[發(fā)明專利]用于基于區(qū)塊鏈發(fā)布公共證書的系統(tǒng)、及使用該系統(tǒng)的用于基于區(qū)塊鏈發(fā)布公共證書的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201680081617.8
• 申請(qǐng)日: 2016-10-10
• 公開（公告）號(hào): CN108701308B
• 公開（公告）日: 2022-03-25
• 發(fā)明（設(shè)計(jì)）人: 魚浚善;洪載佑;宋周翰
• 申請(qǐng)（專利權(quán)）人: 科因普拉格株式會(huì)社
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38;H04L9/32;G06F21/33;G06F21/45
• 代理公司: 北京鴻元知識(shí)產(chǎn)權(quán)代理有限公司 11327
• 代理人: 李琳;陳英俊

1.一種基于區(qū)塊鏈發(fā)布公共證書的系統(tǒng)，包括：

用戶終端，生成用于所述公共證書的特定公鑰和用于所述公共證書的特定私鑰，并且發(fā)送發(fā)布所述公共證書所需的所述特定公鑰和包括關(guān)于特定用戶的個(gè)人信息的用于發(fā)布所述公共證書的特定個(gè)人信息；

發(fā)布請(qǐng)求服務(wù)器，從所述用戶終端接收所述特定個(gè)人信息和所述特定公鑰，并且發(fā)送用于登記包括所述特定個(gè)人信息和所述特定公鑰的每個(gè)用戶的公共證書的登記請(qǐng)求信號(hào)；

證書管理服務(wù)器，（i）針對(duì)每個(gè)用戶，將來自所述發(fā)布請(qǐng)求服務(wù)器的所述登記請(qǐng)求信號(hào)中包含的所述特定公鑰和所述特定個(gè)人信息按順序且累積地存儲(chǔ)在用于登記信息的DB中，（ii）如果滿足條件中的一個(gè)條件，則指示其第一散列引擎按順序使特定公鑰和特定個(gè)人信息的對(duì)中的每一對(duì)散列，從而獲取特定默克爾樹中的每條節(jié)點(diǎn)散列信息，（iii）通過使用所述每條節(jié)點(diǎn)散列信息獲得用于特定默克爾樹的公共證書的登記的至少一個(gè)特定根散列值，（iv）指示其交易處理引擎以生成（iv-1）包括所述至少一個(gè)特定根散列值的、用于監(jiān)控偽造的交易信息、以及（iv-2）用作用于取得所述用于監(jiān)控偽造的交易信息的關(guān)鍵值的、用于監(jiān)控偽造的交易ID，（v）發(fā)送所述用于監(jiān)控偽造的交易信息；以及

所述區(qū)塊鏈，包括區(qū)塊鏈節(jié)點(diǎn)，所述區(qū)塊鏈存儲(chǔ)從所述證書管理服務(wù)器接收的所述用于監(jiān)控偽造的交易信息，其中，如果接收到用于加密貨幣支付的交易信息，則所述區(qū)塊鏈節(jié)點(diǎn)通過用于加密貨幣支付的交易信息的驗(yàn)證來授權(quán)加密貨幣支付，并通過參照授權(quán)處理的結(jié)果將所述用于加密貨幣支付的交易信息存儲(chǔ)在所述區(qū)塊鏈中；

其中，所述條件包括：（i）數(shù)字條件，表示確定對(duì)的數(shù)量是否達(dá)到創(chuàng)建根散列值所需的數(shù)量的條件，所述對(duì)包括（i-1）所述特定用戶的個(gè)人信息和所述特定公鑰的特定對(duì)、以及（i-2）關(guān)聯(lián)用戶的個(gè)人信息和關(guān)聯(lián)公鑰的其他對(duì)；以及（ii）時(shí)間條件，表示以預(yù)定間隔完成每個(gè)默克爾樹的條件，

其中，所述證書管理服務(wù)器包括其DB部分，

其中，所述DB部分包含：用于登記信息的DB，其按順序且累積地存儲(chǔ)所述特定個(gè)人信息、所述特定公鑰以及通過使所述特定個(gè)人信息和所述特定公鑰散列而獲得的節(jié)點(diǎn)散列信息，并且所述DB部分包含：用于監(jiān)控偽造的DB，其每當(dāng)在所述證書管理服務(wù)器生成所述用于監(jiān)控偽造的交易信息時(shí)，存儲(chǔ)隨著所述用于監(jiān)控偽造的交易信息生成的、用于監(jiān)控偽造的交易ID，

其中，如果滿足條件中的所述一個(gè)條件，則所述證書管理服務(wù)器提取在所述用于監(jiān)控偽造的DB中的所述特定默克爾樹完成之前累積地保存的先前默克爾樹的所有的先前的用于監(jiān)控偽造的交易ID，并將所述先前的用于監(jiān)控偽造的交易ID發(fā)送到包括所述區(qū)塊鏈節(jié)點(diǎn)的所述區(qū)塊鏈，

其中，所述區(qū)塊鏈節(jié)點(diǎn)通過參照所述先前的用于監(jiān)控偽造的交易ID從所述區(qū)塊鏈節(jié)點(diǎn)取得所述用于監(jiān)控偽造的交易信息，提取所述用于監(jiān)控偽造的交易信息中包括的用于登記的所述至少一個(gè)特定根散列值，并且將用于登記的所述至少一個(gè)特定根散列值發(fā)送到所述證書管理服務(wù)器，并且

其中，所述證書管理服務(wù)器（i）接收所述用于登記的至少一個(gè)特定根散列值，（ii）使從所述用于登記信息的DB中在所述特定默克爾樹完成之前累積地保存的每條個(gè)人信息和每個(gè)公鑰的先前對(duì)散列，從而獲取每個(gè)用于比較的先前根散列值，（iii）將至少一個(gè)所述用于登記的特定根散列值中的每一個(gè)與所述用于比較的先前根散列值中的每一個(gè)按順序進(jìn)行比較，從而確定所述先前默克爾樹是否可信，（iv）如果所述先前默克爾樹被確定為可信，則允許生成所述用于監(jiān)控偽造的交易信息，如果所述先前默克爾樹被確定為不可信，則防止所述用于監(jiān)控偽造的交易信息生成。

2.如權(quán)利要求1所述的系統(tǒng)，其中，所述用戶終端包括鑰生成引擎，并且在網(wǎng)絡(luò)斷開連接時(shí)指示所述鑰生成引擎生成所述特定公鑰和所述特定私鑰。

3.如權(quán)利要求1所述的系統(tǒng)，其中，所述特定個(gè)人信息包括所述特定用戶的姓名、所述特定用戶的出生日期、所述特定用戶的電話號(hào)碼以及所述特定用戶的電子郵件地址中的至少一者。

4.如權(quán)利要求1所述的系統(tǒng)，其中，所述發(fā)布請(qǐng)求服務(wù)器包括其散列引擎，并且指示其散列引擎使所述特定個(gè)人信息散列，從而獲取用戶識(shí)別散列信息并允許所述用戶識(shí)別散列信息被包括在所述登記請(qǐng)求信號(hào)中。