CN104579683A - 一种基于pki的电子化文凭证书、证书颁发方法及验证方法 - Google Patents

一种基于pki的电子化文凭证书、证书颁发方法及验证方法 Download PDF

Info

Publication number
CN104579683A
CN104579683A CN201410854529.XA CN201410854529A CN104579683A CN 104579683 A CN104579683 A CN 104579683A CN 201410854529 A CN201410854529 A CN 201410854529A CN 104579683 A CN104579683 A CN 104579683A
Authority
CN
China
Prior art keywords
certificate
diploma
data
signature
electronic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201410854529.XA
Other languages
English (en)
Inventor
许俊
姚德益
张金龙
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
GEER SOFTWARE CO Ltd SHANGHAI
Original Assignee
GEER SOFTWARE CO Ltd SHANGHAI
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by GEER SOFTWARE CO Ltd SHANGHAI filed Critical GEER SOFTWARE CO Ltd SHANGHAI
Priority to CN201410854529.XA priority Critical patent/CN104579683A/zh
Publication of CN104579683A publication Critical patent/CN104579683A/zh
Pending legal-status Critical Current

Links

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明公开了一种基于PKI的电子化文凭证书、证书颁发方法及验证方法,该方案中形成的电子化文凭证书由文本数据与二维码数据共同组成,二维码数据由结构化签名数据转换形成,结构化签名数据由文凭申请的注册信息,签名结果和颁发者证书结合形成;签名结果由使用第三方证书运营机构为文凭证书颁发机构发放的证书对摘要数据进行签名运算得到,摘要数据通过计算格式化注册信息得到。本发明提供的电子化文凭证书将PKI身份认证技术和二维码技术相结合,既可以满足易保存不易丢失的需求,也可保证文凭的真实有效性,有效的解决了现有技术所存在的问题。

