CN114840833A - 电子证执照正副本认证装置及方法 - Google Patents

Abstract

本发明公开了一种电子证执照正副本认证装置及认证方法。电子证执照正副本认证装置包括：第一撷取模块，取得第一/第二用户的身份信息、企业信息及相对应的CA证书；第二撷取模块，取得第一/第二用户的证件信息；信息认证模块，根据CA证书对身份信息、企业信息进行认证；电子私章/签名生成模块；电子公章生成模块；电子证执照正副本生成模块，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供第一/第二用户选择，并在第一/第二用户选择企业名称后，国家市场监督管理部门允许第一/第二用户通过特定小程序来申领下载第一/第二电子证执照的正本，并根据第一/第二电子证执照的正本来生成第一/第二电子证执照的副本。

Description

电子证执照正副本认证装置及方法

技术领域

本发明涉及信息安全技术领域，具体涉及一种电子证执照认证装置及电子证执照认证方法。

背景技术

现代社会中，各类数字化应用的基础设施不断完善进步，我国的数字化科技及应用普及速度大幅提升。因此在各项由政府主导、企业推进的数字领域，已经迈入一个新的台阶，而在社区、家庭乃至个人层面的数字化应用将进入一个快速发展阶段。

现有的电子证执照并没有正副本之分，且电子证执照应用还存在着身份认证难、证照管理难、互通互认难、应用场景少、数据不安全等问题，特别是PDF版的电子证执照在日常经济活动中传递存在较大的应用和管理风险，在现实经济领域里无法得到广泛应用。因此，有必要提供一种更可靠、更便利、更安全且能够合法合理认证、生成、下载、保存电子证执照的副本的装置及方法。

应该注意，上面对技术背景的介绍只是为了方便对本发明的技术方案进行清楚、完整的说明，并方便本领域技术人员的理解而阐述的。不能仅仅因为这些方案在本发明的背景技术部分进行了阐述而认为上述技术方案为本领域技术人员所公知。

发明内容

为了克服现有技术中的缺陷，本发明实施例提供了一种电子证执照正副本认证装置及电子证执照正副本认证方法。

本申请实施例公开了：一种电子证执照正副本认证装置，包括：第一撷取模块，用于取得第一用户的复数个第一身份信息、复数个第一企业信息以及相对应的复数个第一CA证书；第二撷取模块，用于取得第一用户的复数个第一证件信息；信息认证模块，用于根据复数个第一CA证书对复数个第一身份信息、复数个第一企业信息进行实体或数字化认证，来生成复数个第一已认证身份信息和复数个第一已认证企业信息；电子私章/签名生成模块，用于根据复数个第一已认证身份信息来生成第一用户的第一电子私章/签名；电子公章生成模块，用于根据复数个第一已认证身份信息和复数个第一已认证企业信息来生成第一用户的第一电子公章；以及电子证执照正副本生成模块，在第一电子私章/签名、第一电子公章和复数个第一证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供所述第一用户选择，并在所述第一用户选择企业名称后，国家市场监督管理部门允许第一用户通过所述特定小程序来申领下载第一电子证执照的正本。

进一步地，第一撷取模块还用于取得取得第二用户的复数个第二身份信息、复数个第二企业信息以及相对应的复数个第二CA证书；第二撷取模块还用于取得第二用户的复数个第二证件信息；信息认证模块还用于根据复数个第二CA证书对复数个第二身份信息、复数个第二企业信息进行实体或数字化认证，来生成复数个第二已认证身份信息和复数个第二已认证企业信息；电子私章/签名生成模块还用于根据复数个第二已认证身份信息来生成第二用户的第二电子私章/签名；电子公章生成模块还用于根据复数个第二已认证身份信息和复数个第二已认证企业信息来生成第二用户的第二电子公章；以及电子证执照正副本生成模块在第二电子私章/签名、第二电子公章和复数个第二证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供所述第一用户选择，并在所述第一用户选择企业名称后，国家市场监督管理部门允许第二用户通过所述特定小程序来申领下载第二电子证执照的正本。

进一步地，电子证执照正副本生成模块还用于根据第一电子证执照的正本和第二电子证执照的正本来生成第一电子证执照的副本和第二电子证执照的副本；在第一用户获得授权后，允许第一用户通过第一电子私章/签名及第一电子公章来调用第一电子证执照的副本；在第二用户获得授权后，允许第二用户通过第二电子私章/签名及第二电子公章来调用第二电子证执照的副本。

进一步地，第一/第二电子证执照的正本采用单密钥、单CA证书，适用于数字政务应用；第一/第二电子证执照的副本采用多密钥、多CA证书，适用于数字经济应用。

进一步地，电子证执照正副本认证装置还包括一多模块，多模块包括：中央控制模块，以及与中央控制模块相连接的通信模块、身份认证模块、密钥模块以及存储模块。通信模块用于实现第一/第二用户和外部服务器的通信；身份认证模块用于对第一/第二用户输入的生物特征识别数据进行认证，并于认证通过后，对第一/第二用户进行授权；密钥模块用于存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个第一/第二已认证身份信息和复数个第一/第二已认证企业信息进行加密，以生成复数个加密的第一/第二已认证身份信息和复数个加密的第一/第二已认证企业信息；存储模块，用于存储第一/第二用户的注册生物特征识别数据、复数个加密的第一/第二已认证身份信息、复数个加密的第一/第二已认证企业信息、第一 /第二电子私章/签名和第一/第二电子公章；中央控制模块，用于接收输入并控制其他模块的操作，并在第一/第二用户获得授权后，允许第一/第二用户通过第一/第二电子私章/签名及第一/第二电子公章来调用第一/第二电子证执照的副本。

