CN108170857B - 一种电子证照跨域互联服务的建立方法和调用方法 - Google Patents

Abstract

本发明涉及一种电子证照跨地域互联服务的建立方法和调用方法。所述建立方法包括：获取电子证照的信息，根据预设的电子证照‑所属地映射规则，判断电子证照的所属地与签发地是否一致，如果不一致，提取电子证照的索引信息，将所述索引信息存储在签发地的全局索引库中，将签发地的全局索引库同步到其它的全局索引库。本发明所述的建立方法具有实现跨地域电子证照互联互认、建立网点互联简单和高效安全的优点。所述调用方法为根据查询条件和映射规则在电子证照系统和全局索引库中查询电子证照的信息，其具有跨地域互联用证方便的优点。

Description

一种电子证照跨域互联服务的建立方法和调用方法

技术领域

本发明涉及电子证照管理方法，特别是涉及一种电子证照跨域互联服务的建立方法和调用方法。

背景技术

目前各省(区、市)分别建设电子证照系统，现有的电子证照系统用于管理本省(区、市)内签发的电子证照，并根据与之相连的业务系统的请求提供读取电子证照的权限，从而实现省(区、市)内的电子证照的调用，但尚未有国家层面的统一标准，导致电子证照最多只能在省(区、市)内通行，无法跨域互认。

采用自上而下的方式建立一套全国统一的电子证照体系，存储的数据太多，管理不易，并且缺乏相应的行政管理机构，不具备可行性。本发明是通过一种各省电子证照系统互认的方法来提供全国电子证照跨域互联服务。

发明内容

基于此，本发明的目的在于，提供一种电子证照跨域互联服务的建立方法，其具有实现跨域电子证照互联互认、建立网点互联简单和高效安全的优点。

一种电子证照跨域互联服务的建立方法，包括如下步骤：

获取电子证照的信息，根据预设的电子证照-所属地映射规则，判断电子证照的所属地和签发地是否一致；所述电子证照-所属地映射规则为电子证照与所属地之间的对应关系，且对于每一个电子证照，有唯一确定的所属地与其对应；

如果不一致，则提取电子证照的索引信息；所述索引信息包括签发地信息；

将所述索引信息存储在签发地的全局索引库中；

将签发地的全局索引库同步到其它的全局索引库。

本发明的建立方法依托各省(区、市)已建设的电子证照系统建立全局索引库，使各省(区、市)分别建设的暂无统一技术标准的电子证照系统实现互联互认，从而提供跨域互认的电子证照服务；并且全局索引库中存储的数据为与映射规则不一致的证照数据的索引信息，而不是全量电子证照的全部内容，在选择合适的映射规则算法的前提下，可使绝大部分证照数据能直接根据映射规则计算出签发地，极大地减少了索引数据量，提升了数据同步的效率，更为高效；同时也避免了电子证照信息集中存储带来的信息安全泄露隐患，更为安全。

进一步地，所述对应关系包括电子证照持证人的身份标识与户籍地或注册地的对应关系；所述电子证照持证人的身份标识为自然人的身份证号码或企业法人的统一信用代码；现实中大多数证照由持证人的户籍地或注册地签发，因此可极大地减少索引数据量。

所述索引信息还包括电子证照持证人的身份标识、证照名称、签发日期。

进一步地，所述对应关系还包括自编前段码与前段码表指示的所属地、电子证照号码前的地方简称与简称代表的所属地、企业名称前缀与前缀所在的所属地的对应关系，允许通过扩展映射规则进一步提高匹配率，减少索引数据量。所述索引信息还可扩展字段，包括证件编号、业务编号、持证人名称。

进一步地，所述将所述索引信息存储在签发地的全局索引库中的步骤包括：根据电子证照的索引信息采用hash算法生成索引信息的摘要，所述全局索引库通过存储索引信息的摘要替代存储所述索引信息。通过hash算法对索引信息进行加密，即使泄露了加密后的索引信息也不会获得电子证照的信息，确保个人和企业的隐私安全。

