本發(fā)明涉及信息安全技術(shù)，具體涉及電子證照的生產(chǎn)技術(shù)。

背景技術(shù)：

當(dāng)前，在國(guó)家層面，電子證照庫(kù)被定義為一類(lèi)基礎(chǔ)庫(kù)，各行各業(yè)對(duì)電子證照的示范應(yīng)用和推廣下，電子證照應(yīng)用安全越來(lái)越受到重視，也越來(lái)越廣泛地得到關(guān)注，其真實(shí)性、安全性、可靠性和實(shí)用性顯得尤為重要。

對(duì)于電子證照的生成方案，目前普遍采用的方法是通過(guò)在證照模板疊加照面信息，合成一張電子文件，即電子證照，或在證照模板上加蓋簽發(fā)機(jī)關(guān)的印章再疊加照面信息，合成一張電子文件，即電子證照?，F(xiàn)有生成電子證照的通常做法均如此，其安全性低且實(shí)用性不強(qiáng)：

其一方面缺少對(duì)電子證照真實(shí)性保護(hù)，如沒(méi)有簽發(fā)機(jī)關(guān)對(duì)證照可視本信息(證照模板疊加照面信息后形成的電子文件，不含證照源數(shù)據(jù)信息、擴(kuò)展性信息、隱藏性信息、管理性信息和數(shù)字簽名信息等)、證照源數(shù)據(jù)、擴(kuò)展性信息和管理性信息的數(shù)字簽名，以及沒(méi)有持證人對(duì)隱藏性信息的數(shù)字簽名；

另一方面缺少對(duì)電子證照中涉及隱私信息的機(jī)密性保護(hù)，如沒(méi)有以持證人身份對(duì)隱藏信息的加密保護(hù)和授權(quán)訪問(wèn)控制，也沒(méi)有以簽發(fā)機(jī)構(gòu)身份對(duì)管理性信息的加密保護(hù)和訪問(wèn)控制；

再一方面電子證照實(shí)用性不強(qiáng)，如電子證照中沒(méi)有分類(lèi)存貯證照源數(shù)據(jù)、擴(kuò)展性信息、隱藏性信息和管理性信息等功能。

另外，雖然現(xiàn)有電子證照產(chǎn)品的生產(chǎn)制作的技術(shù)路線(xiàn)存在一定的差異性，但是其普遍做法都是基于全部信息進(jìn)行數(shù)字簽名機(jī)制保護(hù)，從而造成在電子證照產(chǎn)品的生成制作中需要采用基于全部信息進(jìn)行數(shù)字簽名的保護(hù)機(jī)制，不能夠采用對(duì)證照內(nèi)部信息進(jìn)行分類(lèi)應(yīng)用和保護(hù)機(jī)制的技術(shù)偏見(jiàn)。

技術(shù)實(shí)現(xiàn)要素：

針對(duì)現(xiàn)有電子證照生產(chǎn)制作技術(shù)所存在的問(wèn)題，需要一種安全性高且實(shí)用性強(qiáng)的電子證照生產(chǎn)制作方案。

由此，本發(fā)明所要解決的技術(shù)問(wèn)題是提供一種電子證照的安全生產(chǎn)方法及裝置。

為了解決上述技術(shù)問(wèn)題，本發(fā)明提供的電子證照的安全生產(chǎn)方法，通過(guò)在證照模板照面上疊加照面信息形成證照可視本，同時(shí)在證照的非照面區(qū)分類(lèi)疊加相應(yīng)的非照面信息，并進(jìn)行分類(lèi)簽名和加密。

進(jìn)一步的，在證照的非照面區(qū)按類(lèi)別存儲(chǔ)證照源數(shù)據(jù)、擴(kuò)展性信息、隱藏性信息和管理性信息。

進(jìn)一步的，電子證照非照面區(qū)存儲(chǔ)的證照源數(shù)據(jù)、擴(kuò)展性信息、隱藏性信息和管理性信息，其結(jié)構(gòu)定義基于xml結(jié)構(gòu)化描述，每類(lèi)數(shù)據(jù)又可按xml結(jié)構(gòu)定義統(tǒng)一存儲(chǔ)或分類(lèi)存儲(chǔ)。