进一步地，复数个第一/第二企业信息包括银行系统及/或政府系统授权第一/第二用户的电话号码、绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码及/或电子证照号。

进一步地，复数个第一/第二身份信息包括第一/第二用户的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息及/或个人照片信息等。

进一步地，复数个第一/第二证件信息包括户口本、房产证、身份证、社保、驾驶证、护照、职业资格证书等。

本申请实施例公开了一种电子证执照正副本认证方法，包括以下步骤：

提供电子证执照正副本认证装置，包括第一撷取模块、第二撷取模块、信息认证模块、电子私章/签名生成模块、电子公章生成模块、电子证执照正副本生成模块；利用第一撷取模块来取得第一用户的复数个第一身份信息、复数个第一企业信息以及相对应的复数个第一CA 证书；利用第二撷取模块来取得第一用户的复数个第一证件信息；利用信息认证模块来根据复数个第一CA证书对复数个第一身份信息、复数个第一企业信息进行实体或数字化认证，来生成复数个第一已认证身份信息和复数个第一已认证企业信息；利用电子私章/签名生成模块来根据复数个第一已认证身份信息来生成第一用户的第一电子私章/签名；利用电子公章生成模块来根据复数个第一已认证身份信息和复数个第一已认证企业信息来生成第一用户的第一电子公章；以及利用电子证执照正副本生成模块在第一电子私章/签名、第一电子公章和复数个第一证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供第一用户选择，并在第一用户选择企业名称后，国家市场监督管理部门允许第一用户通过特定小程序来申领下载第一电子证执照的正本。

进一步地，该方法还包括以下步骤：利用第一撷取模块来取得取得第二用户的复数个第二身份信息、复数个第二企业信息以及相对应的复数个第二CA证书；利用第二撷取模块来取得第二用户的复数个第二证件信息；利用信息认证模块来根据复数个第二CA证书对复数个第二身份信息、复数个第二企业信息进行实体或数字化认证，来生成复数个第二已认证身份信息和复数个第二已认证企业信息；利用电子私章/签名生成模块来根据复数个第二已认证身份信息来生成第二用户的第二电子私章/签名；利用电子公章生成模块来根据复数个第二已认证身份信息和复数个第二已认证企业信息来生成第二用户的第二电子公章；以及利用电子证执照正副本生成模块在第二电子私章/签名、第二电子公章和复数个第二证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供第二用户选择，并在第二用户选择企业名称后，国家市场监督管理部门允许第二用户通过特定小程序来申领下载第二电子证执照的正本。

进一步地，该方法还包括以下步骤：利用电子证执照正副本生成模块来根据第一电子证执照的正本和第二电子证执照的正本来生成第一电子证执照的副本和第二电子证执照的副本；在第一用户获得授权后，允许第一用户通过第一电子私章/签名及第一电子公章来调用第一电子证执照的副本；在第二用户获得授权后，允许第二用户通过第二电子私章/签名及第二电子公章来调用第二电子证执照的副本。

进一步地，该方法还包括以下步骤：

提供多模块，多模块包括中央控制模块，以及与中央控制模块相连接的通信模块、身份认证模块、密钥模块以及存储模块；

利用通信模块来实现第一/第二用户和外部服务器的通信；

利用身份认证模块来对第一/第二用户输入的生物特征识别数据进行认证，并于认证通过后，对第一/第二用户进行授权；

利用密钥模块来存储复数个密钥，并根据复数个密钥中相对应的密钥来对复数个第一/第二已认证身份信息和复数个第一/第二已认证企业信息进行加密，以生成复数个加密的第一/ 第二已认证身份信息和复数个加密的第一/第二已认证企业信息；

利用存储模块来存储第一/第二用户的注册生物特征识别数据、复数个加密的第一/第二已认证身份信息、复数个加密的第一/第二已认证企业信息、第一/第二电子私章/签名和第一/第二电子公章；以及

利用中央控制模块来接收输入并控制其他模块的操作，并在第一/第二用户获得授权后，允许第一/第二用户通过第一/第二电子私章/签名及第一/第二电子公章来调用第一/第二电子证执照的副本。

借由以上的技术方案，本发明的有益效果如下：本发明的电子证执照正副本认证装置/方法，在单密钥、单CA证书通过特定小程序的实名认证后，国家市场监督管理部门允许企业主体通过特定小程序来申领下载电子证执照的正本，并采用多密钥、多CA证书的方式来认证生成电子证执照的副本，通过将电子证执照的正本、副本区分开来，除了可以适用于区域的数字政务应用(正本)之外，更可以适用于各种数字经济应用环境中的数字经济应用(副本)，彼此互信互认，在实际应用时更为方便可靠。