进一步地，所述全局索引库的存储方式包括数据库、文件、区块链。

进一步地，所述将签发地的全局索引库同步到其它的全局索引库的步骤采用包括区块链技术、网络广播技术、数据交换平台、FTP互传的同步技术。

本发明还提供依照上述建立方法建立的电子证照跨域互联服务的调用方法，其具有跨域互联用证方便的优点。

根据用户输入的查询条件，按照预设的电子证照-所属地映射规则确定查询条件映射的所属地，在该所属地的电子证照系统中获得相应电子证照的第一查询结果；所述电子证照-所属地映射规则为电子证照与所属地之间的对应关系，且对于每一个电子证照，有唯一确定的所属地与其对应；

根据用户输入的查询条件，在全局索引库中获得索引信息，在索引信息指向的签发地的电子证照系统中获得相应电子证照的第二查询结果；其中，所述全局索引库中储存有各个所述签发地的电子证照系统上传的所属地与签发地不一致的电子证照的索引信息；

汇总并返回第一查询结果和第二查询结果。

进一步地，提供一检索式生成控件，所述检索式生成控件对查询条件进行转换，获得所述电子证照系统和全局索引库对应的检索式；

提供一查询结果过滤控件，所述查询结果过滤控件根据选择的过滤条件对第一查询结果和第二查询结果进行筛选，获得符合过滤条件的查询结果。

本发明的调用方法通过3步即可实现跨域互联用证，方便快捷；并且在查询用证时，提供一协助查询工具，对提高查询的精准性和用户的查询体验有着显著的效果。

进一步地，还提供一种计算机可读储存介质，其上储存有计算机程序，其特征在于，该计算机程序被处理器执行时实现如上所述任意一项的电子证照跨域互联服务的建立方法的步骤和/或如上所述任意一项的电子证照跨域互联服务的调用方法的步骤。

进一步地，还提供一种计算机设备，包括储存器、处理器以及储存在所述储存器中并可被所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如上所述任意一项的电子证照跨域互联服务的建立方法的步骤和/或如上所述任意一项的电子证照跨域互联服务的调用方法的步骤。

为了更好地理解和实施，下面结合附图详细说明本发明。

附图说明

图1为本发明的一种电子证照跨域互联服务的建立方法的流程示意图；

图2为本发明的电子证照跨域互联服务实施例1的存储情况图；

图3为本发明的一种电子证照跨域互联服务的调用方法的流程示意图。

具体实施方式

本发明是一种基于数据库、链表、网络广播等技术，使各省(区、市)分别建设的暂无统一技术标准的电子证照系统实现互联互认，从而提供跨域用证的电子证照服务。本发明所述的电子证照跨域互联服务指不同地域、层级、机构的各自独立的电子证照系统建立互联，提供非本域的电子证照用证服务。以各省(区、市)的电子证照系统为例，广东省的电子证照系统通过本发明实现与其他省份如江西省的电子证照系统建立互联，在广东省的电子证照系统和\或全局索引库就可以提供涉及江西省的电子证照的用证服务。并且，本发明所述的跨域不局限于跨省(区、市)、一个省(区、市)内跨地市等情形，也包括跨行政层级、跨组织机构等情形。

请参见图1，其为本发明的一种电子证照跨域互联服务的建立方法的流程示意图。在现有的各省(区、市)的电子证照系统的基础上，在不扰乱原电子证照系统的正常运作的前提下，本发明依照图1所示的建立方法实现电子证照系统的互联互认。

