[发明专利]基于公证信息的数字证书方法

摘要

本发明基于公证信息的数字证书方法，在电子身份认证中引入公证机构公证程序这一重要环，以提供用户真实身份和证件的公信证明，采用公证戳技术与用户相关身份证明信息的捆绑技术形成用户身份认证所用的数字证书并保证其完整性。与目前普遍采用的PKI体系下CA认证机构模式相比，有效克服了现有PKI体系引起的技术标准不统一、认证的权威性和公正性不高、以及明显的地域性和行业性导致通用性不高等弊端，具有可为国家节省数千乃至上万亿的CA认证机构建设的巨额耗资，并可立即付诸全面实施的显著优势。本发明可广泛应用于电子商务，电子政务，行政、银行、电信、保险等业务窗口，各种专用业务系统，宾馆、交通、海关等领域实名制下的用户身份认证。

主权项

1. 基于公证信息的数字证书方法，其特征在于包括以下步骤：A、用户真实身份和鉴标公证。用户向公证机构提交真实合法的用户身份证明和使用鉴标样本，公证机构依照法定的公证程序经严格审核后出具纸质公证书文件。B、公证戳信息封装。为描述该公证文件的关键信息和公证机构的工商登记信息建立电子文件，并加密封装为独特格式的电子数据文件包，本发明称作“公证戳”。根据需要将该公证戳信息登记入专门的公证戳信息数据库中。C、数字证书信息捆绑封装。将用户身份信息、用户鉴标信息、密钥信息、及公证戳信息，按照专门格式进行打包，形成用户数字证书数据包。然后用HASH编码形成其摘要与用户身份信息、用户鉴标信息、密钥信息及公证戳信息进行加密封装，使得所封装的信息不可更改。D、数字证书生成。将前述捆绑封装的数字证书信息数据包存储于专用存储装置中，并发放给用户使用。