[發明專利]一種基于區塊鏈的學籍追溯認證方法

有效

• 申請號: 201710475304.7
• 申請日: 2017-06-21
• 公開（公告）號: CN107257341B
• 公開（公告）日: 2019-08-16
• 發明（設計）人: 孫善寶;于治樓;張愛成
• 申請（專利權）人: 浪潮集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06Q50/20
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

1.一種基于區塊鏈的學籍追溯認證方法，其特征在于，基于兩級區塊鏈，其具體實現過程為，

首先配置第一級區塊鏈：學校區塊鏈，包括若干區域區塊鏈，每個區域區塊鏈中均由若干學校節點組成獨立的P2P網絡，學校節點用于維護學生的學籍信息；

配置第二級區塊鏈：監管區塊鏈，由若干與學校區塊鏈對應的監管節點、至少一個準入節點組成獨立的P2P網絡，監管節點維護該監管區塊鏈中所有學校區塊鏈的信息并負責確定學校節點的準入，準入節點負責確定監管節點的準入；

配置第三方CA認證中心，連接監管區塊鏈，用于向通過認證確定的學校節點頒發證書；

配置查詢節點，通過查詢學校區塊鏈、監管區塊鏈實現學籍文件的驗證以及學籍信息的追溯。

2.根據權利要求1所述的一種基于區塊鏈的學籍追溯認證方法，其特征在于，所述學校區塊鏈中的每個區域區塊鏈均配置一份賬本記錄，該賬本記錄是區塊鏈技術的記錄鏈，賬本中記錄本區域所有學籍信息文件的摘要值，學校節點負責生成學籍文件并發布到區域區塊鏈中；相對應的，監管區塊鏈中配置一份賬本記錄，該賬本記錄同樣是區塊鏈技術的記錄鏈，賬本中記錄各個監管節點所在區域的區塊鏈共識信息。

3.根據權利要求2所述的一種基于區塊鏈的學籍追溯認證方法，其特征在于，所述學校區塊鏈中的每個區域區塊鏈的結構均包括區塊、交易，其中，區塊結構包括：

版本號：描述區塊鏈的版本；

時間戳：本次區塊生成的時間；

交易Merkle樹根摘要：本區塊的所有交易生成Merkle樹的樹根摘要值；

交易執行結果：本區塊鏈關聯的所有交易的執行結果；

前區塊摘要值：上一區塊鏈的摘要值；

本區塊摘要值：計算本區塊內容得到的摘要值；

交易結構包括：

ID號：交易唯一標識號；

發起方：學校節點的公鑰摘要值；

Nonce：唯一碼；

學籍文件摘要：學籍文件的摘要值；

簽名值：使用交易發起方私鑰進行簽名；

賬聯代碼：對應所在區塊的標識；

接收方標識：學生標識，學籍所有者的公鑰摘要值。

4.根據權利要求2所述的一種基于區塊鏈的學籍追溯認證方法，其特征在于，所述監管區塊鏈的結構包括區塊、交易，其中區塊結構包括：

版本號：描述區塊鏈的版本；

時間戳：本次區塊生成的時間；

交易Merkle樹根摘要：本區塊的所有交易生成Merkle樹的樹根摘要值；

交易執行結果：本區塊鏈關聯的所有交易的執行結果；

前區塊摘要值：上一區塊鏈的摘要值；

本區塊摘要值：計算本區塊內容得到的摘要值；

交易結構包括：

ID號：交易唯一標識號；

發起方：區域監管節點的公鑰摘要值；

Nonce：唯一碼；

所在區域區塊鏈摘要：區域區塊鏈的區塊摘要值；

簽名值：使用交易發起方私鑰進行簽名；

賬聯代碼：對應所在區塊的標識；

接收方標識：準入監管節點的公鑰摘要值。

5.根據權利要求3或4所述的一種基于區塊鏈的學籍追溯認證方法，其特征在于，所述監管節點對學校節點準入進行確認時，其具體確認步驟為：

待確定學校節點生成密鑰對并產生證書請求，提交該待確定學校節點的相關材料，向區域區塊鏈對應的監管節點提出加入區域區塊鏈請求；

監管節點審核待確定學校節點的身份，審核通過后，頒發數字證書，允許學校節點加入所在區域的區域區塊鏈。

6.根據權利要求5所述的一種基于區塊鏈的學籍追溯認證方法，其特征在于，所述準入節點對監管節點準入進行確認時，其具體確認步驟為：

首先待確定監管節點生成密鑰對并產生證書請求，提交該待確定監管節點的相關材料，向準入節點提出加入監管區塊鏈請求；

準入節點審核待確定監管節點的身份，審核通過后頒發數字證書，允許準入監管區塊鏈。