[发明专利]一种基于PKI技术的可信电子证照系统及工作方法

权利要求书

1.一种基于PKI技术的可信电子证照系统，其特征在于，包括：教务管理系统、可信电子证照服务系统、可信电子证照密码应用支撑平台、对接验证子系统、证照互联网平台；其中，所述可信电子证照服务系统包括电子结业录入子系统、在线验证服务子系统和配置管理子系统，所述教务管理系统将第一成绩信息发送至所述可信电子证照服务系统，所述可信电子证照密码应用支撑平台用于将所述可信电子证照服务系统中的所述第一成绩信息转化为第二成绩信息和可信电子证照，所述对接验证子系统和所述证照互联网平台用于第三成绩信息的验证和所述可信电子证照的展示，所述电子结业录入子系统用于根据所述教务管理系统发送的所述第一成绩信息和所述可信电子证照密码应用支撑平台进行所述可信电子证照的生成；所述在线验证服务子系统用于所述可信电子证照密码应用支撑平台对从所述对接验证子系统、所述证照互联网平台上收到的所述第三成绩信息中的学生成绩进行解码；所述配置管理子系统用于管理所述可信电子证照服务系统的数据容量和预设加密等级；

在所述证照互联网平台中，通过基于PKI的成绩审核进行待检验的可信电子证照的真假验证，并出具检验报告；

在所述可信电子证照密码应用支撑平台中，根据所述电子结业录入子系统和所述配置管理子系统中的预设加密等级进行证书生成，生成所述可信电子证照，并发送给所述电子结业录入子系统；

其中，所述基于PKI的成绩审核的方法包括：

获取所述待检验的可信电子证照，删除数字签名和时间戳；

读取在文件中的电子印章为有序数值序列数值x_i和加密等级L，并将电子印章数据保存为第一计算公式形式的有序数值序列X_i；

根据所述有序数值序列X_L通过第二计算公式计算目标数据y_i的取值；

判断所有的所述目标数据y_i能否满足第三计算公式，当所有的所述目标数据y_i都满足所述第三计算公式时，将所述待检验的可信电子证照判定为正确的可信电子证照；

所述第一计算公式为：

其中，X_L为所述有序数值序列，L为所述加密等级，x_i为第i个有序数值序列数值，i为大于0小于等于L的整数；

所述第二计算公式为：

其中，X_L为所述有序数值序列，L为所述加密等级，x_i为第i个有序数值序列数值，a_ij为第i级加密的第j个加密系数，y_i为第i级加密的所述目标数据，i为大于0且小于等于L的整数，j为大于等于0且小于等于L的整数；

所述第三计算公式为：

其中，L为所述加密等级，B_i1为第i级加密的目标最低允许值，B_i2为第i级加密的目标最高允许值，y_i为第i级加密的所述目标数据，i为大于0小于等于L的整数；

其中，所述根据所述电子结业录入子系统和所述配置管理子系统中的预设加密等级进行证书生成包括：

获取所述配置管理子系统中的加密等级L；

获取预设的所有的目标最低允许值B_i1、所有的目标最高允许值B_i2和所有的加密系数a_ij，其中，B_i1为第i级加密的目标最低允许值，B_i2为第i级加密的目标最高允许值，a_ij为第i级加密的第j个加密系数，i为大于0且小于等于L的整数，j为大于等于0且小于等于L的整数；

随机选取满足所述第三计算公式的1组y_i数据；

根据所述y_i数据和所述加密系数a_ij利用第四计算公式计算逐一计算所述第i个有序数值序列数值x_i；

将所述有序数值序列保存为所述电子印章，将所述第一成绩信息中的所述学生成绩转化为第一电子证照；

将时间戳和数字签名添加到所述第一电子证照上，转换为所述可信电子证照；

所述第四计算公式为：

其中，x_i为第i个有序数值序列数值，x_k为第k个有序数值序列数值，a_ik为第i级加密的第k个加密系数，y_i为第i级加密的所述目标数据，a_ii为第i级加密的第i个加密系数，a_i0为第i级加密的第0个加密系数，L为所述加密等级，y_i为第i级加密的所述目标数据，i为大于0小于等于L的整数，k为大于0小于等于i-1的整数。