[發明專利]一種用于基于區塊鏈驗證數字證書的方法及系統

在審

• 申請號: 201810886456.0
• 申請日: 2018-08-06
• 公開（公告）號: CN109034826A
• 公開（公告）日: 2018-12-18
• 發明（設計）人: 劉聰玲
• 申請（專利權）人: 佛山市甜慕鏈客科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q40/04;G06F21/64
• 代理公司: 佛山粵進知識產權代理事務所(普通合伙) 44463
• 代理人: 張敏

本發明公開了一種基于區塊鏈驗證數字證書的方法及系統，包括以下步驟：(a)管理服務器；(b)管理服務器獲取或支持另一設備以從區塊鏈服務器獲取用于驗證的交易信息；(c)管理服務器比較或支持另一設備以比較第一索引散列值，該第一索引散列值是用于參考第一數字證書的索引散列值，從用于驗證的交易信息中獲取，以及第二索引散列值，其是用于驗證從關于第二數字證書的信息獲取的第二數字證書的索引散列值；和(d)管理服務器提供或支持另一設備以提供通過參考第一索引散列值和第二索引散列值之間的比較而生成的驗證結果。

技術領域

本發明涉及區塊鏈安全技術領域，具體而言，涉及一種用于基于區塊鏈驗證數字證書的方法及系統。

背景技術

隨著金融交易方法和渠道的多樣化以及與金融交易相關的信息被用于各種領域，許多證書如存款余額證明，債務證明，銀行擔保，交易歷史，財務信息聲明，信件信貸等通常由金融機構發行。

然而，客戶必須前往實際地點并請求證書，這是麻煩且耗時的。

為了解決該問題，現有技術中設置有接收關于所請求證書的信息的裝置，包括類型，目的，客戶，從特定分類賬或數據庫中提取與所請求證書的信息相對應的至少一條證書信息的手段，創建和存儲包括證書信息的電子文檔的手段電子文檔庫，以及通過將存儲在庫中的電子證書發送到終端來發布證書的手段。

使用該系統，客戶端可以使用遠程位置處的終端實時接收證書，而無需物理訪問金融機構。

通常，金融機構主管的印章，壓紋印章或印章等用于證明發行的證書不是偽造的。

顯然，傳統的電子證書發行系統不能提供諸如印章，壓紋印章或印章等的官方印章，其可以確定所頒發的證書是真實的還是偽造的。

然而，該問題通過利用傳統水印技術的文件發行和認證系統來解決。

詳細地，利用傳統水印技術的文檔發布和認證系統提供可以發布具有嵌入水印的在線證書的服務，并且機構或公司通過提取來驗證從客戶提交的在線證書的完整性和真實性。使用水印提取算法嵌入證書中的水印。

然而，在文檔發布和認證系統利用傳統水印技術的情況下，僅通過水印是否嵌入到證書中的事實來確定文檔的偽造，因此，如果在發布的證書之后嵌入水印，則偽造，然后這個偽造的證書被認為是真實的證書，這會帶來一個使系統無用的問題。

發明內容

本發明提出了一種基于區塊鏈驗證數字證書的方法包括以下步驟：

(a)系統，條件是通過使用關于第一數字證書的信息生成的驗證的交易信息被記錄在區塊鏈服務器上，并且正在管理與用于驗證的交易信息相對應的交易ID，如果請求檢測是否驗證了第二數字證書，發送或支持另一個設備將交易ID發送到區塊鏈服務器，其中該請求包括與交易ID相對應的信息，并且其中第二數字證書將針對第一個數字證書；

(b)系統獲取或支持另一設備以從區塊鏈服務器獲取用于驗證的交易信息；

(c)系統比較或支持另一設備以比較第一索引散列值，該第一索引散列值是用于參考第一數字證書的索引散列值，從用于驗證的交易信息中獲取，以及第二索引散列值，其是用于驗證從關于第二數字證書的信息獲取的第二數字證書的索引散列值；和

(d)系統提供或支持另一設備以提供通過參考第一索引散列值和第二索引散列值之間的比較而生成的驗證結果。

所述的方法，在步驟(a)，如果(a1)該請求是從客戶終端發送到數字證書終端，則系統檢測或支持另一個設備檢測該請求，(a2)將事務ID和關于第二數字證書的信息從數字證書終端發送到客戶終端，并且(a3)將事務ID和關于第二數字證書的信息從客戶終端發送到系統。