進(jìn)一步的，在進(jìn)行分類(lèi)簽名時(shí)，

對(duì)隱藏性信息以持證者身份進(jìn)行數(shù)字簽名，并保存于證照非照面信息區(qū)；

對(duì)不包含隱藏性數(shù)據(jù)外的所有信息以簽發(fā)機(jī)構(gòu)身份進(jìn)行分類(lèi)數(shù)字簽名，并保存于證照非照面信息區(qū)；

進(jìn)一步的，在進(jìn)行分類(lèi)加密時(shí)，

對(duì)隱藏性信息以持證者身份進(jìn)行數(shù)據(jù)加密保護(hù)；

對(duì)管理性信息以簽發(fā)機(jī)構(gòu)身份進(jìn)行數(shù)據(jù)加密保護(hù)。

進(jìn)一步的，形成證照可視本的過(guò)程如下：

采集需要制作電子證照的源數(shù)據(jù)；

根據(jù)證照的源數(shù)據(jù)動(dòng)態(tài)選擇相應(yīng)的證照模板，并將源數(shù)據(jù)疊加到相應(yīng)類(lèi)型的證照模板照面上。

進(jìn)一步的，所述電子證照包括證照模板、電子證照源數(shù)據(jù)、電子證照擴(kuò)展性數(shù)據(jù)、電子證照隱藏性數(shù)據(jù)和電子證照管理性數(shù)據(jù)；證照模板包括若干證照底圖、證照樣式、證照樣式版本；電子證照源數(shù)據(jù)包括照照面信息、持證人信息；電子證照擴(kuò)展性數(shù)據(jù)包括證照查詢(xún)地址、證照驗(yàn)證地址；電子證照隱藏性信息包括持證人的信息；電子證照管理性信息包括發(fā)證機(jī)構(gòu)信息；所述證照樣式包括證照類(lèi)型、證照名稱(chēng)、證照有效期、證照屬性定義和證照內(nèi)容定義；所述證照照面信息主要由證照類(lèi)型、證照樣式和證照樣式版本確定。

為了解決上述技術(shù)問(wèn)題，本發(fā)明提供的電子證照的安全生產(chǎn)裝置，該裝置包括：

數(shù)據(jù)加解密模塊；

數(shù)字簽名模塊；

生產(chǎn)參數(shù)配置策略模塊，形成用于證照生產(chǎn)制作控制時(shí)使用的生產(chǎn)參數(shù)配置策略；

證照模板，根據(jù)證照類(lèi)型定義出不同的證照模板，與照面信息疊加在一起形成證照的可視本；

數(shù)據(jù)采集引擎模塊，采集證照所需的源數(shù)據(jù)；

生產(chǎn)調(diào)度引擎模塊，根據(jù)生產(chǎn)參數(shù)配置策略模塊生成的生產(chǎn)參數(shù)配置策略加載相應(yīng)的證照源數(shù)據(jù)，并根據(jù)證照源數(shù)據(jù)中的證照類(lèi)型，動(dòng)態(tài)調(diào)度證照模板和證照生成引擎；

證照生成引擎模塊，在證照模板上動(dòng)態(tài)疊加照面信息，生成電子證照可視本文件，并在證照非照面區(qū)按類(lèi)別動(dòng)態(tài)疊加相應(yīng)的非照面信息；并調(diào)用數(shù)字簽名模塊和數(shù)據(jù)加解密模塊，對(duì)疊加的證照信息按類(lèi)進(jìn)行數(shù)據(jù)簽名和加密保護(hù)。

進(jìn)一步的，數(shù)據(jù)采集的方式采用用戶(hù)界面輸入方式、自動(dòng)掃描紙質(zhì)版提取照面信息的識(shí)別方式、本地?cái)?shù)據(jù)格式文件導(dǎo)入方式或業(yè)務(wù)系統(tǒng)應(yīng)用接口導(dǎo)入方式。

進(jìn)一步的，所述安全生產(chǎn)裝置中還包括電子印章服務(wù)器，用于在電子證照的模板上或可視本上，提供簽發(fā)機(jī)關(guān)進(jìn)行證照簽章服務(wù)，以及在驗(yàn)證過(guò)程中的驗(yàn)章服務(wù)。

由此形成的電子證照生成方案，其能夠普適于不同行業(yè)不同場(chǎng)景下電子證照的生成，通過(guò)分類(lèi)加密和簽名機(jī)制保證電子證照的機(jī)密性和安全性。

