一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證方法及系統(tǒng)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及電子證照技術(shù)領(lǐng)域，尤其涉及一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證方法及系統(tǒng)。
【背景技術(shù)】
[0002]目前，政府部門已基本完成各自業(yè)務(wù)系統(tǒng)的建設(shè)，對(duì)電子證照技術(shù)的應(yīng)用也很廣泛，證照信息大多能夠被有效共享。政府頒發(fā)的證照很多，其認(rèn)證審批辦理過(guò)程更多以紙質(zhì)審批為主，用掃描儀掃描成“偽電子證照”為輔，缺少統(tǒng)一的認(rèn)證標(biāo)準(zhǔn)，導(dǎo)致電子證照很難在廣度和深度上做進(jìn)一步的應(yīng)用，無(wú)法保證電子證照的真實(shí)可靠性。

【發(fā)明內(nèi)容】

[0003]本發(fā)明要解決的技術(shù)問(wèn)題之一，在于提供一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證方法，為電子證照在政府部門間的協(xié)同應(yīng)用提供了可認(rèn)證機(jī)制。
[0004]本發(fā)明的問(wèn)題之一，是這樣實(shí)現(xiàn)的:
[0005]—種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證方法，包括如下步驟:
[0006]步驟1、根據(jù)電子證照產(chǎn)生相應(yīng)的電子證照數(shù)據(jù)，并存儲(chǔ)至電子證照庫(kù)中；
[0007]步驟2、對(duì)請(qǐng)求驗(yàn)證方的身份進(jìn)行認(rèn)證，若認(rèn)證通過(guò)，則將電子證照文件提交至驗(yàn)證服務(wù)端;若認(rèn)證不通過(guò)，則結(jié)束流程；
[0008]步驟3、通過(guò)所述驗(yàn)證服務(wù)端將獲取到的電子證照文件進(jìn)行加載處理，過(guò)濾非法文件后，將過(guò)濾后的電子證照文件進(jìn)行解析，解析獲取數(shù)字簽名、數(shù)字證書、電子印章、證照元數(shù)據(jù)信息以及黑名單，并獲取所述電子證照庫(kù)中的電子證照數(shù)據(jù)至所述驗(yàn)證服務(wù)端，所述數(shù)字簽名、所述數(shù)字證書以及所述電子印章已進(jìn)行加密；
[0009]步驟4、通過(guò)解密技術(shù)將所述數(shù)字簽名、所述數(shù)字證書以及所述電子印章進(jìn)行驗(yàn)證，并通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息以及所述黑名單與所述電子證照數(shù)據(jù)進(jìn)行驗(yàn)證，若所述數(shù)字簽名、所述數(shù)字證書、所述電子印章、所述證照元數(shù)據(jù)信息以及所述黑名單均通過(guò)驗(yàn)證，則說(shuō)明該電子證照文件真實(shí)有效;否則，說(shuō)明該電子證照文件無(wú)效；
[0010]步驟5、獲取驗(yàn)證結(jié)果，并將該驗(yàn)證結(jié)果返回給請(qǐng)求驗(yàn)證方。
[0011]進(jìn)一步地，所述電子證照數(shù)據(jù)包括作廢黑名單、受限黑名單、基本信息以及擴(kuò)展信息。
[0012]進(jìn)一步地，所述步驟4中通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息以及所述黑名單與所述電子證照數(shù)據(jù)進(jìn)行驗(yàn)證，具體為:
[0013]通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息與所述基本信息以及所述擴(kuò)展信息進(jìn)行驗(yàn)證;并且通過(guò)比對(duì)方式將所述黑名單與所述作廢黑名單以及所述受限黑名單進(jìn)行驗(yàn)證。
[0014]本發(fā)明要解決的技術(shù)問(wèn)題之二，在于提供一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證系統(tǒng)，為電子證照在政府部門間的協(xié)同應(yīng)用提供了可認(rèn)證機(jī)制。
[0015]本發(fā)明的問(wèn)題之二，是這樣實(shí)現(xiàn)的:
[0016]一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證系統(tǒng)，包括:
[0017]證照目錄服務(wù)模塊，用于根據(jù)電子證照產(chǎn)生相應(yīng)的電子證照數(shù)據(jù)，并存儲(chǔ)至電子證照庫(kù)中；