本发明的电子证执照正副本认证装置将证书和密钥存储在芯片中，而不是存储在公共平台，私密性强，安全性高。且所有的信息皆是以电子密钥的形式加以保存，再根据实际需求来调取使用，大大提升证书和密钥的安全性。芯片被安装在带有芯片存储应用的可读介质中，可读介质包括但不限于服务器、路由器、笔记本电脑、手机终端、智能电子印章、U-key、5Gsim 卡、4Gsim卡。

与现有技术相比较，本发明提供的电子证执照正副本认证方法/装置，将电子证执照的正本、副本区分开来，正本由国家统一建库管理，副本则根据国家规定建立之后，放在市场主体的被认可的可私有化部署的芯片介质备份应用库中，交由用户自行保管与应用，不但合理合法合规，还可以减少系统性风险，对客户数据信息安全更有保障。芯片被安装在带有芯片存储应用的可读介质中，可读介质包括但不限于服务器、路由器、笔记本电脑、手机终端、智能电子印章、U-key、5Gsim卡、4Gsim卡。

此外，本发明的电子证执照正副本认证方法/装置，将电子证执照的副本的密钥、CA证书下发给市场主体，可以匹配电子印章来一起使用，更适合应用在各种数字经济应用环境中的数字经济应用，彼此互信互认，在实际应用时更为方便可靠。

附图说明

图1是本发明第一实施例中的一种电子证执照正副本认证装置的框架图。

图2是本发明第二实施例中的一种电子证执照正副本认证装置的框架图。

图3是图1和图2中的多模块的框架图。

图4是本发明的电子证执照正副本认证装置的一实际应用的示意图。

图5是本发明第一实施例中的一种电子证执照正副本认证方法的流程图。

图6是本发明第二实施例中的一种电子证执照正副本认证方法的流程图。

以上附图的附图标记：

10A、10B、电子证执照正副本认证装置；110、第一撷取模块；120、第二撷取模块；130、信息认证模块；140、电子私章/签名生成模块；150、电子公章生成模块；160、电子证执照正副本生成模块；300、多模块；310、中央控制模块；320、通信模块；330、身份认证模块；340、密钥模块；350、存储模块；IDA1-IDAn、第一身份信息；IDB1-IDBn、第二身份信息；aIDA1-aIDAn、第一已认证身份信息；aIDB1-aIDBn、第二已认证身份信息；eaIDA1-eaIDAn、加密的第一已认证身份信息；eaIDB1-eaIDBn、加密的第二已认证身份信息；CA_A1-CA_Ap、第一CA证书；CA_B1-CA_Bp、第二CA证书；DIA1-DIAm、第一证件信息；DIB1-DIBm、第二证件信息；CIA1-CIAm、第一企业信息；CIB1-CIBm、第二企业信息；aCIA1-aCIAm、第一已认证企业信息；aCIB1-aCIBm、第二已认证企业信息；eaCIA1-eaCIAm、加密的第一已认证企业信息；eaCIB1-eaCIBm、加密的第二已认证企业信息；EPS1、第一电子私章/签名；EPS2、第二电子私章/签名；ECS1、第一电子公章；ECS2、第二电子公章；KEY1-KEYp、密钥；ECL_A、第一电子证执照的正本；ECL_A1、第一电子证执照的副本；ECL_B、第二电子证执照的正本；ECL_B1、第二电子证执照的副本；ECL_C、第三电子证执照的正本； ECL_C1、第三电子证执照的副本；S410-S470、S510-S530、步骤。

具体实施方式

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

为让本发明的上述和其他目的、特征和优点能更明显易懂，下文特列举较佳实施例，并配合所附图式，作详细说明如下。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在本发明的描述中，术语“第一”、“第二”等仅用于描述目的和区别类似的对象，两者之间并不存在先后顺序，也不能理解为指示或暗示相对重要性。此外，在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

请参考图1，图1是本发明第一实施例中的一种电子证执照正副本认证装置10A的框架图。如图1所示，电子证执照正副本认证装置10A包括第一撷取模块110、第二撷取模块120、信息认证模块130、电子私章/签名生成模块140、电子公章生成模块150、电子证执照正副本生成模块160和多模块300。于本实施例中，第一撷取模块110用于取得第一用户的复数个第一身份信息IDA1-IDAn、复数个第一企业信息CIA1-CIAm以及相对应的复数个第一CA证书 CA_A1-CA_Ap。第二撷取模块120用于取得第一用户的复数个第一证件信息DIA1-DIAm。信息认证模块130耦接于第一撷取模块110，用于根据复数个第一CA证书CA_A1-CA_Ap对复数个第一身份信息IDA1-IDAn、复数个第一企业信息CIA1-CIAm进行实体或数字化认证，来生成复数个第一已认证身份信息aIDA1-aIDAn和复数个第一已认证企业信息aCIA1-aCIAm。电子私章/签名生成模块140耦接于信息认证模块130，用于根据复数个第一已认证身份信息 aIDA1-aIDAn来生成第一用户的第一电子私章/签名EPS1。电子公章生成模块150耦接于信息认证模块130，用于根据复数个第一已认证身份信息aIDA1-aIDAn和复数个第一已认证企业信息aCIA1-aCIAm来生成第一用户的第一电子公章ECS1。电子证执照正副本生成模块160耦接于电子私章/签名生成模块140、电子公章生成模块150和第二撷取模块120，在第一电子私章/ 签名EPS1、第一电子公章ECS1和复数个第一证件信息DIA1-DIAm通过特定小程序(如：微信小程序、支付宝小程序、百度小程序等)的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供第一用户选择，并在第一用户选择企业名称后，国家市场监督管理部门允许第一用户通过特定小程序来申领下载第一电子证执照的正本ECL_A。

