[發(fā)明專利]基于區(qū)塊鏈的司法電子送達信息安全防護系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 202110728937.0
• 申請日: 2021-06-29
• 公開（公告）號: CN113360931B
• 公開（公告）日: 2022-11-08
• 發(fā)明（設(shè)計）人: 侯東圣;杜宇;郝玉琨;季靜婷
• 申請（專利權(quán)）人: 上海萬向區(qū)塊鏈股份公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;H04L9/32;H04L9/40;H04L67/1097;H04L67/12
• 代理公司: 上海段和段律師事務(wù)所 31334
• 代理人: 李佳俊;郭國中

1.一種基于區(qū)塊鏈的司法電子送達信息安全防護系統(tǒng)，其特征在于，包括：

電子數(shù)據(jù)輸入模塊：對接法院系統(tǒng)，輸入電子數(shù)據(jù)，包括司法文書PDF原文數(shù)據(jù)、司法文書要素、防偽保真的類型和防偽保真驗證網(wǎng)址；

電子數(shù)據(jù)轉(zhuǎn)化模塊：將電子數(shù)據(jù)轉(zhuǎn)化為二維碼圖片，并增加脆弱數(shù)字水印和計算哈希摘要；

電子數(shù)據(jù)認證模塊：對哈希摘要進行數(shù)字簽名，對法院進行鑒證，得到數(shù)字證書及可視化印章；

電子數(shù)據(jù)集成模塊：將二維碼圖片、哈希摘要、數(shù)字證書及可視化印章、時間戳信息嵌入司法文書中；

電子數(shù)據(jù)傳輸模塊：對當(dāng)事人身份標(biāo)識進行加密，并進行密鑰分段管理；

電子數(shù)據(jù)存儲模塊：將電子數(shù)據(jù)進行簽名，將證據(jù)進行固定和上傳共享；

所述電子數(shù)據(jù)轉(zhuǎn)化模塊包括；

二維碼圖片單元：通過二維碼生成算法將防偽保真驗證網(wǎng)址編碼生成二維碼圖片；

脆弱數(shù)字水印單元：通過脆弱數(shù)字水印嵌入算法將司法文書要素信息編碼生成脆弱數(shù)字水印，并嵌入在二維碼圖片中；

哈希摘要單元：通過哈希摘要算法將二維碼圖片和司法文書PDF原文數(shù)據(jù)中待簽名內(nèi)容計算生成哈希摘要；

所述電子數(shù)據(jù)認證模塊包括：

數(shù)字簽名單元：通過使用法院數(shù)字證書的私鑰對哈希摘要進行數(shù)字簽名；

數(shù)字證書及可視化印章單元：通過對接工信部授權(quán)的電子認證服務(wù)機構(gòu)，對法院進行鑒證，獲得認證法院專用的數(shù)字證書和可視化印章；

可信時間戳單元：通過對接外部可信時間戳服務(wù)器獲得含有加密設(shè)備時間戳私鑰信息的哈希摘要和時間戳簽名信息；

所述電子數(shù)據(jù)傳輸模塊包括：

當(dāng)事人身份標(biāo)識加密單元：使用受送達人的身份標(biāo)識，采用標(biāo)識密碼算法將司法文書在服務(wù)器端進行加密存儲，所述身份標(biāo)識包括身份證號碼、手機號碼、郵箱地址；

密鑰分段管理單元：采用密鑰分割技術(shù)將標(biāo)識當(dāng)事人可信身份的數(shù)字證書密鑰進行切割，分別存放于服務(wù)器端和手機端，在電子簽名過程中經(jīng)用戶授權(quán)后調(diào)用移動端和服務(wù)端協(xié)作共同完成；

所述電子數(shù)據(jù)存儲模塊包括：

電子簽名單元：對電子數(shù)據(jù)計算哈希摘要，并用時間戳進行電子簽名；

真實性審查單元：依據(jù)電子簽名法和司法邏輯，對證據(jù)鏈中的行為電子數(shù)據(jù)進行真實性審查，對接國家授權(quán)的電子認證服務(wù)機構(gòu)獲得第三方見證專用章，進行證據(jù)固定；

聯(lián)盟鏈單元：基于區(qū)塊鏈技術(shù)構(gòu)建法院間的聯(lián)盟鏈，將固定后的證據(jù)鏈中的要素上鏈，實現(xiàn)證據(jù)可追溯以及各法院節(jié)點共享。

2.一種基于區(qū)塊鏈的司法電子送達信息安全防護方法，其特征在于，包括：

步驟1：對接法院系統(tǒng)，輸入電子數(shù)據(jù)，包括司法文書PDF原文數(shù)據(jù)、司法文書要素、防偽保真的類型和防偽保真驗證網(wǎng)址；

步驟2：將電子數(shù)據(jù)轉(zhuǎn)化為二維碼圖片，并增加脆弱數(shù)字水印和計算哈希摘要；

步驟3：對哈希摘要進行數(shù)字簽名，對法院進行鑒證，得到數(shù)字證書及可視化印章；

步驟4：將二維碼圖片、哈希摘要、數(shù)字證書及可視化印章、時間戳信息嵌入司法文書中；

步驟5：對當(dāng)事人身份標(biāo)識進行加密，并進行密鑰分段管理；

步驟6：將電子數(shù)據(jù)進行簽名，將證據(jù)進行固定和上傳共享；

所述步驟2包括；

步驟2.1：通過二維碼生成算法將防偽保真驗證網(wǎng)址編碼生成二維碼圖片；

步驟2.2：通過脆弱數(shù)字水印嵌入算法將司法文書要素信息編碼生成脆弱數(shù)字水印，并嵌入在二維碼圖片中；

步驟2.3：通過哈希摘要算法將二維碼圖片和司法文書PDF原文數(shù)據(jù)中待簽名內(nèi)容計算生成哈希摘要；

所述步驟3包括：

步驟3.1：通過使用法院數(shù)字證書的私鑰對哈希摘要進行數(shù)字簽名；

步驟3.2：通過對接工信部授權(quán)的電子認證服務(wù)機構(gòu)，對法院進行鑒證，獲得認證法院專用的數(shù)字證書和可視化印章；

步驟3.3：通過對接外部可信時間戳服務(wù)器獲得含有加密設(shè)備時間戳私鑰信息的哈希摘要和時間戳簽名信息；

所述步驟5包括：

步驟5.1：使用受送達人的身份標(biāo)識，采用標(biāo)識密碼算法將司法文書在服務(wù)器端進行加密存儲，所述身份標(biāo)識包括身份證號碼、手機號碼、郵箱地址；

步驟5.2：采用密鑰分割技術(shù)將標(biāo)識當(dāng)事人可信身份的數(shù)字證書密鑰進行切割，分別存放于服務(wù)器端和手機端，在電子簽名過程中經(jīng)用戶授權(quán)后調(diào)用移動端和服務(wù)端協(xié)作共同完成；

所述步驟6包括：

步驟6.1：對電子數(shù)據(jù)計算哈希摘要，并用時間戳進行電子簽名；

步驟6.2：依據(jù)電子簽名法和司法邏輯，對證據(jù)鏈中的行為電子數(shù)據(jù)進行真實性審查，對接國家授權(quán)的電子認證服務(wù)機構(gòu)獲得第三方見證專用章，進行證據(jù)固定；

步驟6.3：基于區(qū)塊鏈技術(shù)構(gòu)建法院間的聯(lián)盟鏈，將固定后的證據(jù)鏈中的要素上鏈，實現(xiàn)證據(jù)可追溯以及各法院節(jié)點共享。