weifeng.xyz数字名片与证书生成服务
面向个人与机构开放的付费在线服务：个人展示页、电子证书、商务名片一键生成，自带唯一核验码与扫码查验。本文档给出依据权威机构做法的完整线上实施方案。
一句话：让别人在线付费生成自己的数字名片、证书与名片
本服务面向其他个人与机构开放，由 weifeng.xyz 作为运营与签发方。用户自助填写信息 → 实时预览 → 付费 → 解锁高清下载与唯一核验凭证。核心差异化是"每一份凭证都可在线查验"，这直接借力权威机构的防伪理念。
目标用户
个体从业者、自由职业者、创作者、小微企业、活动主办方（需要发证书/名片/个人主页的个人与机构）。
三类产品
- 个人展示页：专属链接 + 二维码，¥19.9/年
- 电子证书：唯一编号 + 16 位验证码 + 二维码，¥9.9/张
- 商务名片：标准正反面高清印刷版，¥9.9/套
防伪与核验设计，全部有权威出处
以下为联网核实的真实做法，本方案据此设计"编号 + 验证码 + 二维码 + 哈希/签名 + 在线查验"多重防伪，而非自造标准。
① 学信网（教育部）——在线验证码 + 二维码 + 数据库比对
学籍/学历/学位在线验证报告采用"随机在线验证码（2019-03 起升级为 16 位）+ 二维码 + 在线验证系统与全国高等教育学籍学历学位电子注册数据库比对"多重防伪，免费多次验证。学位认证报告可凭"报告编号/验证码 + 证书编号"查验，2018-07-01 后报告可用 App 扫二维码验证。
② 国际大学 / OpenBadges / Blockcerts——数字签名 + 哈希锚定 + 公钥验证
MIT 发起的 Blockcerts 协议将凭证哈希锚定到区块链；Open Badges 3.0 要求签发机构用私钥签名，任何人可用公钥验证，具备防篡改证据；W3C 可验证凭证（VC）以数字签名（DataIntegrityProof/ECDSA）保证真实性与完整性，并支持撤销注册表。每份凭证生成公开核验链接，打开即确认签发机构、日期、内容未被改动。
③ 教育部 / 学位认证——集中权威核验入口
国内学历在学信网、学位在学位网（现学位认证）统一查询与电子认证；教育部留学服务中心提供"真伪核验/电子证照申请"。特点是唯一官方入口、信息与签发数据库一致、出具方明确。
④ 电子证照国家标准（GB/T 36901-36906 + GB/T 38540）
国家电子证照体系规定：证照含唯一标识（GB/T 36904）、照面符合文件技术要求（GB/T 36905）、须含数字签名或电子签章（GB/T 38540）；二维码编码证照标识，扫描可查证对应信息。国务院《电子印章管理办法》要求签章保证真实性、完整性、不可否认性且行为可追溯、可定责。
调研信源
- 学信网《在线验证报告查询·防伪措施》 chsi.com.cn/wap/report/help/fwcs.jsp
- 教育部政务服务《学位证书网上查询》《学位认证》 zwfw.moe.gov.cn · chsi.com.cn/xwcx
- W3C Verifiable Credentials Data Model v2.0 / VC Overview w3.org/TR/vc-data-model-2.0
- Blockcerts / OpenBadges 区块链凭证与数字签名 arxiv.org/pdf/1910.04622.pdf · verifyed.io/blog/digital-certificate-guide
- 《电子证照 总体技术架构》GB/T 36901-2018 等、国务院《电子印章管理办法》 gov.cn/zhengce · echinagov.com
生成工作台：填写 → 预览 → 付费 → 下载
| 工具 | 输入 | 输出 | 定价 |
|---|---|---|---|
| 个人展示页 | 姓名、头衔、简介、技能、联系方式 | 专属链接 weifeng.xyz/zhengshu/me/… + 二维码 | ¥19.9 / 年 |
| 电子证书 | 持有人、标题、说明、日期 | A4 横版高清 PNG + 编号/验证码/二维码 | ¥9.9 / 张 |
| 商务名片 | 姓名、职位、电话、邮箱、微信 | 90×54mm 正反面高清 PNG（300DPI） | ¥9.9 / 套 |
交互流程（demo 已实现）：