请参考图2，图2是本发明第二实施例中的一种电子证执照正副本认证装置10B的框架图。图2的电子证执照正副本认证装置10B与图1的电子证执照正副本认证装置10A类似，在本实施例中，第一撷取模块110还用于取得取得第二用户的复数个第二身份信息IDB1-IDBn、复数个第二企业信息CIB1-CIBm以及相对应的复数个第二CA证书CA_B1-CA_Bp。第二撷取模块120 还用于取得第二用户的复数个第二证件信息DIB1-DIBm。信息认证模块130还用于根据复数个第二CA证书CA_B1-CA_Bp对复数个第二身份信息IDB1-IDBn、复数个第二企业信息 CIB1-CIBm进行实体或数字化认证，来生成复数个第二已认证身份信息aIDB1-aIDBn和复数个第二已认证企业信息aCIB1-aCIBm。电子私章/签名生成模块140还用于根据复数个第二已认证身份信息aIDB1-aIDBn来生成第二用户的第二电子私章/签名EPS2。电子公章生成模块150还用于根据复数个第二已认证身份信息aIDB1-aIDBn和复数个第二已认证企业信息 aCIB1-aCIBm来生成第二用户的第二电子公章ECS2。电子证执照正副本生成模块160在第二电子私章/签名EPS2、第二电子公章ECS2和复数个第二证件信息DIB1-DIBm通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供第二用户选择，并在第二用户选择企业名称后，国家市场监督管理部门允许第二用户通过特定小程序来申领下载第二电子证执照的正本ECL_B。

值得注意的是，如果无法通过特定小程序的实名认证，则第一/第二用户需要到当地的市场监督部门下载电子证执照的正本。

请注意，上述复数个第一/第二身份信息IDA1-IDAn/IDB1-IDBn包括第一/第二用户的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息及/或个人照片信息,但此仅为范例说明，并非本发明的限制条件。再者，复数个第一/第二证件信息DIA1-DIAm/DIB1-DIBm包括户口本、房产证、身份证、社保、驾驶证、护照、职业资格证书，但本发明并不局限于此，其他类似的证件信息，亦属于本发明所涵盖的范畴。

请再注意，复数个第一/第二企业信息CIA1-CIAm/CIB1-CIBm包括银行系统及/或政府系统授权第一/第二用户的电话号码、绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码及/或电子证照号，但本发明并不局限于此，其他类似的企业信息，亦属于本发明所涵盖的范畴。

值得注意的是，此处的第一/第二电子私章/电子签名EPS1/EPS2属于一个广泛的概念，凡是能够辨识个人身份且具有法律效力的各种电子/数字格式的个人电子名章、电子签名、数字签名、指纹等电子签章模皆涵盖在内。此外，此处的第一/第二电子公章ECS1/ECS2属于一个广泛的概念，凡是能够代表企业且具有法律效力的各种电子/数字格式的公章、法人章、发票专用章、财务章、合同章等电子签章模皆涵盖在内。

在一个具体实施例中，电子证执照正副本生成模块160还用于根据第一电子证执照的正本 ECL_A和第二电子证执照的正本ECL_B来生成第一电子证执照的副本ECL_A1和第二电子证执照的副本ECL_B1；如此一来，在第一用户获得授权后，允许第一用户通过第一电子私章/ 签名EPS1及第一电子公章ECS1来调用第一电子证执照的副本ECL_A1；而在第二用户获得授权后，允许第二用户通过所述第二电子私章/签名EPS2及第二电子公章ECS2来调用第二电子证执照的副本ECL_B1。

值得注意的是，此处的“第一/第二电子证执照的正本ECL_A/ECL_B”是指在CA证书、密钥通过特定小程序的实名认证后，国家市场监督管理部门允许企业主体通过特定小程序来申领下载正本，并统一存放在证执照中心库，企业主体不能私自拥有存放电子证执照的正本，要通过前置机服务器连接到证执照中心库才能下载使用电子证执照的正本；而“第一/第二电子证执照的副本ECL_A1/ECL_B”则可以由企业主体或者第三方提供可下发电子证执照的介质所生成，如此一来，既能符合法令规定，又能对企业主体的电子证执照与电子印章应用完成私有化布署，在保护企业主体的数据信息安全的同时，大大减轻了国家电子证执照中心库的应用带来的各种压力。