Description

一种基于PKI的电子化文凭证书、证书颁发方法及验证方法
技术领域
本发明涉及PKI身份认证技术,具体涉及一种基于PKI技术的电子化文凭证书。
背景技术
随着社会的发展进步,国民文化水平、素质的不断提高,企事业单位对人才的文化水平的需求也不断提升,学历、文凭也就成了衡量人才的标准,也体现了个人地位及身份的一种标志、企事业单位实力和文化素质的象征。
但是由于传统的纸质文凭易丢失、难补办的特点,一旦丢失,补办的手续非常繁琐,浪费了大量的精力和时间。这就促使了电子化文凭证书的出现。
再者,现有一般的电子化文凭则防伪性比较差,容易被人伪造。
发明内容
针对传统的纸质文凭以及现有电子化文凭所存在的问题,本发明的目的之一在于提供一种安全性强、有效性高且不易丢失的基于PKI的电子化文凭证书。
本发明的目的之二在于提供一种用于颁发上述基于PKI的电子化文凭证书的方法。
本发明的目的之三在于提供一种用于验证上述基于PKI的电子化文凭证书的方法。
为了达到上述目的,本发明采用如下的技术方案:
目的1:一种基于PKI的电子化文凭证书,所述电子化文凭证书由文本数据与二维码数据共同组成,所述二维码数据由结构化签名数据转换形成,所述结构化签名数据由文凭申请的注册信息,签名结果和颁发者证书结合形成;所述签名结果由使用第三方证书运营机构为文凭证书颁发机构发放的证书对摘要数据进行签名运算得到,所述摘要数据通过计算格式化注册信息得到。
目的2:一种基于PKI的电子化文凭证书的颁发方法,所述颁发方法包括如下步骤:
(1)获取文凭证书颁发机构准备文凭申请的相关文凭注册信息;
(2)计算格式化文凭注册信息的摘要数据;
(3)使用第三方证书运营机构为文凭证书颁发机构发放的证书对摘要数据进行签名运算,得到签名结果;
(4)将文凭注册信息,签名结果和文凭证书颁发机构的证书结合形成结构化签名数据;
(5)将结构化签名数据转化为二维码;
(6)将文凭注册信息与二维码结合构造为文凭证书图片;
(7)将文凭证书图片进行数字化存储,并打印为纸制文凭证书。
目的3:一种基于PKI的电子化文凭证书的验证方法,该验证方法包括以下步骤:
(1)获得电子化文凭证书;
(2)扫描该电子化文凭证书上的二维码得到结构化签名数据;
(3)对结构化签名数据中的注册信息进行摘要运算,得到摘要数据;
(4)使用结构化签名数据中的证书对摘要数据与结构化签名数据中的签名结果进行运算,验证签名的有效性;
(5)验证结构化签名数据中的证书的有效性;
(6)还原展示验证通过的结构化签名数据中的注册信息,由验证者与电子化文凭上的信息进行对比,确认电子化文凭证书的有效性。
进一步的,所述步骤(1)中获取到的电子化文凭证书为纸制原件、复印件、电子件、扫描件中一种。
本发明提供的电子化文凭证书将PKI身份认证技术和二维码技术相结合,既可以满足易保存不易丢失的需求,也可保证文凭的真实有效性,有效的解决了现有技术所存在的问题。
附图说明
以下结合附图和具体实施方式来进一步说明本发明。
图1为本发明颁发电子化文凭证书的流程示意图;
图2为本发明验证电子化文凭证书的流程示意图。
具体实施方式
为了使本发明实现的技术手段、创作特征、达成目的与功效易于明白了解,下面结合具体图示,进一步阐述本发明。
数字签名技术是非对称加密技术的典型应用,它主要用于保证数据的完整性、身份认证及防止交易中的抵赖发生。二维码(Quick Response Code),又称二维条码,它是用特定的几何图形按一定规律在平面(二维方向)上分布的黑白相间的图形,是所有信息数据的一把钥匙。现今智能手机扫一扫二维码就能很快读取信息。
基于上述信息本发明将PKI身份认证技术和二维码技术相结合来形成电子化文凭证书,由此有效解决现有文凭证书信息的查询和验证真伪的问题。
据此,本发明提供一种基于PKI的电子化文凭证书,该电子化文凭证书由文本数据与二维码数据共同组成,可以以纸件或电子图片的形式进行保存。
构成电子化文凭证书的二维码数据由结构化签名数据转换形成,该结构化签名数据由文凭申请的注册信息,签名结果和颁发者证书结合形成;其中签名结果由使用第三方证书运营机构为文凭证书颁发机构发放的证书对摘要数据进行签名运算得到,而摘要数据通过计算格式化注册信息得到。
针对上述的基于PKI的电子化文凭证书,本发明一种相应的颁发方法,该方法具体包括如下步骤(参见图1):
(1)获取文凭证书颁发机构准备文凭申请的相关文凭注册信息;该文凭注册信息包括姓名、性别、入学时间、毕业时间、所需专业、毕业院校等等。
(2)对获得文凭注册信息进行格式化操作并对格式化的文凭注册信息进行计算得到其对应的摘要数据。
(3)使用第三方证书运营机构为文凭证书颁发机构发放的数字证书对摘要数据进行签名运算,得到签名结果。
(4)将文凭注册信息,签名结果和文凭证书颁发机构的数字证书结合形成结构化签名数据。
(5)将结构化签名数据转化为二维码。
(6)将文凭注册信息与二维码结合构造为文凭证书图片。
(7)将文凭证书图片进行数字化存储,并打印为纸制文凭证书。
为了快速、准备的验证基于PKI的电子化文凭证书的有效性,本发明还提供一种相应的验证方法,该方法具体包括如下步骤(参见图2):
(1)获得电子化文凭证书,具体可以为纸制原件、复印件、电子件、扫描件中一种。
(2)扫描该电子化文凭证书上的二维码得到结构化签名数据。
(3)解析该结构化签名数据,获得其中的文凭注册信息,签名结果和文凭证书颁发机构的数字证书,并对结构化签名数据中的注册信息进行摘要运算,得到摘要数据。
(4)使用结构化签名数据中的数字证书对摘要数据与结构化签名数据中的签名结果进行运算,验证签名的有效性。
该步骤中,首先使用步骤(3)中解析获得结构化签名数据中的数字证书对步骤(3)中解析获得的签名结果进行运算得到对应的摘要数据;再将该摘要数据与步骤(3)中计算得到的摘要数据进行对比认证,如果相同,则签名有效,如果不同,则签名无效。
(5)验证结构化签名数据中的证书的有效性。具体可直接将步骤(3)中解析获得数字证书与文凭证书颁发机构中的数字证书进行对比认证,若相同,则证书有效;若不相同,则证书无效。
(6)还原展示验证通过的结构化签名数据中的注册信息,由验证者与电子化文凭上的信息进行对比,确认电子化文凭证书的有效性。
通过该验证方案能够快速、有效的识别电子化文凭证书的有效性。
以上显示和描述了本发明的基本原理、主要特征和本发明的优点。本行业的技术人员应该了解,本发明不受上述实施例的限制,上述实施例和说明书中描述的只是说明本发明的原理,在不脱离本发明精神和范围的前提下,本发明还会有各种变化和改进,这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (4)

