CN108959457A - 一种证书的查询、验证方法和系统 - Google Patents

Abstract

本发明涉及一种证书的查询、认证方法和系统，所述查询方法包括：通过服务器将第一查询请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点；受理查询节点接收到第一查询请求后，将第一查询请求分配给受理查询节点中的查询服务器进行查询；查询服务器对第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务端口，对受理查询节点中的各个链进行数据查询；根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端。本发明用户通过发送证书中任何请求信息给系统区块链，系统都能根据请求内容，获取对应的证书信息给用户；另外通过发送认证证书的请求给区块链系统，来认证发送的证书是否真实可靠。

Description

一种证书的查询、验证方法和系统

技术领域

本发明涉及信息安全技术领域，尤其涉及一种证书的查询、验证方法和系统。

背景技术

目前现有的登记证书都是围绕纸质证书或者电子版证书进行存储的，而且纸质证书和电子版证书上的内容信息，难以被其它软件系统识别，所以查询比较困难。

另外，全国各个地方的数据库系统不是互联的，用户无法精确的查询和认证作品是否在其它机构有重复登记、作品版权是否过户和是否转让，这样带来很大的麻烦。

发明内容

本发明基于上述问题，提出了一种证书的查询、验证方法和系统。

第一方面，本发明提供了一种证书的查询方法，包括：通过服务器将第一查询请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点；所述受理查询节点接收到所述第一查询请求后，将所述第一查询请求分配给所述受理查询节点中的查询服务器进行查询；所述查询服务器对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务端口，对所述受理查询节点中的各个链进行数据查询；根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端。

优选地，所述第一查询请求的内容包括：身份证书、身份的版本证书、资产证书、资产的版本证书、法律证明文件证书、法律证明文件的版本证书和确权证书中的至少一个数据项信息。

优选地，所述查询服务器对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务，对所述受理查询节点中的各个链进行数据查询，包括：所述查询服务端口根据所述查询条件，判断所述各个链中是否包含有所述查询条件的内容；当所述各个链中包含有所述查询条件的内容，则所述受理查询节点将存储的证书的摘要和证书UID与其它查询服务端口查询结果通过服务器发送给客户端；当所述各个链中不包含有所述查询条件的内容，则所述受理查询节点将空的查询结果和其它查询服务端口查询结果通过服务器发送给客户端。

优选地，所述根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端，包括：所述服务器接收到所述受理查询节点发送的所述证书的摘要和证书UID后，对所述证书的摘要和证书UID进行排重，只发送一个相同的所述证书的摘要和证书UID给客户端。

第二方面，本发明还提出了一种证书的认证方法，包括：将认证证书上传到服务器，所述服务器将所述认证证书的认证请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理认证节点；所述受理认证节点接受到所述认证证书的认证请求后，计算认证证书的哈希值，并在所述受理认证节点中查询是否有与接收的所述认证证书相同哈希值的证书，来确定所述认证证书是否为真证书。

优选地，还包括：当所述受理认证节点中查询有与接收的所述认证证书相同哈希值的证书，则确定所述认证证书为真证书。

优选地，还包括：当在所述受理认证节点中未找到与接收的所述认证证书相同哈希值的证书，则读取所述认证证书的内容，提取确权机构UID，并将所述确权机构UID在所述受理认证节点中身份链进行查询；当在所述受理认证节点中的身份链上找到所述确权机构UID，则所述认证证书为真证书，然后将所述认证证书上传到所述受理认证节点中的确权链上；当在所述受理认证节点中的身份链上未找到所述确权机构UID，则所述认证证书为假证书。

优选地，所述认证证书包括：身份证书、身份的版本证书、资产证书、资产的版本证书、法律证明文件证书、法律证明文件的版本证书和确权证书中的任意一个证书。

第三方面，本发明还提出了一种证书的查询系统，包括客户端、服务器、受理查询节点和查询服务器，包括：客户端，用于通过服务器将第一查询请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点；所述受理查询节点，用于接收到所述第一查询请求后，将所述第一查询请求分配给所述受理查询节点中的查询服务器进行查询；所述查询服务器，用于对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务，对所述受理查询节点中的各个链进行数据查询；所述受理查询节点，还用于根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端。

第四方面，本发明还提出了一种证书的认证系统，包括客户端、服务器和受理认证节点，包括：客户端，用于将认证证书上传到服务器，所述服务器将所述认证证书的认证请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理认证节点；所述受理认证节点，用于接受到所述认证证书的认证请求后，计算认证证书的哈希值，并在所述受理认证节点中查询是否有与接收的所述认证证书相同哈希值的证书，来确定所述认证证书是否为真证书。

