[发明专利]基于轻量级非对称身份的电子证照防伪方法

权利要求书

1.基于轻量级非对称身份的电子证照防伪方法，由电子证照身份合成与标示、电子证照传感与查验、电子证照验证与识别三个部件组成，电子证照身份合成与标示部件供发证机构用来合成电子证照的非对称身份(其被分割存于电子证照二维码和统一万物验证平台服务器中)，电子证照传感与查验部件供查验方用来扫取和查验电子证照的非对称身份，电子证照验证与识别部件供万物验证平台用来实际验证非对称身份和识别相应的电子证照真伪，在下文中，“←”表示右边表达式至左边变量的赋值，JUNCT(X₁，X₂，...，X_n)是一拼接函数(/算法)，它把变量X₁，X₂，...，X_n之值分别转换为比特串并拼接起来，HASH(Msg)是一轻量级单向散列函数(/算法)，它输出消息Msg的摘要Digest，PriKey是私钥，PubKey是公钥，SIGNING(PriKey，Digest)是签名函数(/算法)，它使用私钥PriKey对Digest进行签名并输出签名码SignCode，VERIFYING(AsymID，Digest，PubKey)是身份验证函数(/算法)，它运行于万物验证平台，根据发证机构编号IssuerNum找到公钥PubKey，并利用PubKey对AsymID进行识别运算，CUser为用户独特信息，LAsymID为左部非对称身份，LSignCode为左部签名码，RAsymID为右部非对称身份，RSignCode为右部签名码，PCode为非对称身份二维码，本方法的特征在于

电子证照身份合成与标示部件采用了下列步骤：

1)从软加锁容具中提取IssuerNum，PriKey；

2)合取Msg←JUNCT(IssuerNum，CUser)；

3)计算Digest←HASH(Msg)，

且保存Digest至用户记录中；

4)计算SignCode←SIGNING(PriKey，Digest)；

5)析取LSignCode←SignCode比特串的左1/2部分，

析取RSignCode←SignCode比特串的右1/2部分；

6)合取RAsymID←JUNCT(IssuerNum，RSignCode)，

上传RAsymID，Digest至统一万物身份验证平台；

7)合取LAsymID←JUNCT(IssuerNum，LSignCode)；

8)转换LAsymID，Digest到尺寸合适的二维码PCode；

9)按格式下传PCode和证照信息(含相片)到用户手机中；

电子证照传感与查验部件采用了下列步骤：

(1)使用自身手机APP扫描电子证照上的PCode；

(2)转换PCode到二进制串BitString；

(3)从BitString中分离出LAsymID和Digest；

(4)发送LAsymID，Digest到统一万物身份验证平台，

并接收返回结果VResult；

(5)如果VResult＝“真实”，则该电子证照为真，否则为假；

电子证照验证与识别部件采用了下列步骤：

①接收LAsymID，Digest并记存发送手机号SendingN；

②从LAsymID中分离出IssuerNum和LSignCode；

③从IssuerNum对应记录中检索到物品类型TType；

④如果TType＝“电子证照”，则

根据IssuerNum和Digest检索到RSignCode，

合取SignCode←JUNCT(LSignCode，RSignCode)；

⑤根据IssuerNum检索到PubKey；

⑥计算VResult←VERIFYING(SignCode，Digest，PubKey)；

⑦根据SendingN发送VResult到查验方手机；

⑧如果TType＝“电子证照”，则

根据IssuerNum发送VResult，Digest到电子证照发放服务器，

该服务器根据收到的Digest发送“某人证照查验为真”到用户手机。