[发明专利]一种网络映射证件签发方法

权利要求书

1.一种网络映射证件签发方法，其特征在于，包括以下步骤：

步骤1、证载信息抽取；

步骤2、映射变换；

步骤3、不同类型的证载信息映射变换后生成不同类型的映射证件要素：姓名、性别、出生日期、证件号码的个人基本信息经映射变换后生成基本信息核验要素；

步骤4、签名；

步骤5、网络映射证件撤销列表签发；

步骤6、签名数字证书、网络映射证件、网络映射证件撤销列表发布，网络映射证件签名数字证书、网络映射证件、网络映射证件撤销列表是网络映射证件验证机构验证网络映射证件时使用的，网络映射证件签发机构面向网络映射证件验证机构或子系统实时发布；网络映射证件持有人也能下载自己的网络映射证件，认证过程中主动出示。

2.根据权利要求1所述的一种网络映射证件签发方法，其特征在于，所述步骤1包括以下步骤：

步骤1.1、所述证载信息即法定身份证件实体证上记载的信息，划分为姓名、性别、出生日期、证件号码的个人基本信息；相片和指纹图像的生物特征信息；以及物理防伪、数字防伪的证件防伪特征信息3大类；

步骤1.2、制作签发网络映射证件，从法定身份证件证载信息中抽取必要内容，具体抽取证载信息中哪些内容需根据实际需要和相关策略确定；

步骤1.3、直接通过读取电子法定身份证件获得证载信息，或通过电子法定身份证件制作、签发数据库获得证载信息。

3.根据权利要求1所述的一种网络映射证件签发方法，其特征在于，所述步骤2包括以下步骤：

步骤2,1、将抽取的证载信息经特定变换形成网络映射证件中存放的要素数据的过程；

步骤2,1、映射变换采用数学变换或密码变换，根据实际需要和相关策略来确定。

4.根据权利要求1所述的一种网络映射证件签发方法，其特征在于，所述步骤3包括以下步骤：

步骤3.1、核实业务系统通过其他途径获得的个人信息是否属于网络映射证件合法持有人；相片、指纹图像/模板的生物特征信息经映射变换后生成人证同一性认证要素；

步骤3.2、认证被认证方是否为网络映射证件合法持有人本人；

步骤3.3、物理防伪、数字防伪的证件防伪特征信息，即个性化密钥关联因子的数字防伪特征信息，经映射变换后生成证件实体认证要素，认证被认证方是否在线出示了网络映射证件所关联绑定的电子法定身份证件实物。

5.根据权利要求1所述的一种网络映射证件签发方法，其特征在于，所述步骤4包括以下步骤：

步骤4.1、映射证件要素数据，附加映射证件序列号、版本号、有效期、颁发者、持有人的相关信息后，用网络映射证件签发机构网络映射证件签名数字证书签名，完成网络映射证件签发；

步骤4.2、签名数据须附在网络映射证件电子文件中一并发布，验证网络映射证件自身的真实性、完整性。

6.根据权利要求1所述的一种网络映射证件签发方法，其特征在于，所述步骤5包括以下步骤：

步骤5.1、当网络映射证件所关联绑定的实体证件因注销、挂失的原因失效时，网络映射证件签发机构须在第一时间签发撤销列表，将失效的实体证件对应的网络映射证件同步失效；

步骤5.2、网络映射证件撤销列表，用网络映射证件签发机构网络映射证件签名数字证书签名并定期更新；

步骤5.3、当发生实体证件失效时进行紧急更新；

步骤5.4、网络映射证件有效期不能超过对应实体证件的有效期，实体证件自然过期网络映射证件也自然过期，对此不必通过签发撤销列表确认其失效。