[發明專利]一種基于區塊鏈的數據存證方法和數據存證平臺

有效

• 申請號: 202010717491.7
• 申請日: 2020-07-23
• 公開（公告）號: CN111884811B
• 公開（公告）日: 2022-08-19
• 發明（設計）人: 陳斌;陸健;金劍鋒;蔡俊華;鐘鳴;錢偉
• 申請（專利權）人: 中華人民共和國蘇州海關
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40;G06Q20/38
• 代理公司: 北京天盾知識產權代理有限公司 11421
• 代理人: 張彩珍

1.一種基于區塊鏈的數據存證方法，該數據存證方法包括以下步驟：

客戶端基于第一目標數據利用第一密鑰生成第一消息認證碼，并將客戶端標識、第一密鑰和第一消息認證碼發送至服務器端；

服務器端利用第二密鑰對第一密鑰加密以生成密文，并生成時間戳和存證標識，將所述存證標識發送給客戶端，還將客戶端標識、服務器端標識、密文、存證標識、第一消息認證碼和時間戳寫入區塊鏈；

驗證端從服務器端或客戶端獲取所述存證標識，從服務器端獲取所述第一密鑰，并根據所述存證標識從區塊鏈上獲取所述客戶端標識、服務器端標識、密文、第一消息認證碼和時間戳，將所述時間戳與基準時間進行比較，以驗證該時間戳是否正確；若時間戳驗證正確，則從客戶端獲取第二目標數據，并基于所述第二目標數據利用所述第一密鑰生成第二消息認證碼，比較所述第二消息認證碼和第一消息認證碼是否相等，以獲得最終驗證結果；

其中，所述數據存證方法還包括以下步驟：

服務器端還設定失效時間，并將該失效時間寫入區塊鏈；

驗證端根據所述存證標識獲取所述失效時間；

驗證端將所述時間戳與基準時間進行比較之前還包括步驟：

驗證端驗證數據存證平臺的當前時間是否在所述失效時間之前，以輸出驗證結果。

2.根據權利要求1所述的數據存證方法，其特征在于，該數據存證方法還包括以下步驟：若時間戳驗證錯誤，則直接輸出驗證失敗結果。

3.根據權利要求1所述的數據存證方法，其特征在于，所述客戶端標識、服務器端標識、密文、第一消息認證碼、時間戳或失效時間通過SSL、TLS或HTTPS加密信道進行加密傳輸。

4.根據權利要求1所述的數據存證方法，其特征在于，所述密文是利用AES加密算法生成的。

5.根據權利要求1所述的數據存證方法，其特征在于，所述第一和第二消息認證碼是利用哈希運算或分組密碼算法獲得的。

6.一種基于區塊鏈的數據存證平臺，該數據存證平臺包括客戶端、服務器端、區塊鏈和驗證端；其中，

客戶端基于第一目標數據利用第一密鑰生成第一消息認證碼，并將客戶端標識、第一密鑰和第一消息認證碼發送至服務器端；

服務器端利用第二密鑰對第一密鑰加密以生成密文，并生成時間戳和存證標識，將客戶端標識、服務器端標識、密文、存證標識、第一消息認證碼和時間戳寫入區塊鏈；

驗證端從服務器端獲取所述第一密鑰和存證標識，并根據所述存證標識從區塊鏈上獲取所述客戶端標識、服務器端標識、密文、第一消息認證碼和時間戳，將所述時間戳與基準時間進行比較，以驗證該時間戳是否正確；若時間戳驗證正確，則從客戶端獲取第二目標數據，并基于所述第二目標數據利用所述第一密鑰生成第二消息認證碼，比較所述第二消息認證碼和第一消息認證碼是否相等，以獲得最終驗證結果；

服務器端還執行以下操作：設定失效時間，并將該失效時間寫入區塊鏈；

驗證端根據所述存證標識獲取所述失效時間；

驗證端將所述時間戳與基準時間進行比較之前還包括步驟：

驗證端驗證數據存證平臺的當前時間是否在所述失效時間之前，以輸出驗證結果。

7.根據權利要求6所述的數據存證平臺，其特征在于，所述驗證端還執行以下操作：若時間戳驗證錯誤，則直接輸出驗證失敗結果。

8.根據權利要求6所述的數據存證平臺，其特征在于，所述第一和第二消息認證碼是利用哈希運算或分組密碼算法獲得的。