虞越，王虎

（万达信息股份有限公司，上海 200000）

0 引言

“互联网+政务服务”背景下，电子证照管理服务需求迫切。为解决电子证照管理规范化以及电子证照地区跨部门、跨部门互通互认问题，提出基于区块链技术的电子证照管理服务模型并进行安全性分析，从而为电子证照拥有者以及相关应用系统提供便捷的子证照服务。

1 电子证照库对外服务中的安全问题

1.1 网络传输过程中的安全隐患

有些移动端应用需要使用电子证照，必需通过互联网访问电子证照接口，即使做了源地址绑定，但在传输过程中由于会经过很多无法控制的网络设备，数据仍有可能被劫持和窃取。如果敏感数据以明文方式传输风险巨大，只要劫获数据，就能直接使用数据。如果劫获的数据累积到一定量，还会成为一部分居心叵测的人谋利的手段[1]。

1.2 未经持证人授权使用证照的安全隐患

用证单位要使用持证人的电子证照，需要从持证人处获得身份证号，常用的方式就是通过身份证读卡器，不扫描身份证是无法获取用户身份证号的，这种看似安全的手段，实际上蕴含着很严重的漏洞。首先，从身份证读卡器带出的身份证号为明文数据，这个数据从读卡器中通过I/O 传输到客户机上，这部分尚能控制安全，接下来如果要从客户端传输到服务端，完全由证照使用方来控制，如果管控不好，未在传输中对明文数据进行加密，很容易被网络窃取，也有可能会被利用通过伪造他人身份证号透过不安全的访问请求，获取指定人的证照数据。……