本发明为实现电子证照跨域互联服务的总体步骤为：

S101获取电子证照的信息，根据预设的电子证照-所属地映射规则，判断电子证照的所属地和签发地是否一致；

S102如果不一致，则提取电子证照的索引信息；

S103将所述索引信息存储在签发地的全局索引库中；

S104将签发地的全局索引库同步到其它的全局索引库。

在S101中，所述电子证照-所属地映射规则为电子证照与所属地之间的对应关系，且对于每一个电子证照，总有唯一确定的所属地与其对应。所述对应关系可以是电子证照持证人的身份标识与户籍地或注册地之间的对应关系。在这里，所述电子证照持证人的身份标识为自然人的身份证号码或企业法人的统一信用代码，所述签发地表示电子证照具体存在的签发地，所属地为户籍地或注册地。所述对应关系还可以是自编前段码与前段码表指示的所属地、电子证照号码前的地方简称与简称代表的所属地、企业名称的地方前缀与前缀所在的所属地的对应关系。例如，车牌号码前会有各个省市的简称表明该车牌是属于哪个省市的；广州市XXX公司的公司前缀，表明公司的冠名地址。

在S102中，所述索引信息包括持证人的身份标识、证照名称、签发日期、签发地信息，使得索引信息能够指向签发地，即电子证照具体存在的地方。进一步地，所述索引信息可扩展字段，包括证件编号、业务编号、持证人名称等。

原有的电子证照系统存储的是本地签发的电子证照信息，与其他域的电子证照系统是封闭绝缘的。采用一种电子证照-所属地映射规则，将电子证照分为两类。其中一类所属地为签发地，电子证照的信息存储在签发地\所属地的电子证照系统；另一类所属地不是签发地，通过提取索引信息，存储在签发地的全局索引库中，再与其他的全局索引库数据同步互通，由于索引信息包括签发地信息，无论哪个全局索引库都能根据索引信息获得签发地信息，从而到签发地的电子证照系统中获取电子证照的信息，从而实现电子证照系统实现互联互认。

进一步地，所述S103将所述索引信息存储在签发地的全局索引库中的步骤包括：

根据电子证照的索引信息采用hash算法生成索引信息的摘要，所述全局索引库通过存储索引信息的摘要替代存储所述索引信息。所述hash算法包括MD5，SM3；通过hash算法对索引信息进行加密，即使泄露了加密后的索引信息也不会获得电子证照的信息，确保个人和企业的隐私安全。

所述全局索引库的存储方式包括数据库、文件、区块链。

所述将签发地的全局索引库同步到其它的全局索引库的步骤采用包括区块链技术、网络广播技术、数据交换平台、FTP互传的同步技术。

下面以对应关系为电子证照持证人的身份标识与户籍地或注册地之间的对应关系为例，对本发明的一种电子证照跨域互联服务的建立方法作详细说明。

实施例1

在本实施例中以各个省的电子证照系统为基础建立电子证照跨域互联服务，按照S101的步骤，首先判断电子证照持证人的身份标识映射到的所属地是不是本省，在本实施例所属地即指户籍地或注册地。在S102中，如果不是本省，从本省电子证照系统内属于非本省户籍地或注册地的电子证照中，提取出证照人的身份标识、证照名称、签发日期和证照签发地，作为索引信息。在这里，所述证照人的身份标识为自然人的身份证号码或企业法人的统一社会信用代码；所述证照名称用于说明证照属于什么种类的证照，比如结婚证、离婚证等；所述签发日期为证照管理的业务日期；所述签发地表示证照具体存在的省份，例如在广东省签发的，签发地就是广东省。该步骤S102是在证照管理的过程中执行的；所述证照管理包括新发证照、证照变更、证照注销、证照换证、证照年审、证照吊销、证照挂失、证照补办。

在S103中将所述索引信息存储在签发地的全局索引库中。建立本省的全局索引库用于给别的省提供一种索引，以指向电子证照存在的签发地。存储所述索引信息时，在本实施例中采用4个字段的索引信息，包括证照名称、身份标识、证照签发地和签发日期。

