[發(fā)明專利]基于公鏈的區(qū)塊鏈電子版證書系統(tǒng)及其存證流程和驗證方法

在審

• 申請?zhí)枺?/td>: 201911341393.1
• 申請日: 2019-12-24
• 公開（公告）號: CN111222170A
• 公開（公告）日: 2020-06-02
• 發(fā)明（設計）人: 邱世豐
• 申請（專利權）人: 廣州速易證科技有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發(fā)明公開了一種區(qū)塊鏈電子版證書系統(tǒng)，由區(qū)塊鏈證書平臺和區(qū)域鏈底層組成，基于區(qū)塊鏈公鏈技術接口，實現(xiàn)了應用于區(qū)塊鏈電子版證書存證流程和驗證方法，解決了電子版證書的存證問題和驗證問題。

技術領域

本發(fā)明屬于區(qū)塊鏈應用，具體地說是基于區(qū)塊鏈公鏈的電子版證書存證和驗證的方法及系統(tǒng)。

背景技術

越來越多的機構推行無紙化辦公后，紙質證書也漸漸向電子版證書過渡。電子版證書具有成本低、保管方便等優(yōu)點。但電子版證書也存在被復制修改、偽造等問題。傳統(tǒng)的電子版證書簽發(fā)系統(tǒng)的解決方法是在電子文檔中加上防偽水印，然后再由客戶上傳電子版證書，校驗電子版證書是否被篡改，但這種技術存在以下問題：

1、電子版證書的數(shù)據和系統(tǒng)儲存在某個簽發(fā)的中心化機構，如果系統(tǒng)關閉后，其他方將無法使用。

2、電子版證書的數(shù)據單獨存在中心化的機構，無法保證數(shù)據的真實性和公信力。

現(xiàn)有的區(qū)塊鏈電子版證書的解決方案中也存在以下問題：

1、多數(shù)是以聯(lián)盟鏈的方式，發(fā)證機構做為聯(lián)盟鏈上的結點，許可加入區(qū)塊鏈網絡。

2、證書的內容都存在區(qū)塊鏈上，造成區(qū)塊鏈網絡數(shù)據量較大。

3、證書獲得者通過私鑰來控制鏈上證書內容的訪問權限，第三方機構比如用人單位無法直接校驗證書內容的真?zhèn)巍?/p>

發(fā)明內容

鑒于以上所述一個或多個問題，本發(fā)明實施例提供了一種基于區(qū)塊鏈的電子證書存證和驗證的方法及系統(tǒng)，用以解決電子版證書的存證問題和驗證問題，達到去中心化、數(shù)據無法篡改的目的。

本發(fā)明解決上述問題采取的技術方案是：一種區(qū)塊鏈電子版證書系統(tǒng)，由區(qū)塊鏈證書平臺和區(qū)域鏈底層組成；所述區(qū)塊鏈證書平臺包括包括存證模塊、驗證模塊、實名認證模塊、公示模塊、區(qū)塊鏈錢包模塊、審核模塊；所述區(qū)塊鏈底層包括存證合約和驗證合約；所述區(qū)塊鏈證書平臺和區(qū)域鏈底層通過區(qū)塊鏈接口連接。

一種區(qū)塊鏈電子證書存證流程，步驟一、發(fā)證機構使用實名認證模塊，上傳合法證件照片，通過HTTP協(xié)議，提交照片到實名認證審核模塊；步驟二、平臺管理員使用審核模塊對發(fā)證機構提交的證件照片進行審核，審核的狀態(tài)更新到平臺的用戶信息數(shù)據庫；步驟三、發(fā)證機構實名認證審核通過后，使用區(qū)塊鏈錢包模塊生成區(qū)塊鏈公鑰和私鑰，最終得到區(qū)塊鏈錢包地址；步驟四、平臺公示模塊對發(fā)證機構的信息進行公示；步驟五、發(fā)證機構上傳電子版證書hash、公鑰和簽名，之后制作電子版證書，在區(qū)塊鏈證書平臺網頁端拖拽電子證書到瀏覽器，瀏覽器運行代碼上傳電子證書hash值、公鑰和簽名到區(qū)塊鏈證書平臺服務端；步驟六、平臺服務端接收瀏覽器端請求過來的數(shù)據，存證模塊檢驗接收的參數(shù)是否偽造數(shù)據，使用公鑰對簽名進行解密得到摘要，再對電子版證書的hash和和公鑰生成摘要；步驟七、發(fā)證機構發(fā)送已經存證的電子版證書給證書獲得者。

一種區(qū)塊鏈電子版證書驗證方法，步驟一、用戶登錄平臺，拖拽電子版證書到瀏覽器中，瀏覽器計算hash值，通過HTTP協(xié)議上傳hash值到到區(qū)塊鏈證書平臺服務端；步驟二、區(qū)塊鏈證書平臺服務端接收到hash，構造區(qū)塊鏈交易數(shù)據，提交交易到區(qū)塊鏈驗證合約進行校驗。

實現(xiàn)本發(fā)明技術方案，基于區(qū)域鏈公鏈技術實現(xiàn)了以下優(yōu)點：

1、公鏈技術，區(qū)塊鏈分布式賬本保證數(shù)據的去中心化。

2、基于區(qū)塊鏈技術的上層應用平臺，提供用戶操作界面。

3、基于區(qū)塊鏈底層技術的接入方式，第三方系統(tǒng)可快捷接入區(qū)塊鏈底層，做到應用系統(tǒng)的去中心化。

4、區(qū)塊鏈上只保存電子版證書的文件hash，不保存文件本身信息，解決了證書的隱私安全問題，同時也減少區(qū)塊鏈上的數(shù)據量。

附圖說明