本发明用户通过发送证书中任何请求信息给系统区块链，系统都能根据请求内容，获取对应的证书信息给用户；另外通过发送认证证书的请求给区块链系统，来认证发送的证书是否真实可靠，同时如果查询到有真证书未上传区块链系统中，可以在确认真证书的信息后，将这个证书上传到区块链系统中确权链上。

附图说明

图1为本发明实施例提供的一种证书的查询方法的流程图；

图2为本发明实施例提供的一种证书的验证方法的流程图；

图3为本发明实施例提供的一种证书的查询系统示意图；

图4为本发明实施例提供的一种证书的认证系统示意图。

具体实施方式

为使本发明实施例的技术方案以及优点表达的更清楚，下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

图1为本发明实施例提供的一种证书的查询方法的流程图。如图1所示的一种证书的查询方法，具体实现步骤如下：

步骤S101，通过服务器将第一查询请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点。

可选地，第一查询请求是指用于已知的信息，可以为身份证书中的姓名、身份证号、家庭住址等信息中的至少一个任意字段，可以为身份的版本证书中身份证、护照、学生证等信息中的至少一个任意字段，可以为资产证书中资产摘要、资产题目、资产类型等信息中的至少一个任意字段，可以为资产的版本证书中文字、视频、图片等信息中的至少一个任意字段，可以为法律证明文件证书中法律证明文件名称、法律证明文件类型、法律证明文件生成时间等信息中的至少一个任意字段，可以为法律证明文件的版本证书中文字、视频、图片等信息中的至少一个任意字段。

可选地，身份证书、身份版本证书、资产证书、资产版本证书、法律证明文件证书、法律证明文件版本证书和确权证书这七个证书之间的关系为：身份证书是将身份信息和第一时间戳，进行数字加密生成的；身份版本证书是将身份证书、身份的版本信息和第二时间戳，进行数字加密生成的；资产证书将资产的生成信息和第三时间戳，进行数字加密生成的；资产版本证书是将资产证书、资产的版本信息、记录资产存在的数据文件HASH值和第四时间戳，进行数字加密生成的；法律证明文件证书将法律证明文件信息和第五时间戳，进行数字加密生成的；法律证明文件版本证书是将法律证明文件证书、法律证明文件的版本信息、记录法律证明文件的数据文件HASH值和第六时间戳，进行数字加密生成的；确权证书在确权机构验证身份证书、身份版本证书、资产证书、资产版本证书、法律证明文件证书和法律证明文件版本证书的真实后，将身份UID、身份版本证书UID、资产UID、资产版本证书UID、法律证明文件UID、法律证明文件版本证书UID和第七时间戳，进行数字加密生成的。其中，法律证明文件是证明身份信息和资产的生成信息之间确定性关系的。

其中，身份摘要中包括各种个人和机构的各种信息和确权机构UID，身份版本摘要中包括各种呈现版本的各种个人和机构的各种信息和确权机构UID，资产摘要中包括各种资产的各种信息和确权机构UID，资产版本摘要中包括各种呈现版本的各种资产的各种信息和确权机构UID，法律证明文件摘要中包括各种法律证明文件的各种信息和确权机构UID，法律证明文件版本摘要中包括各种呈现版本的各种法律证明文件的各种信息和确权机构UID，确权摘要中包括各种个人和机构的各种信息、各种呈现版本的各种个人和机构的各种信息、各种资产的各种信息、各种呈现版本的各种资产的各种信息、各种法律证明文件的各种信息和各种呈现版本的各种法律证明文件的各种信息的信息。

可选的，服务器可以为WEB SERVER。

可选地，当用户设备通过服务器接入到区块链证书管理系统时，可以将用户设备看作区块链证书管理系统中的一个节点。当各节点中第一个响应的节点接收到第一查询请求后，其它节点就不能再接收第一查询请求。其中，将第一个响应的节点成为受理查询节点。

具体地，用户通过用户设备向服务器发送查询请求，服务器接收到查询请求后广播到其他用户设备中区块链证书管理系统，其中用户设备中区块链证书管理系统中响应最快的区块链证书管理系统接收到这个查询请求后，其他用户设备中区块链证书管理系统就不能再接收到这个查询请求。

步骤S102，受理查询节点接收到第一查询请求后，将第一查询请求分配给受理查询节点中的查询服务器进行查询。

具体地，响应最快的用户设备中区块链证书管理系统接收到查询请求后，将这个请求分配给系统中查询服务器进行查询。

优选地，查询服务器可以根据关键词、信息种类等分类，将接收的信息进行解析、分解成多个查询条件。

优选地，查询服务器可以根据查询条件的数目，调取相应数目的查询服务端口。一个查询条件通过一个查询服务端口可以在各个链上进行查询。

步骤S103，查询服务器对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务，对所述受理查询节点中的各个链进行数据查询。

