[发明专利]一种防止恢复电子证照正本的加注应用方法及系统

说明书

本发明公开了一种防止恢复电子证照正本的加注应用方法及系统，本方案首先通过对电子证照正本文件中的数字签名和电子签章关键内容信息进行预处理，改变电子证照正本文件中原有的数字签名信息或电子签章信息；接着，输入在电子证照的照面上可叠加的加注信息；最后，通过数字签名或电子签章方式，对电子证照的加注本内容进行数字签名或电子签章。本发明提供的防止恢复电子证照正本的加注应用方案能够有效防止从电子证照的加注本中恢复出电子证照的正本；同时可实现从电子证照加注本中恢复电子证照的正本内容并进行验证，确保电子证照的真实性、完整性、不可抵赖性、实用性和可验证性。

技术领域

本发明涉及电子证照应用领域中的信息安全技术，具体涉及电子证照正本的信息安全技术。

背景技术

电子证照正本是经过颁发机构电子签章或数字签名后的可信电子证照文件，包含表达该电子证照的照面信息、结构化信息和版式文件信息，通常作为证照颁发机构管理该电子证照的基础性文件。

电子证照加注本是根据电子证照正本产生的可信电子证照文件，该文件不仅包含了电子证照正本的必要信息，还包含申请制作此加注本的相关信息、电子证照持证者(或使用者)对该电子证照加注本的数字签名信息，通常作为证照应用者使用电子证照的归档性文件。

当前，随着电子证照库的大力建设，相关法律已明确电子证照与实体证照具有相同的法律效力。电子证照为全国政务“一网通办”和社会化应用提供基础类支撑。在实际的应用过程中，基本都是使用电子证照的加注本，然而现有的电子证照的加注本可以通过技术手段将证照加注者的数字签名信息移除，移除后便可获得仅包含颁发机构的电子签章或数字签名的电子证照文件(电子证照正本)，从而可以通过该电子证照加注本伪造出该电子证照对应的正本，用于办事归档文件。因此，需要有一个安全机制确保无法从电子证照加注本中伪造出电子证照加注本。

由此可见，提供安全可控的电子证照加注技术是本领域亟需解决的技术问题，实现遵从电子证照的持有者的真实意愿进行电子证照归档使用，为推动全社会化应用提供基础性保障。

发明内容

针对现有电子证照加注技术所形成的电子证照加注本安全性差的问题，需要一种新的安全机制确保无法从电子证照加注本中伪造出电子证照的正本。

为此，本发明的目的在于提供一种防止恢复电子证照正本的加注应用方法，同时还提供一种防止恢复电子证照正本的加注应用系统，以保证经数字签名的电子证照加注本的安全可信，避免被非法篡改。

为了达到上述目的，本发明提供的防止恢复电子证照正本的加注应用方法，包括：

(1)通过对电子证照正本文件中的数字签名或电子签章关键内容信息进行预处理，改变电子证照正本文件中原有的数字签名信息或电子签章信息；

(2)输入在电子证照的照面上可叠加的加注信息；

(3)通过数字签名或电子签章方式，对电子证照的加注本内容进行数字签名或电子签章。

进一步地，所述步骤(1)中电子证照正本文件仅经过颁发机构的数字签名或电子签章。

进一步地，所述步骤(1)中的预处理过程包括：

(11)检索并提取电子证照正本文件中的数字签名或签章关键内容信息，

(12)对提取后的信息进行去除、变换、加密和隐藏处理；

(13)对处理后的信息，回写至电子证照加注本文件中所对应的存储区域，改变电子证照正本文件中原有的数字签名信息和电子签章信息。

进一步地，所述的数字签名和电子签章关键内容信息可以是电子证照正本文件内容中数字签名和电子签章中的全部或部分信息、或正本文件中的其它信息。