1.一种基于PKI的电子化文凭证书,其特征在于,所述电子化文凭证书由文本数据与二维码数据共同组成,所述二维码数据由结构化签名数据转换形成,所述结构化签名数据由文凭申请的注册信息,签名结果和颁发者证书结合形成;所述签名结果由使用第三方证书运营机构为文凭证书颁发机构发放的证书对摘要数据进行签名运算得到,所述摘要数据通过计算格式化注册信息得到。
2.一种基于PKI的电子化文凭证书的颁发方法,其特征在于,所述颁发方法包括如下步骤:
(1)获取文凭证书颁发机构准备文凭申请的相关文凭注册信息;
(2)计算格式化文凭注册信息的摘要数据;
(3)使用第三方证书运营机构为文凭证书颁发机构发放的证书对摘要数据进行签名运算,得到签名结果;
(4)将文凭注册信息,签名结果和文凭证书颁发机构的证书结合形成结构化签名数据;
(5)将结构化签名数据转化为二维码;
(6)将文凭注册信息与二维码结合构造为文凭证书图片;
(7)将文凭证书图片进行数字化存储,并打印为纸制文凭证书。
3.一种基于PKI的电子化文凭证书的验证方法,其特征在于,所述验证方法包括以下步骤:
(1)获得电子化文凭证书;
(2)扫描该电子化文凭证书上的二维码得到结构化签名数据;
(3)对结构化签名数据中的注册信息进行摘要运算,得到摘要数据;
(4)使用结构化签名数据中的证书对摘要数据与结构化签名数据中的签名结果进行运算,验证签名的有效性;
(5)验证结构化签名数据中的证书的有效性;
(6)还原展示验证通过的结构化签名数据中的注册信息,由验证者与电子化文凭上的信息进行对比,确认电子化文凭证书的有效性。
4.根据权利要求3所述的一种基于PKI的电子化文凭证书的验证方法,其特征在于,所述步骤(1)中获取到的电子化文凭证书为纸制原件、复印件、电子件、扫描件中一种。
CN201410854529.XA 2014-12-31 2014-12-31 一种基于pki的电子化文凭证书、证书颁发方法及验证方法 Pending CN104579683A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410854529.XA CN104579683A (zh) 2014-12-31 2014-12-31 一种基于pki的电子化文凭证书、证书颁发方法及验证方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410854529.XA CN104579683A (zh) 2014-12-31 2014-12-31 一种基于pki的电子化文凭证书、证书颁发方法及验证方法

Publications (1)

Publication Number Publication Date
CN104579683A true CN104579683A (zh) 2015-04-29

