[發明專利]基于區塊鏈及分布式文件存儲的電子證照服務系統及方法

有效

• 申請號: 202110556040.4
• 申請日: 2021-05-21
• 公開（公告）號: CN113326533B
• 公開（公告）日: 2023-07-28
• 發明（設計）人: 吳志雄;黃文峰;汪翔;肖偉
• 申請（專利權）人: 南威軟件股份有限公司;福建南威軟件有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64;G06Q40/04
• 代理公司: 福州元創專利商標代理有限公司 35100
• 代理人: 陳鼎桂;蔡學俊

1.一種基于區塊鏈及分布式文件存儲的電子證照服務方法，其特征在于，包括以下步驟：

在聯盟區塊鏈網絡單元上構建一個用于支撐電子證照數據采集、封裝及管理的證照區塊鏈網絡，每個政府機構作為電子證照的證照頒發方，采用聯盟鏈技術在各機構內部署該區塊鏈網絡的節點，每個政府機構通過區塊鏈網絡的節點將本機構曾經頒發的證照、以及新頒發的證照原始數據使用其區塊鏈證書進行加密，提交至證照區塊鏈上，通過證照頒發的智能合約發起證照封裝及簽章，完成電子證照的簽發及狀態管理；

構建IPFS分布式文件服務單元，由證照區塊鏈智能合約將簽章后頒發的電子證照文件提交至該服務，該服務將文件進行碎片化，按照分配規則將碎片化的文件重復且隨機的分配至分布式的存儲節點上；

在電子證照應用時，證照的持有方通過證照區塊鏈網絡發起證照使用授權，獲取授權碼，將授權碼提交給證照使用方，證照使用方拿到授權碼后，將授權碼提交至證照區塊鏈網絡，申請獲取電子證照信息及文件，在智能合約的鑒權通過后，智能合約將在證照區塊鏈網絡及分布式文件服務上獲取電子證照信息及文件，并在合約中使用證照頒發方密鑰解密，并使用授權碼進行臨時加密，將加密后的信息及文件返回給證照使用方；

所述在電子證照應用時，具體方法如下：

證照區塊鏈網絡通過證照應用授權合約處理用證方的用證申請，在電子證照應用賬本上核驗授權信息真偽及其有效性，若驗證通過，則將發起證照信息及證照文件的獲取業務；

證照信息的獲取通過電子證照管理賬本進行查詢，查詢后使用證照頒發機構的區塊鏈用戶證書解密，并使用用證方的區塊鏈用戶證書加密；

證照文件的獲取通過電子證照管理賬本進行查詢，獲取到證照文件索引指紋及密鑰的密文，使用證照頒發機構的區塊鏈用戶證書解密，獲取證照文件索引指紋及密鑰原文，通過證照文件管理合約向IPFS分布式文件服務獲取完整的電子證照文件，并使用用證方的區塊鏈用戶證書加密；

最終，返回證照信息及證照文件給用證方，此過程將發起證照應用交易，形成電子證照應用的賬本信息，記錄證照使用的鑒權及使用信息。

2.根據權利要求1所述的一種基于區塊鏈及分布式文件存儲的電子證照服務方法，其特征在于，所述存儲節點不受地理區域限制，只有存儲方能恢復、提取及查看電子證照文件，在文件存儲完成后將該文件索引指紋及密鑰提交至區塊鏈上加密備案存證。

3.根據權利要求1所述的一種基于區塊鏈及分布式文件存儲的電子證照服務方法，其特征在于，在基于聯盟區塊鏈底座搭建的區塊鏈網絡上，各機構通過服務器節點，參與到區塊鏈網絡中，并獲得使用權限以及區塊鏈用戶證書，各機構在區塊鏈網絡中，通過電子證照頒發合約定義各機構的電子證照目錄及版式樣式。

4.根據權利要求1所述的一種基于區塊鏈及分布式文件存儲的電子證照服務方法，其特征在于，所述證照原始數據按照歷史數據、新增數據兩類提交及處理，數據由各政府機構的業務系統產生并提交，數據提交的過程使用機構區塊鏈用戶證書加密處理。

5.根據權利要求1所述的一種基于區塊鏈及分布式文件存儲的電子證照服務方法，其特征在于，所述政府機構提交的證照原始數據，在電子證照頒發合約上進行數據解密、校驗，完成校驗后，智能合約將證照原始數據封裝到證照版式樣式上，形成電子證照文件，電子證照文件通常采用OFD格式文件設計及應用。

6.根據權利要求1所述的一種基于區塊鏈及分布式文件存儲的電子證照服務方法，其特征在于，所述IPFS分布式文件服務單元進行證照文件碎片存儲具體為：

將文件按照其合約的規范進行碎片化，分散到各個存儲節點，也確保存儲節點下線1/3依舊能恢復證照文件；

在全部指定的存儲節點完成證照文件碎片存儲后，證照區塊鏈網絡將獲得此次證照文件的存儲結果以及對應的文件索引指紋及密鑰，證照區塊鏈網絡將文件索引指紋及密鑰通過證照頒發機構的區塊鏈用戶證書加密存儲在區塊鏈上。