[发明专利]一种跨行业的国密证书验证方法及验证系统

说明书

本发明公开了一种跨行业的国密证书验证方法及验证系统，该方法包括：获取国密证书的扩展项标识，验证扩展项标识是否符合证书标准格式；当扩展项标识符合证书标准格式时，验证国密证书扩展项中的身份标识码是否符合格式规范；当身份标识码符合格式规范时，获取国密证书的基本域中的名称信息；验证名称信息与身份标识码的合法性；当名称信息与身份标识码合法时，进行证书的有效性检查。本发明通过将多个单一性电子凭据聚合生成复合型电子凭据，实现了各种凭据类型的相互转化，使得复合生成的电子凭据满足业务需求，提高了工作的便捷性及工作效率。

技术领域

本发明属于电子证书验证技术领域，更具体地，涉及一种跨行业的国密证书验证方法及生成系统。

背景技术

随着行业和区域性电子认证发展迅速，电子认证服务机构规模逐步扩大。但我国目前未形成统一的电子认证信任体系，国家密码管理部门正在根据政府相关文件，以根中心模式建设和推广国家电子政务电子认证体系，在推广中也遇到很多困难需要解决。目前已有多家电子认证服务机构，所发行的数字证书已达数亿张。这些证书在金融、税务、工商、社保、质检、医疗、海关、招投标等几十个应用领域、数千个应用部门发挥了积极作用。各家都有各自不同的解决方法，这就造成安全应用无法互联、互通和互信，造成地域或行业互不相通的“信息安全孤岛”局面，以及区域发展不平衡等问题。随着各地联系的日益密切，电子认证应用范围不断扩大，应用需求不断显现，应用水平不断深化，实现基于云计算电子认证跨区域、跨行业的应用需求日益迫切。同时受“棱镜门”事件的影响和国家网络空间自主安全可控的需求，基于国产密码算法的证书能够实现互信互认已是势在必行的需求。

因此，特别需要一种方法能解决跨行业区域之间国密证书之间的相互信任问题。

发明内容

本发明的目的是提出一种能解决跨行业区域之间国密证书之间的相互信任问题的跨行业的国密证书验证方法及生成系统。

为了实现上述目的，本发明提供一种跨行业的国密证书验证方法，包括：获取国密证书的扩展项标识，验证所述扩展项标识是否符合证书标准格式；当所述扩展项标识符合证书标准格式时，验证所述国密证书扩展项中的身份标识码是否符合格式规范；当所述身份标识码符合格式规范时，获取所述国密证书的基本域中的名称信息；验证所述名称信息与身份标识码的合法性；当所述名称信息与身份标识码合法时，进行证书的有效性检查。

优选的，所述扩展项标识包括个人证书对应的扩展项标识和企业证书对应的扩展项标识，所述身份标识码符包括个人身份标识码和企业统一社会信用代码；当所述个人证书对应的扩展项标识符合个人证书对应的证书标准格式时，获取所述国密证书扩展项中的个人身份标识码；当所述企业证书对应的扩展项标识符合企业证书对应的证书标准格式时，获取所述国密证书扩展项中的企业统一社会信用代码。

优选的，所述验证所述国密证书扩展项中的身份标识码是否符合格式规范包括：当所述身份标识码为个人身份标识码时，验证所述个人身份标识码是否符合身份证件标准格式规范；当所述身份标识码为企业统一社会信用代码时，验证所述企业统一社会信用代码是否符合统一社会信用代码长度格式。

优选的，所述名称信息包括个人姓名和企业名称，验证所述名称信息与身份标识码的合法性包括：当所述名称信息为个人姓名时，检证所述个人姓名是否符合格式要求，当所述个人姓名符合格式要求时，验证所述个人姓名与所述个人身份标识码是否匹配；当所述名称信息为企业名称时，检证所述企业名称是否符合格式要求，当所述企业名称符合格式要求时，验证所述企业名称与所述统一社会信用代码是否匹配。

优选的，所述个人身份标识码包括个人身份证号码、护照号码和军官证号码。

优选的，所述国密证书的基本域还包括国家信息、地址信息和企业电话号码。