[0018]文件同步接口模塊，用于對(duì)請(qǐng)求驗(yàn)證方的身份進(jìn)行認(rèn)證，若認(rèn)證通過(guò)，則將電子證照文件提交至驗(yàn)證服務(wù)端;若認(rèn)證不通過(guò)，則結(jié)束流程；
[0019]證照信息解析模塊，用于通過(guò)所述驗(yàn)證服務(wù)端將獲取到的電子證照文件進(jìn)行加載處理，過(guò)濾非法文件后，將過(guò)濾后的電子證照文件進(jìn)行解析，解析獲取數(shù)字簽名、數(shù)字證書、電子印章、證照元數(shù)據(jù)信息以及黑名單，并獲取所述電子證照庫(kù)中的電子證照數(shù)據(jù)至所述驗(yàn)證服務(wù)端，所述數(shù)字簽名、所述數(shù)字證書以及所述電子印章已進(jìn)行加密；
[0020]證照認(rèn)證處理模塊，用于通過(guò)解密技術(shù)將所述數(shù)字簽名、所述數(shù)字證書以及所述電子印章進(jìn)行驗(yàn)證，并通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息以及所述黑名單與所述電子證照數(shù)據(jù)進(jìn)行驗(yàn)證，若所述數(shù)字簽名、所述數(shù)字證書、所述電子印章、所述證照元數(shù)據(jù)信息以及所述黑名單均通過(guò)驗(yàn)證，則說(shuō)明驗(yàn)證成功，該電子證照文件真實(shí)有效；否則，說(shuō)明驗(yàn)證失敗，該電子證照文件無(wú)效；
[0021 ] 證照驗(yàn)證接口模塊，用于獲取驗(yàn)證結(jié)果，并將該驗(yàn)證結(jié)果返回給請(qǐng)求驗(yàn)證方。
[0022]進(jìn)一步地，所述電子證照數(shù)據(jù)包括作廢黑名單、受限黑名單、基本信息以及擴(kuò)展信息。
[0023]進(jìn)一步地，所述證照認(rèn)證處理模塊具體如下:
[0024]數(shù)字簽名驗(yàn)證單元，用于對(duì)事先加密好的所述數(shù)字簽名進(jìn)行解密，根據(jù)解密技術(shù)將所述數(shù)字簽名進(jìn)行驗(yàn)證；
[0025]數(shù)字證書驗(yàn)證單元，用于對(duì)事先加密好的所述數(shù)字證書進(jìn)行解密，根據(jù)解密技術(shù)將所述數(shù)字證書進(jìn)行驗(yàn)證；
[0026]電子印章驗(yàn)證單元，用于對(duì)事先加密好的所述電子印章進(jìn)行解密，根據(jù)解密技術(shù)將所述電子印章進(jìn)行驗(yàn)證；
[0027]證照元數(shù)據(jù)信息驗(yàn)證單元，用于通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息與所述基本信息以及所述擴(kuò)展信息進(jìn)行驗(yàn)證；
[0028]黑名單驗(yàn)證單元，用于通過(guò)比對(duì)方式將所述黑名單與所述作廢黑名單以及所述受限黑名單進(jìn)行驗(yàn)證；
[0029]若所述數(shù)字簽名、所述數(shù)字證書、所述電子印章、所述證照元數(shù)據(jù)信息以及所述黑名單均通過(guò)驗(yàn)證，則說(shuō)明該電子證照文件真實(shí)有效;否則，說(shuō)明該電子證照文件無(wú)效。
[0030]本發(fā)明具有如下優(yōu)點(diǎn):本發(fā)明適用于各地區(qū)、各部門的使用電子證照的應(yīng)用系統(tǒng)，采用本發(fā)明可認(rèn)證跨部門、跨地區(qū)應(yīng)用的電子證照，符合服務(wù)型政府的建設(shè)理念，并可以把該認(rèn)證機(jī)制應(yīng)用到電子商務(wù)系統(tǒng)。
【附圖說(shuō)明】
[0031 ]下面參照附圖結(jié)合實(shí)施例對(duì)本發(fā)明作進(jìn)一步的說(shuō)明。
[0032]圖1為本發(fā)明一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證方法的執(zhí)行流程圖。
[0033]圖2為本發(fā)明一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證系統(tǒng)的結(jié)構(gòu)框圖。
【具體實(shí)施方式】
[0034]以下結(jié)合附圖和具體實(shí)施例對(duì)本發(fā)明作進(jìn)一步詳述。
[0035]如圖1所示，本發(fā)明的一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證方法，包括如下步驟:
[0036]步驟1、在電子證照生成以及管理過(guò)程中產(chǎn)生相應(yīng)的電子證照數(shù)據(jù)，并存儲(chǔ)至電子證照庫(kù)中，所述電子證照數(shù)據(jù)包括作廢黑名單、受限黑名單、基本信息以及擴(kuò)展信息；所述基本信息包括電子證照編號(hào)、證照名稱、證照文號(hào)、頒證時(shí)間、有效期(起始)、有效期(截止)、頒證單位、持證者、證照變更記錄、軟件環(huán)境、業(yè)務(wù)行為、電子簽章信息以及數(shù)字證書信息;所述擴(kuò)展信息包括證照廢止列表地址、證照在線查詢地址、證照在線驗(yàn)證地址、主題詞、來(lái)源、語(yǔ)言、硬件環(huán)境以及提取碼；
[0037]步驟2、對(duì)請(qǐng)求驗(yàn)證方的身份進(jìn)行認(rèn)證，由驗(yàn)證端向請(qǐng)求驗(yàn)證方發(fā)送隨機(jī)授權(quán)驗(yàn)證碼，請(qǐng)求驗(yàn)證方提交驗(yàn)證碼，若認(rèn)證通過(guò)，則將電子證照文件提交至驗(yàn)證服務(wù)端;若認(rèn)證不通過(guò)，則結(jié)束流程；
[0038]步驟3、通過(guò)所述驗(yàn)證服務(wù)端將獲取到的電子證照文件進(jìn)行加載處理，過(guò)濾非法文件后，將過(guò)濾后的電子證照文件進(jìn)行解析，解析獲取數(shù)字簽名、數(shù)字證書、電子印章、證照元數(shù)據(jù)信息以及黑名單，并獲取所述電子證照庫(kù)中的電子證照數(shù)據(jù)至所述驗(yàn)證服務(wù)端，所述數(shù)字簽名、所述數(shù)字證書以及所述電子印章已進(jìn)行加密；
[0039]步驟4、通過(guò)解密技術(shù)將所述數(shù)字簽名、所述數(shù)字證書以及所述電子印章進(jìn)行驗(yàn)證，并通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息以及所述黑名單與所述電子證照數(shù)據(jù)進(jìn)行驗(yàn)證，若所述數(shù)字簽名、所述數(shù)字證書、所述電子印章、所述證照元數(shù)據(jù)信息以及所述黑名單均通過(guò)驗(yàn)證，則說(shuō)明該電子證照文件真實(shí)有效；否則，說(shuō)明該電子證照文件無(wú)效;其具體如下:
[0040]若所述數(shù)字簽名、所述數(shù)字證書、所述電子印章、所述證照元數(shù)據(jù)信息以及所述黑名單均通過(guò)驗(yàn)證，則說(shuō)明該電子證照文件真實(shí)有效;否則，說(shuō)明該電子證照文件無(wú)效；
[0041 ]具體有:先對(duì)事先加密好的所述數(shù)字簽名進(jìn)行解密，根據(jù)解密技術(shù)將所述數(shù)字簽名進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則說(shuō)明該電子證照文件無(wú)效;若驗(yàn)證通過(guò)，則對(duì)事先加密好的所述數(shù)字證書進(jìn)行解密，根據(jù)解密技術(shù)將所述數(shù)字證書進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則說(shuō)明該電子證照文件無(wú)效;若驗(yàn)證通過(guò)，則對(duì)事先加密好的所述電子印章進(jìn)行解密，根據(jù)解密技術(shù)將所述電子印章進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則說(shuō)明該電子證照文件無(wú)效;若驗(yàn)證通過(guò)，則通過(guò)比對(duì)方式將所述證照元數(shù)據(jù)信息與所述基本信息以及所述擴(kuò)展信息進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則說(shuō)明該電子證照文件無(wú)效;若驗(yàn)證通過(guò)，則通過(guò)比對(duì)方式將所述黑名單與所述作廢黑名單以及所述受限黑名單進(jìn)行驗(yàn)證，若驗(yàn)證不通過(guò)，則說(shuō)明該電子證照文件無(wú)效;若驗(yàn)證通過(guò)，則說(shuō)明該電子證照文件有效；
[0042]步驟5、獲取驗(yàn)證結(jié)果，并將該驗(yàn)證結(jié)果返回給請(qǐng)求驗(yàn)證方，如此以來(lái)可確保電子證照的格式和文件的有效性。
[0043]如圖2所示，本發(fā)明的一種電子政務(wù)內(nèi)網(wǎng)電子證照的認(rèn)證系統(tǒng)，包括:
[0044]證照目錄服務(wù)模塊，用于在電子證照生成以及管理過(guò)程中產(chǎn)生相應(yīng)的電子證照數(shù)據(jù)，并存儲(chǔ)至電子證照庫(kù)中，所述電子證照數(shù)據(jù)包括作廢黑名單、受限黑名單、基本信息以及擴(kuò)展信息；所述基本信息包括電子證照編號(hào)、證照名稱、證照文號(hào)、頒證時(shí)間、有效期(起始)、有效期(截止)