通过上述四步建立起来的电子证照跨域服务的数据存储情况如图2所示，图2为本发明的电子证照跨域互联服务的存储情况图。本省的电子证照系统存储有本省签发的且户籍地或注册地为本省和在本省签发的但户籍地或注册地为非本省的电子证照；他省的电子证照系统存储有他省签发且户籍地或注册地为该省和他省签发的但户籍地或注册地为除了该省以外的省的电子证照；本省的全局索引库原本存储有在本省签发的但户籍地或注册地为非本省的电子证照的电子索引信息形成的索引信息；他省的全局索引库原本存储有他省签发的但户籍地或注册地为除了该省以外的省的电子证照的索引信息形成的索引信息；数据同步后，本省的全局索引库与他省全局索引库信息互通一致，分别包含对方的数据。例如，在A省的全局索引库中包括了在A省签发的但户籍地或注册地属于B省的电子证照的索引信息(该电子证照位于A省，因为是A省签发的)，也包括A省与B省数据同步后，B省签发的但户籍地或注册地在A省的电子证照的索引信息(该电子证照位于B省，因为是B省签发的)。并且由于全局索引库存储的数据少，各个全局索引库数据同步的效率也高。

本实施例的建立方法依托各省已建设的电子证照系统建立全局索引库，在原有的电子证照系统中存储本省签发的电子证照，包括户籍地或注册地都在本省的电子证照，也包括户籍地和注册地都不在本省但由本省签发的电子证照，而建立的各省的全局索引库仅存储从电子证照中提取出来的包括身份标识、证照名称、签发日期、签发地在内的索引信息，即只存储部分证照内容以代替全量证照，从而每条索引信息只有几十个字节，极大地减少了数据存储量，同时也避免了电子证照信息集中存储带来的信息安全泄露隐患，更为安全。再通过各个省之间的全局索引库的数据同步，每个省的全局索引库的数据是完全一样的，都是存储本省签发的属于非本省户籍地或注册地的电子证照的索引信息，因而能通过索引信息获得任一电子证照，能实现跨域互认的电子证照服务。

在本实施例中，出于简化新网点接入所有网点与所有网点共识的复杂性，所述以每个省的电子证照系统为网点，连接各个省的全局索引库，以链表的方式连接电子证照系统和全局索引库。增加新网点时，将新网点接入就近网点，采用广播的共识机制通知其他网点；采用广播通知的共识机制建立网点互联更为简单。

进一步地，以链表的方式连接电子证照系统和全局索引库时，以每个省的电子证照系统作为管理成员节点，所有使用电子证照服务的业务系统作为普通成员节点；其中，所述管理成员节点之间权限平等，具备管理链表数据权限，包括读取、写入、更改、删除等权限；所述普通节点成员只具备向管理成员节点申请读取链表数据权限，不具备其他权限。这样在不扰乱原有的业务系统与电子证照系统的数据交换的情况，将电子证照系统和业务系统融入到链表之中。

更进一步地，所述链表包括区块链。对于全局索引库来说，使用最多的功能是跨域调用证照以及向库里增加电子证照的索引信息，插入和删除都是相对较少的，而使用区块链使随机访问和append更为方便，相较于一般链表更有适宜。

S103将所述索引信息存储在签发地的全局索引库中与S104将签发地的全局索引库同步到其它的全局索引库在本实施例中是定时执行的。并且有，步骤S103包括：根据电子证照的索引信息采用MD5算法生成索引信息的摘要，所述全局索引库通过存储索引信息的摘要替代存储所述索引信息。通过MD5算法对索引信息进行加密，即使泄露了加密后的索引信息也不会获得电子证照的信息，确保个人和企业的隐私安全。

本发明同时还保护一种电子证照跨域互联服务的调用方法。包括如下步骤：

S301根据用户输入的查询条件，按照预设的电子证照-所属地映射规则确定查询条件映射的所属地，在该所属地的电子证照系统中获得相应电子证照的第一查询结果；所述电子证照-所属地映射规则为电子证照与所属地之间的对应关系，且对于每一个电子证照，有唯一确定的所属地与其对应；