采用本方案能夠進(jìn)一步促進(jìn)電子證照在不同行業(yè)、不同應(yīng)用場(chǎng)景下的應(yīng)用和推廣。

附圖說(shuō)明

以下結(jié)合附圖和具體實(shí)施方式來(lái)進(jìn)一步說(shuō)明本發(fā)明。

圖1為本發(fā)明實(shí)例中電子證照的安全生產(chǎn)裝置的組成示意圖。

具體實(shí)施方式

為了使本發(fā)明實(shí)現(xiàn)的技術(shù)手段、創(chuàng)作特征、達(dá)成目的與功效易于明白了解，下面結(jié)合具體圖示，進(jìn)一步闡述本發(fā)明。

本實(shí)例所提供的電子證照的安全生產(chǎn)方案，其在證照模板上疊加照面信息形成證照可視本的基礎(chǔ)上，進(jìn)一步的在證照非照面信息區(qū)按類(lèi)別存儲(chǔ)相應(yīng)的非照面信息；在此基礎(chǔ)上，對(duì)所形成的電子證照中相應(yīng)的證照信息進(jìn)行分類(lèi)數(shù)字簽名和加密。

本方案中，電子證照非照面區(qū)疊加存儲(chǔ)的非照面信息包括但不限于證照的源數(shù)據(jù)、擴(kuò)展性信息、隱藏性信息和管理性信息，其結(jié)構(gòu)定義基于xml結(jié)構(gòu)化描述，每類(lèi)數(shù)據(jù)又可按xml結(jié)構(gòu)定義統(tǒng)一存儲(chǔ)或分類(lèi)存儲(chǔ)。

由此本方案通過(guò)在證照非照面信息區(qū)可選擇性的按類(lèi)別存儲(chǔ)(疊加)基于xml結(jié)構(gòu)的證照源數(shù)據(jù)、基于xml結(jié)構(gòu)的擴(kuò)展性信息、基于xml結(jié)構(gòu)的隱藏性信息和基于xml結(jié)構(gòu)的管理性信息，保證電子證照的實(shí)用性。

在此基礎(chǔ)上，本方案在對(duì)電子證照中相應(yīng)的證照信息進(jìn)行分類(lèi)數(shù)字簽名和加密時(shí)，以證照簽發(fā)機(jī)構(gòu)身份對(duì)證照可視本信息、基于xml結(jié)構(gòu)的證照源數(shù)據(jù)、基于xml結(jié)構(gòu)的擴(kuò)展性信息和基于xml結(jié)構(gòu)的管理性信息分別進(jìn)行數(shù)字簽名，并保存于證照非照面信息區(qū)；同時(shí)，以持證者身份對(duì)隱藏性信息進(jìn)行數(shù)字簽名，并保存于證照非照面信息區(qū)；以持證者身份對(duì)隱藏性信息進(jìn)行加密保護(hù)和以證照簽發(fā)機(jī)構(gòu)身份對(duì)管理性信息進(jìn)行加密保護(hù)，保證隱藏信息和管理性信息的機(jī)密性和安全性，防止被未授權(quán)使用。

由此構(gòu)成的電子證照兼顧實(shí)用新型和機(jī)密安全性，且該電子證照包括證照模板、電子證照源數(shù)據(jù)、電子證照擴(kuò)展性數(shù)據(jù)、電子證照隱藏性數(shù)據(jù)和電子證照管理性數(shù)據(jù)。

其中，證照模板包括但不限于若干證照底圖、證照樣式、證照樣式版本。這里的證照樣式包括但不限于證照類(lèi)型、證照名稱(chēng)、證照有效期、證照屬性定義(如屬性名稱(chēng)、坐標(biāo)、字體、顏色、大小等)和證照內(nèi)容定義(如內(nèi)容名稱(chēng)、坐標(biāo)、字體、顏色、大小等)。

電子證照源數(shù)據(jù)包括但不限于證照照面信息、持證人信息。這里的證照照面信息主要由證照類(lèi)型、證照樣式和證照樣式版本確定，證照照面信息包括但不限于證照名稱(chēng)、證照類(lèi)型、證照編號(hào)、頒發(fā)機(jī)關(guān)、持證人、有效期。

