[发明专利]一种电子证照应用副本的安全生成方法及装置

说明书

本发明公开了一种电子证照应用副本的安全生成方法及装置，本方案在电子证照的照面上叠加证照应用内容信息形成电子证照应用副本可视本，进一步在证照应用副本的非照面信息区按类别存储相应的应用副本非照面区信息；对应用副本上的可视本及非照面区信息进行分类签名和加密。本电子证照应用副本的安全生成方案，能够在不同行业不同场景下实现安全的、可靠的和实用的电子证照应用副本的生成；可进一步促进电子证照在不同行业、不同应用场景下的应用示范和全面推广。

技术领域

本发明涉及信息安全技术，具体涉及电子证照的安全技术。

背景技术

当前，在国家层面，电子证照库被定义为一类基础库，各行各业对电子证照的示范应用和大力推广下，电子证照应用安全越来越受到重视，也越来越广泛地得到关注，但在实际业务应用过程中，考虑到正本的唯一性、法律效力和安全性，持证者往往是基于应用副本来进行的。

因此，其证照应用副本的真实性、安全性、可靠性和实用性显得尤为重要，也会进一步影响到行业推广。

对于证照应用副本的生产技术，目前普遍采用的方法是在通过证照正本复制产生一份新的电子文件，即称之为电子证照应用副本，或在证照正本可视本上叠加新的照面应用信息后，在没有通过有效的数字签名保护下产生一份新的电子文件，即称之为电子证照应用副本。

由正本复制产生应用副本，其在实际应用过程中存在如下问题：

一方面缺少对电子证照正本丢失而造成的影响缺少风险预案保护；

另一方面，正本直接使用，其使用范围、使用用途和使用有效期无法控制，造成电子证照的滥用风险。

由证照正本叠加新的照面信息而没有经过有效数字签名保护所形成的应用副本，其在实际应用过程中存在如下问题：

一方面缺少双向数字签名机制保护，其真实性和可靠性无法得到保护；

另一方面对副本在实际应用场景下包含隐私性的应用性信息缺少以使用者身份进行加密保护，其机密性和安全性无法得到保护；同时缺少对应用副本的授权访问控制，即使用范围、使用用途和使用有效期控制，造成滥用风险；

再一方面在证照应用副本中没有分类存贮证照源数据、扩展性信息和应用副本区信息，其实用性不强；

再一方面，对证照正本文件类型不支持产生多种文件类型的证照副本，实用性不够。

由此可见，提供一种安全可靠的证照应用副本生产技术是本领域亟需解决的技术问题。

发明内容

针对现有证照应用副本生成方案所存在的问题，需要一种安全性可靠，通用性强的电子证照应用副本方案。

为此，本发明所要解决的技术问题是提供一种电子证照应用副本的安全生成方法及装置。

为了解决上述技术问题，本发明提供的电子证照应用副本的安全生成方法，该安全生成方法在电子证照的照面上叠加证照应用内容信息形成电子证照应用副本可视本，进一步在证照应用副本的非照面信息区按类别存储相应的应用副本非照面区信息；对应用副本上的可视本及非照面区信息进行分类签名和加密。

进一步的，所述证照应用内容信息包括持证者所自定义的证照应用副本使用范围、证照应用副本使用用途和证照应用副本使用有效期。

进一步的，所述应用副本非照面区信息包括证照源数据、证照扩展性信息、证照管理性信息和应用副本应用性信息。

进一步的，通过解析对应有效的电子证照，解析出电子证照的照面信息和非照面信息，所述照面信息为证照的可视本信息，所述非照面信息包括证照源数据、证照扩展性信息、证照管理性信息和证照隐藏性信息；

选择相应的证照隐藏性信息和证照应用内容信息来形成应用副本应用性信息。