具体的，查询服务器接收到查询请求后，将查询请求的内容进行解析，根据关键字分类，分成N个关键字查询条件，其中N为大于1的正整数。然后查询服务器开启N个查询服务端口，将N个关键字查询条件通过对应的N个查询服务端口，对响应最快的用户设备中区块链证书管理系统中各个区块链中存储的证书的摘要和证书UID进行比对。

可选地，系统中查询服务端口根据查询条件，判断系统中各个区块链上是否包含有查询条件的内容；当各个链中包含有查询条件的内容，则系统将存储的证书的摘要和证书UID和其它查询服务端口查询证书的摘要和证书UID通过服务器发送给客户端；当各个链中不包含有查询条件的内容，则系统将空的查询结果与其它查询服务端口查询结果通过服务器发送给客户端。

步骤S104，根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端。

具体地，响应最快的用户设备中区块链证书管理系统将各个查询服务端口查询的结果进行汇总，然后组合出各个证书的信息，通过服务器发送给客户端。

可选地，服务器接收到响应最快的用户设备中区块链证书管理系统发送的证书的摘要和证书UID后，对所述证书的摘要和证书UID进行排重，只发送一个相同的所述证书的摘要和证书UID给客户端。

本发明用户通过发送证书中任何请求信息给系统区块链，系统都能根据请求内容，获取对应的证书信息给用户。

图2为本发明实施例提供的一种证书的验证方法的流程图。如图2所示的一种证书的认证方法，其根据已经查询到的证书进行认证，具体实现步骤如下：

步骤S201，将认证证书上传到服务器，服务器将认证证书的认证请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理认证节点。

可选地，认证证书可以为身份证书、身份的版本证书、资产证书、资产的版本证书、法律证明文件证书、法律证明文件的版本证书和确权证书中的任意一个证书。

可选地，当用户设备通过服务器接入到区块链证书管理系统时，可以将用户设备看作区块链证书管理系统中的一个节点。当各节点中第一个响应的节点接收到认证证书的认证请求后，其它节点就不能再接收认证证书的认证请求。其中，将第一个响应的节点成为受理认证节点。

具体地，用户通过用户设备把已知的要认证的证书上传到服务器中，服务器接收到认证证书后，将要认证证书的请求广播到其他用户设备中区块链证书管理系统，其中用户设备中区块链证书管理系统中响应最快的区块链证书管理系统接收到这个认证请求后，其他用户设备中区块链证书管理系统就不能再接收到这个认证请求。

步骤S202，受理认证节点接受到所述认证证书的认证请求后，计算认证证书的哈希值，并在受理认证节点中查询是否有与接收的认证证书相同哈希值的证书，来确定认证证书是否为真证书。

具体地，响应最快的用户设备中区块链证书管理系统接收到这个认证请求后，将这个认证证书进行哈希计算，得到的哈希值与系统中存储的证书的哈希值进行比对，通过比对是否相同，来确认接收的认证证书是否为真证书。

可选地，如果响应最快的用户设备中区块链证书管理系统中查询有与接收的认证证书相同哈希值的证书，则确定认证证书为真证书；如果响应最快的用户设备中区块链证书管理系统中未找到与接收的认证证书相同哈希值的证书，则系统要读取认证证书的内容，提取认证证书中的确权机构UID，并将确权机构UID在响应最快的用户设备中区块链证书管理系统中身份链进行查询；当在响应最快的用户设备中区块链证书管理系统中的身份链上找到认证证书的确权机构UID，则认证证书为真证书，然后将这个认证证书上传到响应最快的用户设备中区块链证书管理系统中的确权链上；当响应最快的用户设备中区块链证书管理系统中的身份链上未找到认证证书的确权机构UID，则这个认证证书为假证书。

其中，身份证书、身份版本证书、资产证书、资产版本证书、法律证明文件证书和法律证明文件版本证书在经过确权机构认证后，其中的摘要自动保留下确权机构UID，

本发明通过发送认证证书的请求给区块链系统，来认证发送的证书是否真实可靠，同时如果查询到有真证书未上传区块链系统中，可以在确认真证书的信息后，将这个证书上传到区块链系统中确权链上。

图3为本发明实施例提供的一种证书的查询系统示意图。如图3示意了一种证书的查询系统，其包括客户端、服务器、受理查询节点和查询服务器，具体工作步骤如下：

步骤S301，客户端发送第一查询请求给服务器；

步骤S302，服务器接收到第一查询请求后，广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点；

步骤S303，受理查询节点接收到第一查询请求后，将第一查询请求分配给受理查询节点中的查询服务器进行查询；

步骤S304，查询服务器对第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务端口，对受理查询节点中的各个链进行数据查询；