電子證照擴(kuò)展性數(shù)據(jù)包括但不限于證照查詢(xún)地址、證照驗(yàn)證地址。

電子證照隱藏性信息包括但不限于持證人的信息。

電子證照管理性信息包括但不限于發(fā)證機(jī)構(gòu)信息。

在此基礎(chǔ)上，電子證照中的證照可視本，將根據(jù)每種證照類(lèi)型確定，由對(duì)應(yīng)的證照模板疊加照面信息后形成，這里的照面信息如上所述。

針對(duì)上述的電子證照的安全生產(chǎn)方案，本實(shí)例還進(jìn)一步提供可適于不同行業(yè)不同場(chǎng)景下電子證照的安全產(chǎn)生裝置。

參見(jiàn)圖1，其所示為本實(shí)例提供的電子證照安全產(chǎn)生裝置100的組成示意圖。由圖可知，該裝置主要包括預(yù)先加載生產(chǎn)參數(shù)配置策略模塊110、證照模板120、數(shù)據(jù)采集引擎模塊130、生產(chǎn)調(diào)度引擎模塊140、證照生成引擎模塊150、數(shù)據(jù)加解密模塊160、數(shù)字簽名模塊170和電子印章服務(wù)器180。

其中，參數(shù)配置策略模塊110，用于生成生產(chǎn)參數(shù)配置策略，用作證照生產(chǎn)制作控制時(shí)使用。

這里生成的生產(chǎn)參數(shù)配置策略信息包括但不限于證照類(lèi)型、制作頻率(啟動(dòng)時(shí)間、結(jié)束時(shí)間、制作數(shù)量)、制作方式(人工或自動(dòng))、證照文件類(lèi)型格式、證照文件存儲(chǔ)方式(本地或分布式)、設(shè)備標(biāo)識(shí)等屬性信息。

證照模板120，用于根據(jù)證照類(lèi)型定義出不同的證照模板，包括但不限于證照底圖、證照樣式和證照樣式版本。其可與照面信息疊加在一起形成證照的可視本。

數(shù)據(jù)采集引擎模塊130，用于采集需要制作電子證照的源數(shù)據(jù)并存儲(chǔ)到生產(chǎn)裝置的數(shù)據(jù)庫(kù)中。

在這，數(shù)據(jù)采集引擎模塊可通過(guò)不同的方式(人工輸入、自動(dòng)識(shí)別、本地文件或應(yīng)用接口)采集證照的源數(shù)據(jù)。

采集到的證照的源數(shù)據(jù)包括但不限于證照照面信息、持證人信息。這里的證照照面信息主要由證照類(lèi)型、證照樣式和證照樣式版本確定，證照照面信息包括但不限于證照名稱(chēng)、證照類(lèi)型、證照編號(hào)、頒發(fā)機(jī)關(guān)、持證人、有效期。

數(shù)據(jù)采集引擎模塊對(duì)所采集到的證照源數(shù)據(jù)進(jìn)行存儲(chǔ)方式包括但不限于本地文本文件、數(shù)據(jù)庫(kù)。

生產(chǎn)調(diào)度引擎模塊140，其采集到的根據(jù)證照源數(shù)據(jù)中證照類(lèi)型，動(dòng)態(tài)調(diào)度證照模板和證照生成引擎模塊。

證照生成引擎模塊150，用于在生產(chǎn)調(diào)度引擎模塊140調(diào)度的證照模板上動(dòng)態(tài)疊加證照源數(shù)據(jù)(疊加其中的證照照面信息)，生成一個(gè)電子證照可視本文件，并根據(jù)參數(shù)配置策略模塊110生成的生產(chǎn)參數(shù)配置策略在證照非照面區(qū)按類(lèi)別疊加基于xml結(jié)構(gòu)的證照源數(shù)據(jù)、基于xml結(jié)構(gòu)的擴(kuò)展性信息、基于xml結(jié)構(gòu)的隱藏性信息和基于xml結(jié)構(gòu)的管理性信息；同時(shí)根據(jù)參數(shù)配置策略模塊110生成的生產(chǎn)參數(shù)配置策略調(diào)用數(shù)據(jù)加解密模塊160和數(shù)字簽名模塊170對(duì)電子證照中證照照面信息和非照面信息進(jìn)行分類(lèi)加密和數(shù)字簽名。

