[发明专利]凭证安全签发与管理系统及方法

说明书

一种凭证安全签发与管理系统及方法，凭证签发子系统是建构在受控管场所的设备中，外部除非得到授权，否则无法任意存取内部的资料，而且申请凭证的个单元都需要进行身份的确认，增加了凭证申请与签发的安全性；另外，凭证签发子系统是具有运算能力的设备，其运行速度快，可以增加凭证签发的效率；因为申请凭证的单位不需要自行建置签发凭证的系统，只要跟本发明的凭证签发子系统连线，即可申请及获取凭证，可节省企业营运成本。

技术领域

本发明属于凭证申请及签发技术领域，特别是有关于一种凭证安全签发与管理系统及方法。

背景技术

现有的凭证签发系统是储存在快闪磁碟(flashdisk)中，将快闪磁碟连接于制造端的设备后，由快闪磁碟中的凭证签发系统签发凭证。但是这种签发凭证的方式，由于是储存在快闪磁碟中，可以任意携带，而且没有保护内部档案的设施，有极大的风险被第三方窃取。另外，由于这样的凭证签发系统是储存在快闪磁碟中，执行速度较差。而且现有的凭证签发系统须由有凭证需求的单位自行建置，会提高所需要的成本。

发明内容

本发明的目的在于提供一种凭证安全签发与管理系统及方法，可以解决现有技术在安全性、执行速度及建置成本的问题。

本发明的技术方案为：

一种凭证安全签发与管理系统，包括一凭证需求端，使用非对称算法生成一对公钥及私钥，该私钥无法由外部存取，需事先经过授权才能存取；

一凭证附加子系统，其包括：一凭证附加单元，连接于该凭证需求端，用于将一凭证加入该凭证需求端；

一凭证检核单元，其连接于该凭证附加单元且具有一凭证检核单元识别信息；

一第一检核单元，其连接于该凭证检核单元，且具安全运算能力，需事先经过授权才能存取；

以及一凭证签发子系统，所述凭证签发子系统是建构在受控管场所的设备中，外部除非得到授权，否则无法任意存取内部的资料，而且申请凭证的各个单元都需要进行身份的确认，凭证签发子系统是具有运算能力的设备，其运行速度快，可以增加凭证签发的效率，其包括：

一注册审批单元，其连接于该凭证检核单元且具有一注册审批单元识别信息；

一凭证签发单元，其连接于该注册审批单元且具有一凭证签发单元识别信息；

及一第二检核单元，其连接该注册审批单元以及该凭证签发单元，且具有安全运算能力，需事先经过授权才能存取；

其中该凭证附加单元受信任于该凭证检核单元，该凭证检核单元受信任于该注册审批单元，及该注册审批单元受信任于该凭证签发单元。

进一步，该第一检核单元生成一凭证检核单元公私钥对，并据以向一共用上层凭证签发单元申请一凭证检核单元凭证，且以该凭证检核单元凭证绑定该凭证检核单元识别信息。

进一步，该第一检核单元连接于该凭证附加单元，该凭证附加单元具一凭证附加单元识别信息，该第一检核单元生成一凭证附加单元公私钥对，并据以向一共用上层凭证签发单元申请一凭证附加单元凭证，且以该凭证附加单元凭证绑定该凭证附加单元识别信息，该凭证附加单元受信任于该凭证检核单元。

进一步，该凭证附加单元连接于一第三检核单元，该凭证附加单元具一凭证附加单元识别信息，该第三检核单元生成一凭证附加单元公私钥，对并据以向一共用上层凭证签发单元申请一凭证附加单元凭证，且以该凭证附加单元凭证绑定该凭证附加单元识别信息，该凭证附加单元受信任于该凭证检核单元。

进一步，该第二检核单元连接于该注册审批单元，该注册审批单元具一注册审批单元识别信息，该第二检核单元生成一注册审批单元公私钥对，并据以向一共用上层凭证签发单元申请一注册审批单元凭证，且以该注册审批单元凭证绑定该注册审批单元识别信息，该凭证检核单元受信任于该注册审批单元。