[发明专利]一种基于电子法定身份证件实体证生成网络映射证件的方法

摘要

本发明涉及身份证件技术领域，具体涉及一种基于电子法定身份证件实体证生成网络映射证件的方法。本发明提供的一种基于电子法定身份证件实体证生成网络映射证件的方法包括以下步骤证载信息抽取步骤、映射变换步骤、签名步骤、网络映射证件撤销列表签发步骤和签名数字证书、网络映射证件和网络映射证件撤销列表发布步骤。本发明提供的一种基于电子法定身份证件实体证生成网络映射证件的方法，以现有电子法定身份证件及其相关的数据库资源等为基础，提出安全可靠、经济易行、符合中国国情的网络法定身份管理方案，解决了中国当前面临的网络法定身份管理难题。

主权项

一种基于电子法定身份证件实体证生成网络映射证件的方法，其特征在于，所述方法包括以下步骤：步骤1）证载信息抽取步骤，包括将法定电子身份证件实体证上记载的信息，划分为以姓名、性别、出生日期和证件号码为基础的个人基本信息，以相片、指纹、虹膜和DNA为基础的生物特征信息，以物理防伪、数字防伪为基础的证件防伪特征信息；从法定身份证件实体证记载的信息中抽取内容，所述证载信息源自读取电子法定身份证件方式获得的信息，或源自电子法定身份证件制作与签发数据库获得的信息；步骤2）映射变换步骤，将步骤1）抽取的证载信息经映射变换，所述映射变换为数学变换或密码变换，形成网络映射证件中存放的要素数据，制作签发网络映射证件；步骤3）生成签名数据，完成网络映射证件签发步骤，包括将步骤2）中所述映射证件存放的要素数据，附加映射证件的序列号、有效期、颁发者、持有人相关信息后，用网络映射证件签发机构网络映射证件签名数字证书签名，生成签名数据，完成网络映射证件签发；所述签名数据附在网络映射证件电子文件中一并发布，用于保证验证网络映射证件自身的真实性和完整性；所述网络映射证件中存放的要素数据为源自法定身份证件证载信息；所述映射变换为不可逆的变换，通过要素数据不能逆推出证载信息的原文；所述要素数据公开发布时设有保护持有人的个人信息和隐私的步骤；所述要素数据支持通过网络远程在线安全认证，所述网络远程在线安全认证过程包括设置的抗旁路攻击方法、抗中间人攻击方法、抗重放攻击方法和防窃听方法；步骤4）网络映射证件撤销列表签发步骤，包括当网络映射证件所关联绑定的实体证件因注销、挂失原因失效时，网络映射证件签发机构在第一时间签发撤销列表，将失效的实体证件对应的网络映射证件同步失效；所述网络映射证件撤销列表，用网络映射证件签发机构网络映射证件签名数字证书签名并更新，当发生实体证件失效时进行紧急更新，网络映射证件有效期不超过对应实体证件的有效期，当所述实体证件自然过期时，所述网络映射证件自然过期，不用通过签发撤销列表确认其失效；步骤5）签名数字证书、网络映射证件和网络映射证件撤销列表发布步骤，包括网络映射证件签名数字证书、网络映射证件、网络映射证件撤销列表，均为网络映射证件验证机构验证网络映射证件时需要使用的，网络映射证件签发机构面向网络映射证件验证机构或子系统实时发布。