CN113239067B - 一种确权证书的防伪方法 - Google Patents

Abstract

本发明提供了一种确权证书的防伪方法，属于证书加密技术领域，包括由数据库的生成端口根据证书确定出初始码，由持有者确定验证值并上传至生成端口，生成端口根据初始码以及验证值生成标识码，并将标识码传输至持有者。将验证值、初始码和标识码进行一一对应并上传至数据库中的上传端口。在数据库中的验证端口输入查验者的编号、验证值和标识码，验证端口调取上传端口的数据并进行一一核实。若验证值、证书和标识码一一对应，则通过编号向查验者发送确认信息；否则通过编号向查验者发送否定信息。本发明提供的一种确权证书的防伪方法中通过数据库实现了标识码的生成以及最终证书的验证，实现了无纸化的查验，并且整个过程操作简单，安全性高。

Description

一种确权证书的防伪方法

技术领域

本发明属于证书加密技术领域，更具体地说，是涉及一种确权证书的防伪方法。

背景技术

随着我国经济的迅速发展，我国各个行业呈现蓬勃发展态势。随着人民知识水平的提高，各个行业相关的确权证书层出不同，但是由于确权证书易丢失并且伪造成本较低，加之携带不方便，因此给日常生活带来了诸多的不便。

现有的，将证书的信息电子化的上传至数据库，通过从数据库中进行下载以便于日后的使用，但是由于伪造的成本依然较低并且容易复制，因此在日常的使用过程中，安全性依然较低。

发明内容

本发明的目的在于提供一种确权证书的防伪方法，旨在解决伪造的成本依然较低并且容易复制，因此在日常的使用过程中，安全性依然较低的问题。

为实现上述目的，本发明采用的技术方案是：提供一种确权证书的防伪方法，包括：

由数据库的生成端口根据证书确定出初始码，由持有者确定验证值并上传至所述生成端口，所述生成端口根据所述初始码以及所述验证值生成标识码，并将所述标识码传输至所述持有者；

将所述验证值、所述初始码和所述标识码进行一一对应并上传至所述数据库中的上传端口；

在所述数据库中的验证端口输入查验者的编号、所述验证值和所述标识码，所述验证端口调取所述上传端口的数据并进行一一核实；

若所述验证值、所述证书和所述标识码一一对应，则通过所述编号向所述查验者发送确认信息；否则通过所述编号向所述查验者发送否定信息。

作为本申请另一实施例，所述由数据库的生成端口根据证书确定出初始码包括：

所述生成端口根据所述证书的类别确定出代号，并将所述代号设定在所述初始码和所述标识码的头部。

作为本申请另一实施例，在所述并将所述代号设定在所述初始码和所述标识码的头部之后还包括：

由所述生成端口根据所述验证值对所述初始码进行调整从而得到所述标识码。

作为本申请另一实施例，所述验证端口调取所述上传端口的数据并进行一一核实包括：

所述验证端口首先根据所述代号缩小检索的范围，然后根据所述验证值调取出相对应的初始码，所述验证端口根据所述初始码、所述验证值和所述标识码进行判断。

作为本申请另一实施例，所述验证端口根据所述初始码、所述验证值和所述标识码进行判断包括：

由所述验证端口根据所述验证值和所述初始码拟合出拟合码，判断所述拟合码与所述标识码是否相同。

作为本申请另一实施例，所述由所述验证端口根据所述验证值和所述初始码拟合出拟合码包括：

所述验证端口根据所述代号确定出相应的读取区间，并在所述初始码上确定出位于所述读取区间内的数据；所述验证端口根据所述验证值对位于所述读取区间内的数据进行修改最终得到所述拟合码。

作为本申请另一实施例，所述标识码包括所述代号和指示码，所述指示码由所述生成端口随机生成。

作为本申请另一实施例，在所述由持有者确定验证值并上传至所述生成端口之前还包括：

由所述持有者在所述数据库中设定账号，通过所述账号设定与所述账号关联的所述验证值，并通过所述账号下载所述标识码。

作为本申请另一实施例，在所述若所述验证值、所述证书和所述标识码一一对应，则通过所述编号向所述查验者发送确认信息；否则通过所述编号向所述查验者发送否定信息之后还包括：