Family

ID=53094962

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410854529.XA Pending CN104579683A (zh) 2014-12-31 2014-12-31 一种基于pki的电子化文凭证书、证书颁发方法及验证方法

Country Status (1)

Country Link
CN (1) CN104579683A (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107025623A (zh) * 2016-01-31 2017-08-08 上海格尔软件股份有限公司 一种基于pki的电子签证及其颁发方法和验证方法
CN108001067A (zh) * 2017-12-06 2018-05-08 上海格尔安全科技有限公司 一种基于pki技术的电子出入证及其颁发方法和验证方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101281581A (zh) * 2007-09-27 2008-10-08 北京数字证书认证中心有限公司 一种检验纸制文档内容是否被篡改的方法
CN202512587U (zh) * 2012-03-08 2012-10-31 重庆同数科技有限公司 基于二维条形码的证书信息验证系统
CN102779263A (zh) * 2012-06-19 2012-11-14 袁开国 基于pki和数字签名的可信二维码方案

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101281581A (zh) * 2007-09-27 2008-10-08 北京数字证书认证中心有限公司 一种检验纸制文档内容是否被篡改的方法
CN202512587U (zh) * 2012-03-08 2012-10-31 重庆同数科技有限公司 基于二维条形码的证书信息验证系统
CN102779263A (zh) * 2012-06-19 2012-11-14 袁开国 基于pki和数字签名的可信二维码方案

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107025623A (zh) * 2016-01-31 2017-08-08 上海格尔软件股份有限公司 一种基于pki的电子签证及其颁发方法和验证方法
CN108001067A (zh) * 2017-12-06 2018-05-08 上海格尔安全科技有限公司 一种基于pki技术的电子出入证及其颁发方法和验证方法

Similar Documents

Publication Publication Date Title
CN102722284B (zh) 一种基于触控屏的手写签字记录方法
CN107832624A (zh) 一种基于区块链的可视化签名系统和方法
CN103617403B (zh) Pdf文件数字签名及其验证方法、系统
CN104636640A (zh) 一种基于智能移动终端的文件签署方法
CN103825744A (zh) 非现场个人数字证书申请方法及系统
CN103514410A (zh) 电子合同的可信保全与证据提取系统及方法
CN101183439A (zh) 电子票据处理系统及处理方法
US20140245019A1 (en) Apparatus for generating privacy-protecting document authentication information and method of performing privacy-protecting document authentication using the same
CN105357176A (zh) 一种基于电子法定身份证件网络映射证件的网络法定身份管理系统
CN107911378A (zh) 一种在线电子签章的系统及方法
CN105184725A (zh) 一种基于电子法定身份证件实体证生成的网络映射证件
CN104734851A (zh) 电子签章方法及系统
CN111461917B (zh) 一种基于区块链的电力系统物资合同管理系统
US20200274714A1 (en) System for, method of, and server computer system for implementing transformation of an original entity into a verifiably authenticable entity in a heterogeneous communications network environment
CN103810457A (zh) 基于可靠数字签名和二维码的离线证照防伪方法
CN105162606A (zh) 一种基于电子法定身份证件实体证生成网络映射证件的方法
CN104158668A (zh) 一种电子签名的实现方法及系统
CN103888442A (zh) 集成可视化生物特征及一次性数字签名的系统与方法
CN105187357A (zh) 二维码认证方法和系统
CN108876375B (zh) 区块链实名参与方法和系统
CN105245342A (zh) 一种基于智能手机的电子合同签署方法和系统
CN112507300A (zh) 基于eID的电子签名系统及电子签名验证方法
CN104579683A (zh) 一种基于pki的电子化文凭证书、证书颁发方法及验证方法
KR20130011868A (ko) 모바일 기기에서 이용 가능한 전자 문서의 생성 방법 및 이의 생성 장치
CN101714222A (zh) 基于公证机构公证戳的安全电子签章方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20150429

RJ01 Rejection of invention patent application after publication