请一并参考图1、图2和图3，电子证执照正副本认证装置10A/10B还包括多模块300。如图3所示，多模块300包括中央控制模块310，以及与中央控制模块310相连接的通信模块320、身份认证模块330、密钥模块340以及存储模块350。通信模块320用于实现第一/第二用户和外部服务器的通信；身份认证模块330用于对第一/第二用户输入的生物特征识别数据进行认证，并于认证通过后，对第一/第二用户进行授权；密钥模块340用于存储复数个密钥KEY1-KEYp，并根据复数个密钥KEY1-KEYp中相对应的密钥来对复数个第一/第二已认证身份信息 aIDA1-aIDAn/aIDB1-aIDBn和复数个第一/第二已认证企业信息aCIA1-aCIAm/aCIB1-aCIBm进行加密，以生成复数个加密的第一/第二已认证身份信息eaIDA1-eaIDAn/eaIDB1-eaIDBn和复数个加密的第一/第二已认证企业信息eaCIA1-eaCIAm/eaCIB1-eaCIBm；存储模块350用于存储第一/第二用户的注册生物特征识别数据、复数个加密的第一/第二已认证身份信息 eaIDA1-eaIDAn/eaIDB1-eaIDBn、复数个加密的第一/第二已认证企业信息 aCIA1-aCIAm/aCIB1-aCIBm、第一/第二电子私章/签名EPS1/EPS2和第一/第二电子公章 ECS1/ECS2。中央控制模块310用于接收输入并控制其他模块320-350的操作，并在第一/第二用户获得授权后，允许第一/第二用户通过第一/第二电子私章/签名EPS1/EPS2及第一/第二电子公章ECS1/ECS2来调用第一/第二电子证执照的副本ECL_A1/ECL_B1。

进一步地，通信模块320可包括：3G通信模块、4G通信模块、5G通信模块、WIFI模块、NBIoT模块、蓝牙模块、NFC模块和红外模块中的至少一种；通信模块320支持IPV4和IPV6 协议。

请注意，上述的生物特征识别数据可包括指纹信息数据、虹膜信息数据及/或面部特征识别数据，或者任何可识别用户的生物特征数据。在实际的应用中，可采取其中一种或者多种的组合来进行安全辨识。

本发明的电子证执照正副本认证装置10A/10B可以是一个可信认证的服务器系统，或者一个第三方认证平台系统，这个装置包括电子私章/签名、电子公章等各种证书密钥的认证、存储、管理、应用，它对应的是社会经交易任何一个部门或者平台系统，包括个人、家庭、中小微企业/个体工商户家庭、企业、社区、政府。

请参考图4，图4是本发明的电子证执照正副本认证装置10A/10B的一实际应用的示意图。首先，在图(4A)中，电子证执照正副本认证装置10A/10B会分别取得企业用户A、企业用户 B、企业用户C的复数个身份信息、复数个企业信息、复数个证件信息以及相对应的复数个CA 证书，并在一系列的认证与授权之后，分别生成企业用户A、企业用户B、企业用户C的电子证执照的正本ECL_A、ECL_B、ECL_C。接着，在图(4B)中，电子证执照正副本认证装置10A/10B会先根据企业用户A、企业用户B、企业用户C的电子证执照的正本ECL_A、ECL_B、ECL_C来生成电子证执照的副本ECL_A1、ECL_B1、ECL_C1。值得注意的是，在单密钥、单CA证书通过特定小程序的实名认证后，国家市场监督管理部门允许企业主体通过特定小程序来申领下载电子证执照的正本ECL_A、ECL_B、ECL_C，主要应用场景为区域政务环境的数字政务应用，无法适用于数字经济应用；而将电子证执照的副本ECL_A1、ECL_B1、ECL_C1 的密钥、CA证书下发给市场主体，可以匹配电子印章来一起使用，更适合应用在各种数字经济应用环境中的数字经济应用。

举例来说，由于电子证执照的副本ECL_A1、ECL_B1是根据企业用户A、企业用户B、企业用户C的电子证执照的正本ECL_A、ECL_B、ECL_C来生成的，当企业用户A与企业用户B之间有合约Con_AB须签署时，则企业用户B会承认企业用户A提供的电子证执照的副本ECL_A1，企业用户A也会承认企业用户B提供的电子证执照的副本ECL_B1，彼此互信互认。同理，企业用户C也会承认企业用户A提供的电子证执照的副本ECL_A1与企业用户B提供的电子证执照的副本ECL_B1。

值得注意的是，本发明的电子证执照正副本认证装置10A/10B可由一个物电一体智能电子印章的智能安全芯片来实现，物电一体智能电子印章的智能安全芯片存储各种证书和密钥，例如：身份证信息、个人私章信息、个人签名信息、指纹、社保信息、户口本、驾驶证、护照、职业资格证书、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息及/或个人照片信息等。智能安全芯片中还储存了各种企业信息，例如：银行系统及/或政府系统授权第一/第二用户的电话号码、绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码及/或电子证照号。本发明的电子证执照正副本认证装置 10A/10B可广泛应用于个人、企业的多证集约场景，一次认证，全网通办、一号多用、多证合一、证照集约、电子发票认证使用合同签订到开票付款密钥链记账一体化、电子签章、个人授信等办事场景。实现企业、个人电子证照等信息的集约、调用、认证、授权。用户能在确保数据私密性和安全性的前提下，共同富裕便民服务做到人人都是电商、家家都是企业，高效可靠地实现其社会政治、文化、经济活动的全面数字化。

