鑰生成模塊，用于使用用戶身份標識生成用戶私鑰；

簽名模塊，用于使用所述用戶私鑰對證件中的個人化信息組成的一段數據進行簽名并獲得用戶簽名值；

用戶簽名值和特征字符串雙向轉換模塊，用于對所述用戶簽名值進行轉換處理獲取所述用戶簽名值的特征字符串，以及用于對所述用戶簽名值的特征字符串進行轉換處理獲取所述用戶簽名值；

打印模塊，用于將所述特征字符串打印到證件上，作為所述證件的防偽特征；