预览策略
未付费仅见低清 + 密集水印预览；付费解锁 2× 高清无水印版。既保护服务价值，又让用户确认效果。
核验凭证
付费后自动生成：唯一证书编号、16 位验证码、嵌入核验地址的二维码、内容哈希与签发签名，可在 /verify/ 查验。
多重防伪，杜绝"自证式"伪造
编号 + 16 位验证码
每份凭证唯一编号（机构码+日期+流水），并配 16 位随机验证码（仿学信网）。查证需双要素，无法批量枚举。
二维码直达查验
二维码内嵌核验 URL + 编号，扫码直接进入 /verify/?no=…（当前 demo 已实现自动带出），避免图片被改后"查无此证"的尴尬，符合电子证照标识规范。
哈希 + 数字签名
凭证内容做 SHA-256 哈希并锚定；签发机构私钥签名。任何像素/文字篡改即哈希不符、验签失败（参考 OpenBadges 3.0 / W3C VC / GB/T 38540）。
状态管理
支持"有效 / 撤销"状态与核验次数记录。签发行为留痕可追溯、可定责（对应《电子印章管理办法》）。
查验结果分级
验证通过（绿，信息一致 + 哈希一致 + 验签有效）／验证码不符（橙，谨防伪造）／未查询到（橙）。demo 以客户端演示库模拟，生产切服务端数据库 + 真实签名校验。
即付即得，解锁下载
支付方式
接入支付宝 / 微信支付，或对接站方现有自建渠道移动支付（参考桌面《自建渠道移动支付对接流程》）。demo 用模拟支付示意完整闭环。
支付流程
- 生成预览 → 点"付费解锁"
- 弹窗选择支付方式 → 唤起支付
- 支付成功回调 → 服务端登记并签发凭证
- 解锁高清下载 + 生成核验码
| 定价 | 金额 | 说明 |
|---|---|---|
| 个人展示页 | ¥19.9 / 年 | 含专属链接 + 二维码 + 年度有效核验码 |
| 电子证书 | ¥9.9 / 张 | 含编号、验证码、二维码，可查验 |
| 商务名片 | ¥9.9 / 套 | 正反面高清印刷版 |
| 机构批量 | 面议 | 活动/培训批量发证、子账号、白标 |
保护平台，也保护用户
隐私最小化
仅收集生成所需字段，用后即弃；不保存用户证件、不长期留存个人隐私。付费信息仅用于下单。
防滥用
验证码不可枚举、限频；生成的凭证可撤销；防止伪造机构名称与误导性头衔，显著声明"本凭证由 weifeng.xyz 签发，非官方学历/资质证明"。
平台安全
沿用站方 Apache/.htaccess 安全头（nosniff、X-Frame、HSTS 等），全站 HTTPS；SRI 子资源完整性校验；支付走服务端验签回调，不信任前端。
合规
上线前明确服务条款与免责声明；开具发票；备案信息沿用吉ICP备13001018号。不冒充任何高校/国家机构。
纯前端 demo → 可上线后端
当前（demo，已交付）
- 纯 HTML/CSS/JS 静态页，苹果玻璃风，深浅色主题
- Canvas 实时渲染证书/名片，qrcode-generator 生成真实可扫描二维码
- 模拟支付闭环 + 演示查验库
- 目录：studio/ · verify/ · plan/
生产（建议）
- 服务端凭证库（MySQL）+ 签发签名/哈希锚定
- 支付：支付宝/微信服务端下单与异步回调验签
- /verify/ 接服务端校验；个人页发布走对象存储 + CDN
- 限频、审计日志、撤销接口、批量机构子账号
上线步骤
- 将 studio/、verify/、plan/、me/ 上传至服务器根目录（与主站同域）
- 更新主站导航与页脚指向新页（见 /studio/、/verify/、/plan/）
- 接入真实支付并替换 demo 模拟流程
- 上线 /verify/ 服务端查验库与签发签名
分期落地
| 阶段 | 内容 | 预估 |
|---|---|---|
| M1（已完成） | 联网调研 + 方案 + 苹果玻璃风 demo 页（生成/查验/方案） | — |
| M2 | 接入真实支付，服务端签发与查验库上线 | 2-3 周 |
| M3 | 个人页发布链路（对象存储/CDN）+ 批量机构发证 | 2 周 |
| M4 | 白标定制、发票、运营与数据看板 | 持续 |
主要成本：域名与 CDN（已有）、支付通道费率（约 0.6%）、服务端存储与签名（低量几乎可忽略）。