此处的电子证执照属于一个广义的概念，凡是电子营业执照、电子证照、电子发票、电子票据开票联/存根联/报账联等有正本/副本及多联凭证皆涵盖在内，甚至是房产证、户口本、身份证等原先是纸质的电子证执照皆要变成电子的，且将正本、副本分开来。如此一来，能够体现正副本的孪生应用无论从合法性、安全性来看都是更好的。

请一并参考图1、图2和图5，图5是本发明第一实施例中的一种电子证执照正副本认证方法的流程图。图5中的电子证执照正副本认证方法包括以下步骤：

步骤S410：提供电子证执照正副本认证装置，包括第一撷取模块、第二撷取模块、信息认证模块、电子私章/签名生成模块、电子公章生成模块、电子证执照正副本生成模块。

步骤S420：利用第一撷取模块来取得第一/第二用户的复数个第一/第二身份信息、复数个第一/第二企业信息以及相对应的复数个第一/第二CA证书。

步骤S430：利用第二撷取模块来取得第一/第二用户的复数个第一/第二证件信息。

步骤S440：利用信息认证模块来根据复数个第一/第二CA证书对复数个第一/第二身份信息、复数个第一/第二企业信息进行实体或数字化认证，来生成复数个第一/第二已认证身份信息和复数个第一/第二已认证企业信息。

步骤S450：利用电子私章/签名生成模块来根据复数个第一/第二已认证身份信息来生成第一/第二用户的第一/第二电子私章/签名。

步骤S460：利用电子公章生成模块来根据复数个第一/第二已认证身份信息和复数个第一 /第二已认证企业信息来生成第一/第二用户的第一/第二电子公章。

步骤S470：利用电子证执照正副本生成模块在第一/第二电子私章/签名、第一/第二电子公章和复数个第一/第二证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供第一/第二用户选择，并在第一/第二用户选择企业名称后，国家市场监督管理部门允许第一/第二用户通过特定小程序来申领下载第一/第二电子证执照的正本。

请注意，步骤S420是由第一撷取模块110所执行，步骤S430是由第二撷取模块120所执行，步骤S440是由信息认证模块130所执行，步骤S450是由电子私章/签名生成模块140所执行，步骤S460是由电子公章生成模块150所执行，步骤S470是由电子证执照正副本生成模块160所执行。

请一并参考图2和图6，图6是本发明第二实施例中的一种电子证执照正副本认证方法的流程图。图6中的电子证执照正副本认证方法包括以下步骤：

步骤S510：利用电子证执照正副本生成模块来根据第一电子证执照的正本和第二电子证执照的正本来生成第一电子证执照的副本和第二电子证执照的副本。

步骤S520：在第一用户获得授权后，允许第一用户通过第一电子私章/签名及第一电子公章来调用第一电子证执照的副本。

步骤S530：在第二用户获得授权后，允许第二用户通过第二电子私章/签名及第二电子公章来调用第二电子证执照的副本。

请注意，步骤S510是由电子证执照正副本生成模块160所执行。

本发明的电子证执照正副本认证装置将证书和密钥存储在物电一体智能电子印章的芯片中，而不是存储在公共平台，私密性强，安全性高。且所有的信息皆是以电子密钥的形式加以保存，再根据实际需求来调取使用，大大提升证书和密钥的安全性。与现有技术相比较，本发明提供的电子证执照正副本认证方法/装置，将电子证执照的正本、副本区分开来，正本由国家统一建库管理，副本则根据国家规定建立之后，交由用户自行保管与应用，不但合理合法合规，还可以减少系统性风险，对客户数据信息安全更有保障。此外，本发明的电子证执照正副本认证方法/装置，所生成的电子证执照的副本采用多密钥、多CA证书，可应用在各种数字经济应用环境中的数字经济应用，彼此互信互认，在实际应用时更为方便可靠。

上述的本发明实施例可在各种硬件、软件编码或两者组合中进行实施。例如，本发明的实施例也可为在数据信号处理器(Digital Signal Processor，DSP)中执行上述方法的程序代码。本发明也可涉及计算机处理器、数字信号处理器、微处理器或现场可编程门阵列(Field Programmable Gate Array，FPGA)执行的多种功能。可根据本发明配置上述处理器执行特定任务，其通过执行定义了本发明揭示的特定方法的机器可读软件代码或固件代码来完成。可将软件代码或固件代码发展为不同的程序语言与不同的格式或形式。也可为不同的目标平台编译软件代码。然而，根据本发明执行任务的软件代码与其他类型配置代码的不同代码样式、类型与语言不脱离本发明的精神与范围。