通过验证值向所述持有者发送所述确认信息或者所述否定信息。

作为本申请另一实施例，所述在所述数据库中的验证端口输入查验者的编号、所述验证值和所述标识码包括：

当所述持有者向所述验证端口输入所述编号之后，由所述验证端口提供与所述编号对应的名称。

本发明提供的一种确权证书的防伪方法的有益效果在于：与现有技术相比，本发明一种确权证书的防伪方法中首先由数据库中的生成端口根据证书确定出初始码，而持有者会选择自己的验证值，生成端口通过验证值和初始码生成标识码。标识码由于由验证值生成，因此具有唯一性。在数据库中的上传端口对验证值、初始码和标识码进行一一对应，从而生成三者之间的关联，用于后续的比对。

当需要进行验证时，持有者通过查验者告知的编号，将编号、标识码和验证值上传至数据库中的验证接口。由验证接口在上传接口内进行检索，若标识码、验证值和初始码其中一个与其他不对应，则表明持有者提供的数据存在差异，并向查验者发送否定信息。若三者均对应则向查验者发送确认信息，查验者根据接收到的信息从而进行判断。

本申请中，通过数据库实现了标识码的生成以及最终证书的验证，实现了无纸化的查验，并且整个过程操作简单，安全性高。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种确权证书的防伪方法的流程图。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

请参阅图1，现对本发明提供的一种确权证书的防伪方法进行说明。一种确权证书的防伪方法，包括：

由数据库的生成端口根据证书确定出初始码，由持有者确定验证值并上传至所述生成端口，所述生成端口根据所述初始码以及所述验证值生成标识码，并将所述标识码传输至所述持有者。

将所述验证值、所述初始码和所述标识码进行一一对应并上传至所述数据库中的上传端口。

在所述数据库中的验证端口输入查验者的编号、所述验证值和所述标识码，所述验证端口调取所述上传端口的数据并进行一一核实。

若所述验证值、所述证书和所述标识码一一对应，则通过所述编号向所述查验者发送确认信息；否则通过所述编号向所述查验者发送否定信息。

本发明提供的一种确权证书的防伪方法的有益效果在于：与现有技术相比，本发明一种确权证书的防伪方法中首先由数据库中的生成端口根据证书确定出初始码，而持有者会选择自己的验证值，生成端口通过验证值和初始码生成标识码。标识码由于由验证值生成，因此具有唯一性。在数据库中的上传端口对验证值、初始码和标识码进行一一对应，从而生成三者之间的关联，用于后续的比对。

当需要进行验证时，持有者通过查验者告知的编号，将编号、标识码和验证值上传至数据库中的验证接口。由验证接口在上传接口内进行检索，若标识码、验证值和初始码其中一个与其他不对应，则表明持有者提供的数据存在差异，并向查验者发送否定信息。若三者均对应则向查验者发送确认信息，查验者根据接收到的信息从而进行判断。

本申请中，通过数据库实现了标识码的生成以及最终证书的验证，实现了无纸化的查验，并且整个过程操作简单，安全性高。

本发明提供的一种确权证书的防伪方法的有益效果在于：与现有技术相比，本发明一种确权证书的防伪方法中首先由数据库中的生成端口根据证书确定出初始码，而持有者会选择自己的验证值，生成端口通过验证值和初始码生成标识码。标识码由于由验证值生成，因此具有唯一性。在数据库中的上传端口对验证值、初始码和标识码进行一一对应，从而生成三者之间的关联，用于后续的比对。

当需要进行验证时，持有者通过查验者告知的编号，将编号、标识码和验证值上传至数据库中的验证接口。由验证接口在上传接口内进行检索，若标识码、验证值和初始码其中一个与其他不对应，则表明持有者提供的数据存在差异，并向查验者发送否定信息。若三者均对应则向查验者发送确认信息，查验者根据接收到的信息从而进行判断。

本申请中，通过数据库实现了标识码的生成以及最终证书的验证，实现了无纸化的查验，并且整个过程操作简单，安全性高。

无纸化的确权证书通过手机和上网两种方式，可以实现全球各地、全天24小时，随时查验，同时降低企业成本。

对于政府而言降低了行政成本的支出，比如：证书印制的成本和快递邮寄的成本。

随着加密技术的不断发展，确权证书将很大程度的取代纸质化证书，同时确权证书的加密也将成为行业不可忽视的问题。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，由数据库的生成端口根据证书确定出初始码包括：

生成端口根据证书的类别确定出代号，并将代号设定在初始码和标识码的头部。

本申请中的最终目的是存储多个不同类别的证书，便于相关的人员便捷且快速的查验。由于每个标识码均对应一个特定的证书，若仅通过标识码对所有储存的证书进行检索，容易造成检索的时间较长。