S302根据用户输入的查询条件，在全局索引库中获得索引信息，在索引信息指向的签发地的电子证照系统中获得相应电子证照的第二查询结果；其中，所述全局索引库中储存有各个所述签发地的电子证照系统上传的所属地与签发地不一致的电子证照的索引信息；所述第一查询结果是在签发地查询得到的结果。

S303汇总并返回第一查询结果和第二查询结果。两个结果相加囊括了所有可能的查询结果。

对于查询条件来说，查询的方向可能是多项且多向的，因此有必要再进一步地提供检索式生成控件，所述检索式生成控件对查询条件进行转换，获得所述电子证照系统和全局索引库对应的检索式。

对于查询结果来说，有可能需要根据业务需求进行筛选过滤的，因此有必要再进一步提供查询结果过滤控件，根据选择的过滤条件对第一查询结果和第二查询结果进行筛选，获得符合过滤条件的查询结果。例如，按企业名称查询，可以利用本地的企业库先将名称加工变换成统一信用代码，然后再按根据统一信用代码确定注册地的方法查询；查询的结果可以通过本地配置的事项关系进行过滤，只返回办理该事项所需要使用的证照，例如办理离婚事项，过滤掉自然人身份证号码查询得到的其他电子证照信息，仅返回结婚证和户口簿等电子证照信息。

同样地，下面以对应关系为电子证照持证人的身份标识与户籍地或注册地之间的对应关系为例，对本发明的一种电子证照跨域互联服务的调用方法作详细说明。

实施例2

本发明的电子证照跨域互联服务的调用方法依托上述建立方法建立的电子证照跨域互联服务进行用证查询和调用的。如上所述，首先需要明确的一点是，一个电子证照只可能存储在3个地方：①本省的电子证照系统；②户籍地或注册地所在省的电子证照系统；③签发地所在省的电子证照系统。因此，在一个省进行用证查询的查询逻辑是①在本省的电子证照系统中查询；②在户籍地或注册地所在省的电子证照系统中查询；③在签发地所在省的电子证照系统。

而本发明的全局索引库的目的在于提供一种索引，指向签发地所在省。

首先，将身份标识作为查询的依据。所述身份标识为自然人的身份证号码或企业法人的统一社会信用代码，其具有唯一性和不可伪装性；并且有，所述身份标识的前两位能够定位到户籍地或注册地所在的省，例如，身份证号码的前两位44→广东。

在步骤S301据用户输入的查询条件，按照预设的电子证照-所属地映射规则确定查询条件映射的所属地，在该所属地的电子证照系统中获得第一查询结果，这时能查询到的是在本省签发的且户籍地或注册地为本省、在本省签发的但户籍地或注册地为非本省以及他省签发且户籍地或注册地为该省的电子证照信息；无法查询到的是他省签发的但户籍地或注册地为除了该省以外的省的电子证照信息。

S302根据用户输入的查询条件，在全局索引库中获得索引信息，在索引信息指向的签发地的电子证照系统中获得第二查询结果。该步实现查询他省签发的但户籍地或注册地为除了该省以外的省的电子证照信息。

S303汇总并返回第一查询结果和第二查询结果。

通过上述的3步实现跨域互联用证。

进一步地，在本省的全局索引库中查询时，根据预设的权限允许不同用户进行权限内操作，对每次查询生成不可删的查询日记；所述查询日记用于记录查询的人的身份信息及IP地址。

在本发明的一个实施例中，还提供一种计算机可读储存介质，其上储存有计算机程序，其特征在于，该计算机程序被处理器执行时实现如上所述任意一项的电子证照跨域互联服务的建立方法的步骤和/或如上所述任意一项的电子证照跨域互联服务的调用方法的步骤。