借由以上的技术方案，本发明的有益效果如下：本发明的电子证执照正副本认证装置/方法，在单密钥、单CA证书通过特定小程序的实名认证后，国家市场监督管理部门允许企业主体通过特定小程序申领下载电子证执照的正本，将电子证执照的副本的密钥、CA证书下发给市场主体，可以匹配电子印章来一起使用，通过将电子证执照的正本、副本区分开来，除了可以适用于区域的数字政务应用(正本)之外，更可以适用于各种数字经济应用环境中的数字经济应用(副本)，彼此互信互认，在实际应用时更为方便可靠。

本发明中应用了具体实施例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (12)

1.一种电子证执照正副本认证装置，包括：

一第一撷取模块，用于取得一第一用户的复数个第一身份信息、复数个第一企业信息以及相对应的复数个第一CA证书；

一第二撷取模块，用于取得所述第一用户的复数个第一证件信息；

一信息认证模块，耦接于所述第一撷取模块，用于根据所述复数个第一CA证书对所述复数个第一身份信息、所述复数个第一企业信息进行实体或数字化认证，来生成复数个第一已认证身份信息和复数个第一已认证企业信息；

一电子私章/签名生成模块，耦接于所述信息认证模块，用于根据所述复数个第一已认证身份信息来生成所述第一用户的一第一电子私章/签名；

一电子公章生成模块，耦接于所述信息认证模块，用于根据所述复数个第一已认证身份信息和所述复数个第一已认证企业信息来生成所述第一用户的一第一电子公章；以及

一电子证执照正副本生成模块，耦接于所述电子私章/签名生成模块、所述电子公章生成模块和所述第二撷取模块，在所述第一电子私章/签名、所述第一电子公章和所述复数个第一证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供所述第一用户选择，并在所述第一用户选择企业名称后，国家市场监督管理部门允许所述第一用户通过所述特定小程序来申领下载一第一电子证执照的正本。

2.如权利要求1所述的电子证执照正副本认证装置，其特征在于：

所述第一撷取模块还用于取得取得一第二用户的复数个第二身份信息、复数个第二企业信息以及相对应的复数个第二CA证书；

所述第二撷取模块还用于取得所述第二用户的复数个第二证件信息；

所述信息认证模块还用于根据所述复数个第二CA证书对所述复数个第二身份信息、所述复数个第二企业信息进行实体或数字化认证，来生成复数个第二已认证身份信息和复数个第二已认证企业信息；

所述电子私章/签名生成模块还用于根据所述复数个第二已认证身份信息来生成所述第二用户的一第二电子私章/签名；

所述电子公章生成模块还用于根据所述复数个第二已认证身份信息和所述复数个第二已认证企业信息来生成所述第二用户的一第二电子公章；以及

所述电子证执照正副本生成模块在所述第二电子私章/签名、所述第二电子公章和所述复数个第二证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供所述第二用户选择，并在所述第二用户选择企业名称后，国家市场监督管理部门允许所述第二用户通过所述特定小程序来申领下载一第二电子证执照的正本。

3.如权利要求2所述的电子证执照正副本认证装置，其特征在于：

所述电子证执照正副本生成模块还用于根据所述第一电子证执照的正本和所述第二电子证执照的正本来生成所述第一电子证执照的副本和所述第二电子证执照的副本；

其中，在所述第一用户获得授权后，允许所述第一用户通过所述第一电子私章/签名及所述第一电子公章来调用所述第一电子证执照的副本；

其中，在所述第二用户获得授权后，允许所述第二用户通过所述第二电子私章/签名及所述第二电子公章来调用所述第二电子证执照的副本。

4.如权利要求2所述的电子证执照正副本认证装置，其特征在于，所述复数个第一/第二企业信息包括银行系统及/或政府系统授权所述第一/第二用户的电话号码、绑定银行账号、电子营业执照、税控信息、公章号、法人证件号、社会信用代码及/或电子证照号。

5.如权利要求2所述的电子证执照正副本认证装置，其特征在于，所述复数个第一/第二身份信息包括所述第一/第二用户的身份证信息、个人私章信息、个人签名信息、指纹、社保信息、电话、邮箱、生物特征信息、血型、基因测序结果、个人隐私特征信息数据、征信信息及/或个人照片信息。

6.如权利要求2所述的电子证执照正副本认证装置，其特征在于，所述复数个第一/第二证件信息包括户口本、房产证、身份证、社保、驾驶证、护照、职业资格证书。

7.如权利要求3所述的电子证执照正副本认证装置，其特征在于：

所述第一/第二电子证执照的正本采用单密钥、单CA证书；

所述第一/第二电子证执照的副本采用多密钥、多CA证书。

8.如权利要求3所述的电子证执照正副本认证装置，其特征在于，还包括一多模块，所述多模块包括：

一中央控制模块，以及与所述中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；

所述通信模块，用于实现所述第一/第二用户和外部服务器的通信；

所述身份认证模块，用于对所述第一/第二用户输入的生物特征识别数据进行认证，并于认证通过后，对所述第一/第二用户进行授权；

所述密钥模块，用于存储复数个密钥，并根据所述复数个密钥中相对应的密钥来对所述复数个第一/第二已认证身份信息和所述复数个第一/第二已认证企业信息进行加密，以生成复数个加密的第一/第二已认证身份信息和复数个加密的第一/第二已认证企业信息；

