[發(fā)明專利]基于區(qū)塊鏈的文件存證方法、系統(tǒng)及服務(wù)器

有效

• 申請?zhí)枺?/td>: 202011251134.2
• 申請日: 2020-11-11
• 公開（公告）號: CN112383611B
• 公開（公告）日: 2022-12-09
• 發(fā)明（設(shè)計）人: 張榮;張福哲;陳哲昺;譚人源
• 申請（專利權(quán)）人: 上海保險交易所股份有限公司
• 主分類號: H04L67/06
• 分類號: H04L67/06;H04L67/10;H04L67/1097;H04L9/40;H04L9/32;G06F21/64
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 薛平;周曉飛

1.一種基于區(qū)塊鏈的文件存證方法，其特征在于，包括：

文件上傳的步驟：客戶端接收用戶的原始文件，將原始文件及對應(yīng)的原始唯一文件標(biāo)識、區(qū)塊鏈?zhǔn)跈?quán)地址發(fā)送至文件服務(wù)器；

文件存儲及得到授權(quán)信息的步驟：文件服務(wù)器對原始文件進(jìn)行加密，得到加密文件及對應(yīng)的加密唯一文件標(biāo)識；保存加密文件，得到對應(yīng)的文件資源存儲位置標(biāo)識；組織并存儲加密文件的授權(quán)信息，將授權(quán)信息對應(yīng)的唯一標(biāo)識返回至客戶端；所述授權(quán)信息包括：文件資源存儲位置標(biāo)識，區(qū)塊鏈?zhǔn)跈?quán)地址，原始唯一文件標(biāo)識，以及加密唯一文件標(biāo)識；所述原始唯一文件標(biāo)識用于驗(yàn)證原始文件的完整性，所述加密唯一文件標(biāo)識用于驗(yàn)證加密文件的完整性；

授權(quán)信息存證的步驟：

客戶端在接收到授權(quán)信息對應(yīng)的唯一標(biāo)識時，向區(qū)塊鏈網(wǎng)絡(luò)發(fā)起存證請求；所述存證請求包括授權(quán)信息對應(yīng)的唯一標(biāo)識；

預(yù)言機(jī)在監(jiān)聽到區(qū)塊鏈網(wǎng)絡(luò)的存證請求后，向文件服務(wù)器發(fā)送獲取授權(quán)信息請求；所述獲取授權(quán)信息請求中包括授權(quán)信息對應(yīng)的唯一標(biāo)識；

文件服務(wù)器在接收到獲取授權(quán)信息請求時，對授權(quán)信息對應(yīng)的唯一標(biāo)識進(jìn)行驗(yàn)證；在驗(yàn)證通過時，根據(jù)授權(quán)信息中的文件資源存儲位置標(biāo)識，確認(rèn)文件資源的有效性；在確認(rèn)文件資源有效時，將授權(quán)信息通過預(yù)言機(jī)發(fā)送至區(qū)塊鏈網(wǎng)絡(luò)；

每一區(qū)塊鏈節(jié)點(diǎn)將接收到的授權(quán)信息存儲在區(qū)塊鏈?zhǔn)跈?quán)地址對應(yīng)的用戶名下。

2.如權(quán)利要求1所述的基于區(qū)塊鏈的文件存證方法，其特征在于，所述文件上傳的步驟還包括：客戶端將用戶的公鑰發(fā)送至文件服務(wù)器；所述原始唯一文件標(biāo)識為原始哈希值；

所述文件存儲及得到授權(quán)信息的步驟具體包括：文件服務(wù)器產(chǎn)生隨機(jī)對稱秘鑰，利用隨機(jī)對稱秘鑰加密原始文件，根據(jù)加密文件計算對應(yīng)的加密哈希值，保存加密文件，產(chǎn)生對應(yīng)的文件資源存儲位置標(biāo)識；通過用戶的公鑰加密所述隨機(jī)對稱秘鑰；組織并存儲加密文件的授權(quán)信息，將授權(quán)信息對應(yīng)的哈希值返回至客戶端；所述授權(quán)信息具體包括：文件資源存儲位置標(biāo)識，區(qū)塊鏈?zhǔn)跈?quán)地址，原始哈希值，加密哈希值，以及通過用戶的公鑰加密的隨機(jī)對稱秘鑰；所述隨機(jī)對稱秘鑰用于解密加密文件。

3.如權(quán)利要求2所述的基于區(qū)塊鏈的文件存證方法，其特征在于，文件服務(wù)器產(chǎn)生隨機(jī)對稱秘鑰，包括：根據(jù)原始文件，計算原始文件對應(yīng)的哈希值，將計算出的哈希值與客戶端發(fā)來的原始哈希值進(jìn)行比對；在比對結(jié)果一致時，產(chǎn)生隨機(jī)對稱秘鑰。

4.如權(quán)利要求1所述的基于區(qū)塊鏈的文件存證方法，其特征在于，還包括：對原始文件進(jìn)行瀏覽的步驟：

客戶端接收用戶的文件瀏覽請求，將文件瀏覽請求發(fā)送至區(qū)塊鏈網(wǎng)絡(luò)；所述瀏覽請求中包括：授權(quán)信息對應(yīng)的唯一文件標(biāo)識；

主區(qū)塊鏈節(jié)點(diǎn)將所有區(qū)塊鏈節(jié)點(diǎn)根據(jù)授權(quán)信息對應(yīng)的唯一文件標(biāo)識共識得到的授權(quán)信息反饋給客戶端；

客戶端對授權(quán)信息進(jìn)行簽名，將簽名的授權(quán)信息和公鑰發(fā)送至文件服務(wù)器；

文件服務(wù)器通過公鑰驗(yàn)證簽名；在驗(yàn)證通過時，計算公鑰對應(yīng)的地址，將公鑰對應(yīng)的地址與授權(quán)信息中的區(qū)塊鏈?zhǔn)跈?quán)地址比對；在比對結(jié)果一致時，根據(jù)授權(quán)信息中的文件資源存儲位置標(biāo)識，查找對應(yīng)的加密文件，將加密文件返回至客戶端；

客戶端解密所述加密文件進(jìn)行瀏覽。

5.如權(quán)利要求4所述的基于區(qū)塊鏈的文件存證方法，其特征在于，文件服務(wù)器通過公鑰驗(yàn)證簽名，包括：文件服務(wù)器驗(yàn)證授權(quán)信息中文件資源存儲位置標(biāo)識是否存在，如果存在，通過公鑰驗(yàn)證簽名。

6.如權(quán)利要求4所述的基于區(qū)塊鏈的文件存證方法，其特征在于，所述授權(quán)信息還包括：授權(quán)時效；

在比對結(jié)果一致時，根據(jù)授權(quán)信息中的文件資源存儲位置標(biāo)識，查找對應(yīng)的加密文件，包括：在比對結(jié)果一致時，根據(jù)授權(quán)時效，驗(yàn)證授權(quán)信息是否過期，如果未過期，根據(jù)授權(quán)信息中的文件資源存儲位置標(biāo)識，查找對應(yīng)的加密文件。