在本发明的一个实施例中，还提供一种计算机设备，包括储存器、处理器以及储存在所述储存器中并可被所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如上所述任意一项的电子证照跨域互联服务的建立方法的步骤和/或如上所述任意一项的电子证照跨域互联服务的调用方法的步骤。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。

Claims (10)

1.一种电子证照跨域互联服务的建立方法，其特征在于，所述建立方法包括如下步骤：

获取电子证照的信息，根据预设的电子证照-所属地映射规则，判断电子证照的所属地和签发地是否一致；所述电子证照-所属地映射规则为电子证照与所属地之间的对应关系，且对于每一个电子证照，有唯一确定的所属地与其对应；

如果不一致，则提取电子证照的索引信息；所述索引信息包括签发地信息；

将所述索引信息存储在签发地的全局索引库中；

将签发地的全局索引库同步到其它的全局索引库。

2.根据权利要求1所述的电子证照跨域互联服务的建立方法，其特征在于，所述对应关系包括电子证照持证人的身份标识与户籍地或注册地的对应关系；

所述索引信息还包括电子证照持证人的身份标识、证照名称、签发日期。

3.根据权利要求1或2所述的电子证照跨域互联服务的建立方法，其特征在于：所述对应关系包括自编前段码与前段码表指示的所属地、电子证照号码前的地方简称与简称代表的所属地、企业名称前缀与前缀所在的所属地的对应关系；

所述索引信息还可扩展字段，包括证件编号、业务编号、持证人名称。

4.根据权利要求1所述的电子证照跨域互联服务的建立方法，其特征在于，所述将所述索引信息存储在签发地的全局索引库中的步骤包括：

根据电子证照的索引信息采用hash算法生成索引信息的摘要，所述全局索引库通过存储索引信息的摘要替代存储所述索引信息。

5.根据权利要求1或4所述的电子证照跨域互联服务的建立方法，其特征在于：所述全局索引库的存储方式包括数据库、文件、区块链。

6.根据权利要求1所述的电子证照跨域互联服务的建立方法，其特征在于：所述将签发地的全局索引库同步到其它的全局索引库的步骤采用包括区块链技术、网络广播技术、数据交换平台、FTP互传的同步技术。

7.一种电子证照跨域互联服务的调用方法，其特征在于，包括如下步骤：

根据用户输入的查询条件，按照预设的电子证照-所属地映射规则确定查询条件映射的所属地，在该所属地的电子证照系统中获得相应电子证照的第一查询结果；所述电子证照-所属地映射规则为电子证照与所属地之间的对应关系，且对于每一个电子证照，有唯一确定的所属地与其对应；

根据用户输入的查询条件，在全局索引库中获得索引信息，在索引信息指向的签发地的电子证照系统中获得相应电子证照的第二查询结果；其中，所述全局索引库中储存有各个所述签发地的电子证照系统上传的所属地与签发地不一致的电子证照的索引信息；

汇总并返回第一查询结果和第二查询结果。

8.根据权利要求7所述的电子证照跨域互联服务的调用方法，其特征在于：

提供一检索式生成控件，所述检索式生成控件对查询条件进行转换，获得所述电子证照系统和全局索引库对应的检索式；

提供一查询结果过滤控件，所述查询结果过滤控件根据选择的过滤条件对第一查询结果和第二查询结果进行筛选，获得符合过滤条件的查询结果。

9.一种计算机可读储存介质，其上储存有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至6任意一项所述的电子证照跨域互联服务的建立方法的步骤和/或如权利要求7或8所述的电子证照跨域互联服务的调用方法的步骤。

10.一种计算机设备，包括储存器、处理器以及储存在所述储存器中并可被所述处理器执行的计算机程序，所述处理器执行所述计算机程序时实现如权利要求1至6任意一项所述的电子证照跨域互联服务的建立方法的步骤和/或如权利要求7或8所述的电子证照跨域互联服务的调用方法的步骤。