這里證照生成引擎模塊150進(jìn)行分類(lèi)加密和數(shù)字簽名的方式如下：

調(diào)用數(shù)字簽名模塊170，以證照簽發(fā)機(jī)關(guān)的身份對(duì)證照可視本信息、基于xml結(jié)構(gòu)的證照源數(shù)據(jù)、基于xml結(jié)構(gòu)的擴(kuò)展性信息和基于xml結(jié)構(gòu)的管理性信息分別進(jìn)行數(shù)字簽名，并保存于證照非照面信息區(qū)；同時(shí)，以持證者身份對(duì)隱藏性信息進(jìn)行數(shù)字簽名，并保存于證照非照面信息區(qū)；

調(diào)用數(shù)據(jù)加解密模塊160，以持證者身份對(duì)隱藏性信息進(jìn)行加密保護(hù)，即對(duì)隱藏性數(shù)據(jù)采用持證者的密鑰進(jìn)行加密保護(hù)，只有持證者授權(quán)才可以解密；

以簽發(fā)機(jī)構(gòu)身份對(duì)管理性信息進(jìn)行加密保護(hù)，即對(duì)管理性數(shù)據(jù)采用發(fā)證機(jī)構(gòu)的密鑰進(jìn)行加密保護(hù)，只有發(fā)證機(jī)構(gòu)授權(quán)才可以解密；由此，保證隱藏信息和管理性信息的機(jī)密性和安全性，防止被未授權(quán)使用。

數(shù)據(jù)加解密模塊160，針對(duì)發(fā)證機(jī)構(gòu)和持證者提供非對(duì)稱(chēng)加密、非對(duì)稱(chēng)解密、對(duì)稱(chēng)加密和對(duì)稱(chēng)解密的國(guó)密算法模塊，用于數(shù)據(jù)加解密。

數(shù)字簽名模塊170，針對(duì)發(fā)證機(jī)構(gòu)和持證者提供雜湊、數(shù)字簽名和驗(yàn)簽的國(guó)密算法，用于數(shù)據(jù)真實(shí)性和完整性保護(hù)；

和電子印章服務(wù)器180，該模塊為一可選功能模塊，其主要在電子證照的模板上或可視本上，提供簽發(fā)機(jī)關(guān)進(jìn)行證照簽章服務(wù)，以及在驗(yàn)證過(guò)程中的驗(yàn)章服務(wù)。

針對(duì)據(jù)此構(gòu)成的電子證照安全生成裝置，以下舉例說(shuō)明一下基于該電子證照安全生成裝置進(jìn)行電子證照生成的過(guò)程。

基于該生成裝置進(jìn)行電子證照生成時(shí)，先通過(guò)證照源數(shù)據(jù)中的證照類(lèi)型確定調(diào)用對(duì)應(yīng)的電子證照模板，將照面信息疊加到證照模板上，生成電子證照可視本，再根據(jù)生產(chǎn)配置參數(shù)策略，動(dòng)態(tài)疊加非照面信息到非照面信息存儲(chǔ)區(qū)，并分類(lèi)進(jìn)行數(shù)字簽名和加密保護(hù)。

在具體實(shí)現(xiàn)時(shí)，先啟動(dòng)裝置預(yù)先加載生產(chǎn)參數(shù)配置策略模塊、證照模板、數(shù)據(jù)采集引擎模塊、生產(chǎn)調(diào)度引擎模塊、證照生成引擎模塊、數(shù)據(jù)加解密模塊、數(shù)字簽名模塊和電子印章服務(wù)器。后續(xù)生成實(shí)現(xiàn)過(guò)程如下：

步驟1：預(yù)先設(shè)置好需要生產(chǎn)電子證照類(lèi)型的原始模板。根據(jù)需要可預(yù)先疊加簽發(fā)機(jī)構(gòu)電子印章形成新的模板。

步驟2：數(shù)據(jù)采集引擎采集需要制作電子證照的源數(shù)據(jù)，并傳輸證照生成裝置的數(shù)據(jù)庫(kù)中。

步驟3：生產(chǎn)調(diào)度引擎模塊根據(jù)生產(chǎn)參數(shù)配置策略模塊生成的生產(chǎn)參數(shù)配置策略，動(dòng)態(tài)的從數(shù)據(jù)中加載證照源數(shù)據(jù)，同時(shí)根據(jù)證照源數(shù)據(jù)中的證照類(lèi)型，動(dòng)態(tài)選擇對(duì)應(yīng)的證照模板和調(diào)度證照生成引擎模塊。

