[发明专利]一种基于PKI技术的电子出入证及其颁发方法和验证方法

说明书

本发明公开的一种基于PKI技术的电子出入证，包含文本数据和二维码数据，所述二维码数据由结构化签名数据转换而成，所述结构化签名数据由出入证信息和签名结果结合构成，所述签名结果由使用国家权威机构为出入证颁发机构发放的证书对摘要数据进行签名运算得到，所述摘要数据通过计算格式化注册信息得到。还公开了上述电子出入证的颁发方法和验证方法。本发明相对于传统的纸质出入证具有安全性高、防篡改、易记录、方便外来单位人员等优点。

技术领域

本发明涉及PKI身份认证技术领域，尤其涉及一种基于PKI技术的电子出入证及其颁发方法和验证方法。

背景技术

如今，随着我国行政管理水平的总体提高，越来越多的公寓、学校、公司、行政机关都加强了对所管辖区域的出入管理，主要手段为颁发出入证、配备门卫检查证件等。

传统的出入证的颁发与验证方式为纸质证件上盖章，门卫使用肉眼验证的方式，随着各种技术手段水平的提高，对各单位尤其是对于机密的行政机关和科研机构来说，纸质的证件和印章都容易伪造，而且门卫用肉眼很难识别出来，如果被有心人利用，会造成严重后果。而且，外来单位人员来本单位出差，需要提供介绍信、照片、身份证件等繁琐材料，同时本单位也要进行一系列的审核制作证件工作，效率低下。

因此，对于行政机关和科研机构等机密安全等级较高、需要门卫检查证件的单位，宜采用效率更高、安全性更强的方式。为此，本申请人进行了有益的探索和研究，找到了解决上述问题的办法，下面将要介绍的技术方案便是在这种背景下产生的。

发明内容

本发明所要解决的技术问题之一在于：针对传统的纸质出入证所存在安全性能较低、效率较低等问题，而提供一种安全性能高、效率高且不易丢失的基于PKI技术的电子出入证。

本发明所要解决的技术问题之二在于：提供一种上述基于PKI技术的电子出入证的颁发方法。

本发明所要解决的技术问题之三在于：提供一种上述基于PKI技术的电子出入证的验证方法。

作为本发明第一方面的一种基于PKI技术的电子出入证，包含文本数据和二维码数据，所述二维码数据由结构化签名数据转换而成，所述结构化签名数据由出入证信息和签名结果结合构成，所述签名结果由使用国家权威机构为出入证颁发机构发放的证书对摘要数据进行签名运算得到，所述摘要数据通过计算格式化注册信息得到。

作为本发明第二方面的一种上述基于PKI技术的电子出入证的颁发方法，包括以下步骤：

步骤S10，获取出入证信息；

步骤S11，对获取到的出入证信息进行计算得到格式化出入证信息的摘要数据；

步骤S12，使用国家权威机构为出入证颁发机构发放的证书对摘要数据进行签名运算，得到签名结果；

步骤S13，将出入证信息和签名结果结合形成结构化签名数据；

步骤S14，将结构化签名数据转化为二维码，并带有二维码的电子出入证颁发给相对应的人员。

在本发明的一个优选实施例中，所述出入证信息包括姓名、性别、部门、照片以及有效期。

作为本发明第三方面的一种上述基于PKI技术的电子出入证的验证方法，包括以下步骤：

步骤S20，获得电子出入证的二维码；

步骤S21，扫描二维码得到结构化签名数据；

步骤S22，对结构化签名数据中的注册信息进行摘要运算，得到摘要数据；

步骤S23，使用国家权威机构为出入证颁发机构发送的证书对摘要数据与结构化签名数据中的签名结果进行运算，验证签名的有效性；