为此设置多个代号，每个代号均对应一个证书的类别，例如毕业证书的代号可为GDT。然后每个学校均对应一个数值，则某个学校的毕业证书特有的编号为GDT0154，数据库的验证端口首先扫描标识码头部的位置，从而极大的缩短了检索的范围。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，在并将代号设定在初始码和标识码的头部之后还包括：

由生成端口根据验证值对初始码进行调整从而得到标识码。

首先证书上包括类别和相关持有者的信息，通常情况下数据库的生成端口会根据一个特定的算法对不同的证书进行加密，从而生成初始码。初始码可为多阶行列式或者为二维码或者为一串连续的字符。

初始码由于是根据一个特定的算法得到而成，若仅通过初始码作为凭证，则一旦该算法被破解则可能会造成整个数据库信息的泄露。为了提高安全性每个标识码需要包含用户特有的信息，也即虽然将同一个初始码发送给多个持有者，由于每个持有者所确定的验证值不同则会生成不同的标识码，从而提高了安全性。

为了更便于说明，以初始码为多阶行列式为例，而验证值可为三个为一组的数字，每组的数字中的前两个分别代表行和列，第三个数用于将前两个确定的字符进行替换，替换完成之后的初始码即为最终的标识码。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，验证端口调取上传端口的数据并进行一一核实包括：

验证端口首先根据代号缩小检索的范围，然后根据验证值调取出相对应的初始码，验证端口根据初始码、验证值和标识码进行判断。

在生成端口生成标识码的同时，生成端口将初始码和验证值进行对应，并输送至验证端口，当持有者输入验证值之后，验证端口即可确定出相对应的初始码。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，验证端口根据初始码、验证值和标识码进行判断包括：

由验证端口根据验证值和初始码拟合出拟合码，判断拟合码与标识码是否相同。

若拟合码与标识码相同，则表明持有者的信息无误，则向查验者发送确定信息，若拟合码与标识码不相同，则表明持有者的信息有误，向查验者发送否定信息。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，由验证端口根据验证值和初始码拟合出拟合码包括：

验证端口根据代号确定出相应的读取区间，并在初始码上确定出位于读取区间内的数据；验证端口根据验证值对位于读取区间内的数据进行修改最终得到拟合码。

若每个标识码均仅根据验证值来对初始码的特定位置进行替换，一方面安全性较低，另一方面容易造成标识码的重复，为此以代号为例，将每个代号与一个读取区间进行对应，读取区间可为一个连续的区间，也可为几个特定的准确的数值。

数据库的验证端口首先识别代号，然后根据验证值在上传端口确定出相对应的初始码，根据确定的读取区间、初始码和验证值拟合出标识码，求取的具体过程为：首先根据代号确定出初始码，在初始码的基础上根据读取区间确定出需要读取的数据范围，在该数据范围内根据验证值对特定位置的字符进行修改，修改完成之后重新替换至初始码内并与持有者提供的标识码进行对比，若两者相同，则证明持有者提供的是正确的信息，否则为错误信息。

本申请的实施例为，通过加密技术将证书中的信息处理为80阶行列式，将80阶行列式从左上角开始向右方向和向下方向进行编号，而通常情况下验证值可为一个六位树，读取空间自第20行和第20列的字符开始，读取至第30行与第30列的字符，此时会生成一个10阶行列式，若验证值为542677，则表明将新形成的10阶行列式中的第5行第4列的字符替换为2，将新形成的10行列式中的第6行第7列的数字替换为7，将替换后的10阶行列式重新回补至80阶行列式内并最终形成标识码。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，初始码由生成端口随机生成。

标识码可为一个字符串，也可为二维码或者多阶行列式，代号位于标识码的一侧且单独设置。以标识码为一个字符串为例，在标识码的头部设置有代号在代号的后面设置有指示码。

数据库中的验证端口首先识别出代号，从而确定出所需检索的范围，该范围可以为单位也可与一个特定的区域，在读取完代号之后，数据库中的验证端口通过验证值从而选择出与之对应的初始码。

初始码随机生成，从而避免了当获悉一个正确的初始码的生成方法之后，按照顺序即可知悉其他的初始码，从而避免了被破获的风险，而随机生成虽然降低了一定的检索效率但是提高了整个数据库中数据的安全性。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，在由持有者确定验证值并上传至生成端口之前还包括：

由持有者在数据库中设定账号，通过账号设定与账号关联的验证值，并通过账号下载标识码。

为了便于持有者从数据库中上传与下载相关的材料，首先由持有者在数据库中创建账号和密码，为了能够与特定的初始码进行对应，需要由数据库根据待发证书生成的初始码，持有者通过所使用的账号将初始码与验证值进行绑定，绑定完成之后，数据库根据持有者提供的验证值和初始码生成标识码。