所述存储模块，用于存储所述第一/第二用户的注册生物特征识别数据、所述复数个加密的第一/第二已认证身份信息、所述复数个加密的第一/第二已认证企业信息、所述第一/第二电子私章/签名和所述第一/第二电子公章；以及

所述中央控制模块，用于接收输入并控制其他模块的操作，并在所述第一/第二用户获得授权后，允许所述第一/第二用户通过所述第一/第二电子私章/签名及所述第一/第二电子公章来调用所述第一/第二电子证执照的副本。

9.一种电子证执照正副本认证方法，包括以下步骤：

提供一电子证执照正副本认证装置，包括一第一撷取模块、一第二撷取模块、一信息认证模块、一电子私章/签名生成模块、一电子公章生成模块、一电子证执照正副本生成模块；

利用所述第一撷取模块来取得一第一用户的复数个第一身份信息、复数个第一企业信息以及相对应的复数个第一CA证书；

利用所述第二撷取模块来取得所述第一用户的复数个第一证件信息；

利用所述信息认证模块来根据所述复数个第一CA证书对所述复数个第一身份信息、所述复数个第一企业信息进行实体或数字化认证，来生成复数个第一已认证身份信息和复数个第一已认证企业信息；

利用所述电子私章/签名生成模块来根据所述复数个第一已认证身份信息来生成所述第一用户的一第一电子私章/签名；

利用所述电子公章生成模块来根据所述复数个第一已认证身份信息和所述复数个第一已认证企业信息来生成所述第一用户的一第一电子公章；以及

利用所述电子证执照正副本生成模块在所述第一电子私章/签名、所述第一电子公章和所述复数个第一证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供所述第一用户选择，并在所述第一用户选择企业名称后，国家市场监督管理部门允许所述第一用户通过所述特定小程序来申领下载一第一电子证执照的正本。

10.如权利要求9所述的电子证执照正副本认证方法，该方法还包括以下步骤：

利用所述第一撷取模块来取得取得一第二用户的复数个第二身份信息、复数个第二企业信息以及相对应的复数个第二CA证书；

利用所述第二撷取模块来取得所述第二用户的复数个第二证件信息；

利用所述信息认证模块来根据所述复数个第二CA证书对所述复数个第二身份信息、所述复数个第二企业信息进行实体或数字化认证，来生成复数个第二已认证身份信息和复数个第二已认证企业信息；

利用所述电子私章/签名生成模块来根据所述复数个第二已认证身份信息来生成所述第二用户的一第二电子私章/签名；

利用所述电子公章生成模块来根据所述复数个第二已认证身份信息和所述复数个第二已认证企业信息来生成所述第二用户的一第二电子公章；以及

利用所述电子证执照正副本生成模块在所述第二电子私章/签名、所述第二电子公章和所述复数个第二证件信息通过特定小程序的实名认证后，显示企业所在的登记地与该登记地的所有可下载电子证执照记录供所述第二用户选择，并在所述第二用户选择企业名称后，国家市场监督管理部门允许所述第二用户通过所述特定小程序来申领下载一第二电子证执照的正本。

11.如权利要求10所述的电子证执照正副本认证方法，该方法还包括以下步骤：

利用所述电子证执照正副本生成模块来根据所述第一电子证执照的正本和所述第二电子证执照的正本来生成所述第一电子证执照的副本和所述第二电子证执照的副本；

在所述第一用户获得授权后，允许所述第一用户通过所述第一电子私章/签名及所述第一电子公章来调用所述第一电子证执照的副本；

在所述第二用户获得授权后，允许所述第二用户通过所述第二电子私章/签名及所述第二电子公章来调用所述第二电子证执照的副本。

12.如权利要求11所述的电子证执照正副本认证方法，其特征在于，该方法还包括以下步骤：

提供一多模块，所述多模块包括一中央控制模块，以及与所述中央控制模块相连接的一通信模块、一身份认证模块、一密钥模块以及一存储模块；

利用所述通信模块来实现所述第一/第二用户和外部服务器的通信；

利用所述身份认证模块来对所述第一/第二用户输入的生物特征识别数据进行认证，并于认证通过后，对所述第一/第二用户进行授权；

利用所述密钥模块来存储复数个密钥，并根据所述复数个密钥中相对应的密钥来对所述复数个第一/第二已认证身份信息和所述复数个第一/第二已认证企业信息进行加密，以生成复数个加密的第一/第二已认证身份信息和复数个加密的第一/第二已认证企业信息；

利用所述存储模块来存储所述第一/第二用户的注册生物特征识别数据、所述复数个加密的第一/第二已认证身份信息、所述复数个加密的第一/第二已认证企业信息、所述第一/第二电子私章/签名和所述第一/第二电子公章；以及

利用所述中央控制模块来接收输入并控制其他模块的操作，并在所述第一/第二用户获得授权后，允许所述第一/第二用户通过所述第一/第二电子私章/签名及所述第一/第二电子公章来调用所述第一/第二电子证执照的副本。

Images