[发明专利]一种基于电子证照的数字签名应用方法

摘要

本发明公开了一种基于电子证照的数字签名应用方法，在证书介质内部随机生成非对称的公钥和私钥，利用介质证书生成的私钥对介质的序列号进行签名，把签名结果以及介质序列号加入到电子证照库系统中，经过第三方CA做数字签名，形成电子证照文件；用证书介质解析电子证照文件并验证其数字签名的合法性，提取证照文件中预先加入的使用介质证书私钥做数字签名的签名结果，同时与介质序列号、介质证书的标准公钥证书进行数字签名验证，即可证明电子证照的持有者是介质证书的拥有者。本发明的方法通过数字签名来验证电子证照的持有者是介质证书的拥有者，防止证书信息被篡改或者信息不对应等问题。

主权项

一种基于电子证照的数字签名应用方法，其特征在于，包括如下步骤：（1）在证书介质内部随机生成非对称密钥对，该密钥对包括公钥和私钥，且私钥无法导出；（2）利用介质证书生成的私钥对介质的序列号进行签名；（3）把步骤（2）的签名结果以及介质序列号加入到电子证照库系统中；（4）证照库系统整合证照主体信息、主体唯一标识、证照时效、证书介质的序列号以及签名结果和公钥信息，经过第三方CA做数字签名，形成有效的电子证照文件；（5）用证书介质解析电子证照文件并验证其数字签名的合法性，提取电子证照文件中数字签名的签名结果，预先比对介质的公钥，比对成功后，把签名结果与介质序列号、介质证书的标准公钥证书进行数字签名验证，即可证明电子证照的持有者是介质证书的拥有者。