持有者所提供的标识码是由初始码和验证值加密之后的结果，其具有一定的唯一性，持有者可从数据库中下载标识码，并在查验者要查验时向验证端口上传标识码。

通过设置账号、密码和验证值保证了最终标识码的唯一性和安全性，避免了被窃取的风险。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，在若验证值、证书和标识码一一对应，则通过编号向查验者发送确认信息；否则通过编号向查验者发送否定信息之后还包括：

通过验证值向持有者发送确认信息或者否定信息。

当持有者接收到确认信息或者否定信息之后，即可确定出最终的结果以及查验者已经收到了相关的信息。

作为本发明提供的一种确权证书的防伪方法的一种具体实施方式，在数据库中的验证端口输入查验者的编号、验证值和标识码包括：

当持有者向验证端口输入编号之后，由验证端口提供与编号对应的名称。

为了提高安全性，当持有者向数据库中输入查验者所提供的编号之后，数据库根据之前报备的结果显示出相应的名称，该名称可为查验者所在的公司或者相关人的姓名。

通过上述步骤，能够在一定程度上提高持有者本身信息的安全性，因为确权证书的查验多发生在应聘的环节，而查验者信息的准确报备是保证应聘工作顺利进行的关键。

为了提高公信力，在确定信息和否定信息上均标明有查验者的编号以及对应的名称。

通常情况下，在持有者与查验者交流过程中，查验者首先向持有者提供相关的编号，这个编号可以为已经在数据库中的报备的邮箱、手机号或者传真机号等，持有者在数据库中的验证端点将编号、标识码和验证值进行输入。数据库中的验证端口根据持有者提供的数据进行核验，并将核验的结果分先后发送给查验者和持有者。

以上仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (3)

1.一种确权证书的防伪方法，其特征在于，包括：

由数据库的生成端口根据证书确定出初始码，由持有者确定验证值并上传至所述生成端口，所述生成端口根据所述初始码以及所述验证值生成标识码，并将所述标识码传输至所述持有者；

将所述验证值、所述初始码和所述标识码进行一一对应并上传至所述数据库中的上传端口；

在所述数据库中的验证端口输入查验者的编号、所述验证值和所述标识码，所述验证端口调取所述上传端口的数据并进行一一核实；

若所述验证值、所述证书和所述标识码一一对应，则通过所述编号向所述查验者发送确认信息；否则通过所述编号向所述查验者发送否定信息；

所述由数据库的生成端口根据证书确定出初始码包括：

所述生成端口根据所述证书的类别确定出代号，并将所述代号设定在所述初始码和所述标识码的头部；

在所述并将所述代号设定在所述初始码和所述标识码的头部之后还包括：

由所述生成端口根据所述验证值对所述初始码进行调整从而得到所述标识码；

所述验证端口调取所述上传端口的数据并进行一一核实包括：

所述验证端口首先根据所述代号缩小检索的范围，然后根据所述验证值调取出相对应的初始码，所述验证端口根据所述初始码、所述验证值和所述标识码进行判断；

所述验证端口根据所述初始码、所述验证值和所述标识码进行判断包括：

由所述验证端口根据所述验证值和所述初始码拟合出拟合码，判断所述拟合码与所述标识码是否相同；

所述由所述验证端口根据所述验证值和所述初始码拟合出拟合码包括：

所述验证端口根据所述代号确定出相应的读取区间，并在所述初始码上确定出位于所述读取区间内的数据；所述验证端口根据所述验证值对位于所述读取区间内的数据进行修改最终得到所述拟合码；

所述初始码由所述生成端口随机生成；

在所述由持有者确定验证值并上传至所述生成端口之前还包括：

由所述持有者在所述数据库中设定账号，通过所述账号设定与所述账号关联的所述验证值，并通过所述账号下载所述标识码。

2.如权利要求1所述的一种确权证书的防伪方法，其特征在于，在所述若所述验证值、所述证书和所述标识码一一对应，则通过所述编号向所述查验者发送确认信息；否则通过所述编号向所述查验者发送否定信息之后还包括：

通过验证值向所述持有者发送所述确认信息或者所述否定信息。

3.如权利要求1所述的一种确权证书的防伪方法，其特征在于，所述在所述数据库中的验证端口输入查验者的编号、所述验证值和所述标识码包括：

当所述持有者向所述验证端口输入所述编号之后，由所述验证端口提供与所述编号对应的名称。