[发明专利]一种电子证照的安全防伪方法和系统

说明书

本发明公开了一种电子证照的安全防伪方法和系统，具体包括以下步骤：制作电子印章；生成电子版证照文件；电子版证照文件加盖电子印章；使用杂凑加密算法生成摘要值；使用私钥进行非对称加密；返回加密结果；加密结果嵌入电子证照。电子证照的加密技术，采用颁发电子证照机构的电子印章，与非对称算法、杂凑算法实现电子证照的数字签名和验证运算；因为盖章者的电子印章使用私钥保存，且只有盖章者本人使用，从而保证电子证照上的电子印章盖章不可抵赖性。

技术领域

本发明涉及防伪技术领域，特别是指一种电子证照的安全防伪方法和系统。

背景技术

电子证照指各种纸质证件的电子档；通常存储于计算机硬盘或移动硬盘、U盘等存储设备中，可以打印成纸质版和进行网络传输。电子证照一般由国家机关颁发，具有一定的法律效率。

电子证照在使用的过程中，因为电子证照缺少相应的安全加密手段，很容易出现被复制和冒用情况，而且经常出现经济诈骗。

发明内容

本发明提出一种电子证照的安全防伪方法和系统，解决了现有技术中电子证照在使用的过程中，因为电子证照缺少相应的安全加密手段，很容易出现被复制和冒用情况，而且经常出现经济诈骗的问题。

本发明的技术方案是这样实现的：

一种电子证照的安全防伪方法，具体包括以下步骤：

A，制作电子印章：用章者向制章单位申请电子印章制作；

B，生成电子版证照文件：根据证照模板填充数据，完成电子版证照文件的制作；

C，电子版证照文件加盖电子印章：对电子版证照文件加盖电子印章；

D，使用杂凑加密算法生成摘要值：使用杂凑加密算法将电子印章印模、印章标题、印章序列号、盖章者证书、电子证照文件生成摘要值；

E，使用私钥进行非对称加密：使用私钥对摘要值进行非对称加密；

F，返回加密结果：加密之后返回结果，得到印章实例对象；

G，加密结果嵌入电子证照：加密结果嵌入到电子证照中，完成一个电子证照的加密过程。

作为本发明的一个优选实施例，所述步骤D中使用SHA1生成摘要值，步骤E中使用私钥进行ECC加密。

作为本发明的一个优选实施例，所述步骤A，制作电子印章具体包括以下步骤：

A1：申请数字证书：电子印章制作者申请数字证书，计算机生成ECC密钥对，将用户申请信息和公钥提交给CA机构，CA机构使用公钥对用户申请信息进行签名并将结果返回，将CA机构返回的结果存在计算机中，完成数字证书的签发；

A2:制作电子印章印模：制作电子印章的印模，与物理印章印模一致；

A3:数字水印防伪处理：对制作的电子印章印模使用数字水印进行防伪处理；

A4:使用SHA1生成摘要值：使用SHA1算法对电子印章印模、印章标题、印章序列号、数字证书生成摘要值；

A5:使用私钥进行ECC加密：使用私钥对摘要值进行加密；

A6：返回加密结果：加密之后返回结果，完成制章。

作为本发明的一个优选实施例，所述步骤C，电子版证照文件加盖电子印章具体包括以下步骤：

C1，将电子印章印模、印章标题、印章序列号和制章人员证书依次组合成待签数据；

C2，对待签数据进行SHA1的HASH运算，得到摘要值；

C3，使用签名者证书对应的私钥对摘要值进行ECC加密，得到数字签名；