步驟4：證照生成引擎模塊根據(jù)生產(chǎn)參數(shù)配置策略將電子證照的源數(shù)據(jù)疊加到相應(yīng)類(lèi)型的證照模板照面上，生成電子證照的可視本。

步驟5：證照生成引擎根據(jù)生產(chǎn)參數(shù)配置策略，在證照的非照面區(qū)可選擇性地按類(lèi)別疊加證照的源數(shù)據(jù)、擴(kuò)展性數(shù)據(jù)、隱藏性數(shù)據(jù)和管理性數(shù)據(jù)，形成證照的非照面區(qū)數(shù)據(jù)。

步驟6：證照生成引擎模塊根據(jù)生產(chǎn)參數(shù)配置策略，調(diào)用數(shù)字簽名模塊和數(shù)據(jù)加解密模塊，對(duì)隱藏性數(shù)據(jù)采用持證者身份進(jìn)行數(shù)字簽名和數(shù)據(jù)加密保護(hù)，對(duì)管理性數(shù)據(jù)采用發(fā)證機(jī)構(gòu)身份進(jìn)行數(shù)據(jù)加密保護(hù)，對(duì)不包含隱藏性數(shù)據(jù)外的所有信息采用簽發(fā)機(jī)構(gòu)進(jìn)行分類(lèi)數(shù)字簽名。

由上實(shí)例可知，本電子證照生成方案相對(duì)于現(xiàn)有技術(shù)具有如下優(yōu)點(diǎn)：

1、安全性強(qiáng)：對(duì)電子證照公開(kāi)數(shù)據(jù)(證照可視本、證照源數(shù)據(jù)和證照擴(kuò)展性數(shù)據(jù))采用基于國(guó)密算法的數(shù)字簽名，對(duì)電子證照隱藏性數(shù)據(jù)和管理性數(shù)據(jù)采用基于國(guó)密算法的數(shù)字簽名和加密保護(hù)，安全性強(qiáng)。

2、可靠性高：對(duì)電子證照公開(kāi)數(shù)據(jù)采用數(shù)字簽名機(jī)制保護(hù)，對(duì)電子證照隱藏性數(shù)據(jù)采用持證人的數(shù)字簽名和加密保護(hù)，對(duì)于電子證照管理性數(shù)據(jù)采用簽發(fā)機(jī)構(gòu)的數(shù)字簽名和加密保護(hù)，可靠性高。

3、實(shí)用性強(qiáng)：在證照非照面區(qū)分類(lèi)存儲(chǔ)證照源數(shù)據(jù)、證照擴(kuò)展性數(shù)據(jù)、證照隱藏性數(shù)據(jù)和證照管理性數(shù)據(jù)，以及存儲(chǔ)結(jié)構(gòu)基于xml結(jié)構(gòu)，可讀性和實(shí)用性強(qiáng)。

4、適用性廣：普適于不同行業(yè)不同場(chǎng)景，電子證照安全生產(chǎn)系統(tǒng)支持多種版式文件，適用性廣。

5、經(jīng)濟(jì)價(jià)值高：電子證照安全生產(chǎn)系統(tǒng)實(shí)用性強(qiáng)且適用性廣，改變傳統(tǒng)證照的應(yīng)用模式，提高工作效率，可帶動(dòng)多行業(yè)的經(jīng)濟(jì)發(fā)展，經(jīng)濟(jì)價(jià)值高。

以上顯示和描述了本發(fā)明的基本原理、主要特征和本發(fā)明的優(yōu)點(diǎn)。本行業(yè)的技術(shù)人員應(yīng)該了解，本發(fā)明不受上述實(shí)施例的限制，上述實(shí)施例和說(shuō)明書(shū)中描述的只是說(shuō)明本發(fā)明的原理，在不脫離本發(fā)明精神和范圍的前提下，本發(fā)明還會(huì)有各種變化和改進(jìn)，這些變化和改進(jìn)都落入要求保護(hù)的本發(fā)明范圍內(nèi)。本發(fā)明要求保護(hù)范圍由所附的權(quán)利要求書(shū)及其等效物界定。