步骤S305，查询服务器将查询到的结果发送给受理查询节点；

步骤S306，受理查询节点根据N个查询结果进行数据组合，形成的查询结果发送给服务器；

步骤S307，服务器接收到响应最快的用户设备中区块链证书管理系统发送的证书的摘要和证书UID后，对所述证书的摘要和证书UID进行排重，只发送一个相同的所述证书的摘要和证书UID给客户端。

本发明用户通过发送证书中任何请求信息给系统区块链，系统都能根据请求内容，获取对应的证书信息给用户。

图4为本发明实施例提供的一种证书的认证系统示意图。如图4示意了一种证书的认证系统，其包括客户端、服务器和受理认证节点，具体工作步骤如下：

步骤S401，客户端上传认证证书给服务器；

步骤S402，服务器接收到认证证书后，将认证证书的认证请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理认证节点；

步骤S403，受理认证节点接受到认证证书的认证请求后，计算认证证书的哈希值，并在受理认证节点中查询是否有与接收的所述认证证书相同哈希值的证书；当受理认证节点中查询有与接收的认证证书相同哈希值的证书，则确定认证证书为真证书，并反馈给客户端；

步骤S404，当在受理认证节点中未找到与接收的认证证书相同哈希值的证书，则读取认证证书的内容，提取确权机构UID，并将认证证书的确权机构UID在受理认证节点中身份链进行查询；当在受理认证节点中的身份链上找到认证证书的确权机构UID，则所述认证证书为真证书，然后将所述认证证书上传到所述受理认证节点中的确权链上，并反馈给客户端；

步骤S405，当在受理认证节点中的身份链上未找到认证证书的确权机构UID，则认证证书为假证书。

本发明通过发送认证证书的请求给区块链系统，来认证发送的证书是否真实可靠，同时如果查询到有真证书未上传区块链系统中，可以在确认真证书的信息后，将这个证书上传到区块链系统中确权链上。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者装置中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种证书的查询方法，其特征在于，包括：

通过服务器将第一查询请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点；

所述受理查询节点接收到所述第一查询请求后，将所述第一查询请求分配给所述受理查询节点中的查询服务器进行查询；

所述查询服务器对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务端口，对所述受理查询节点中的各个链进行数据查询；

根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端。

2.根据权利要求1所述的证书的查询方法，其特征在于，所述第一查询请求的内容包括：身份证书、身份的版本证书、资产证书、资产的版本证书、法律证明文件证书、法律证明文件的版本证书和确权证书中的至少一个数据项信息。

3.根据权利要求1所述的证书的查询方法，其特征在于，所述查询服务器对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务，对所述受理查询节点中的各个链进行数据查询，包括：

所述查询服务端口根据所述查询条件，判断所述各个链中是否包含有所述查询条件的内容；

当所述各个链中包含有所述查询条件的内容，则所述受理查询节点将存储的证书的摘要和证书UID与其它查询服务端口查询结果通过服务器发送给客户端；

当所述各个链中不包含有所述查询条件的内容，则所述受理查询节点将空的查询结果和其它查询服务端口查询结果通过服务器发送给客户端。

4.根据权利要求1所述的证书的查询方法，其特征在于，所述根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端，包括：

所述服务器接收到所述受理查询节点发送的所述证书的摘要和证书UID后，对所述证书的摘要和证书UID进行排重，只发送一个相同的所述证书的摘要和证书UID给客户端。

5.一种证书的认证方法，其特征在于，包括：

将认证证书上传到服务器，所述服务器将所述认证证书的认证请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理认证节点；

所述受理认证节点接受到所述认证证书的认证请求后，计算认证证书的哈希值，并在所述受理认证节点中查询是否有与接收的所述认证证书相同哈希值的证书，来确定所述认证证书是否为真证书。

6.根据权利要求5所述的证书的认证方法，其特征在于，还包括：当所述受理认证节点中查询有与接收的所述认证证书相同哈希值的证书，则确定所述认证证书为真证书。

7.根据权利要求5所述的证书的认证方法，其特征在于，还包括：

当在所述受理认证节点中未找到与接收的所述认证证书相同哈希值的证书，则读取所述认证证书的内容，提取确权机构UID，并将所述确权机构UID在所述受理认证节点中身份链进行查询；

当在所述受理认证节点中的身份链上找到所述确权机构UID，则所述认证证书为真证书，然后将所述认证证书上传到所述受理认证节点中的确权链上；

当在所述受理认证节点中的身份链上未找到所述确权机构UID，则所述认证证书为假证书。

8.根据权利要求5所述的证书的认证方法，其特征在于，所述认证证书包括：身份证书、身份的版本证书、资产证书、资产的版本证书、法律证明文件证书、法律证明文件的版本证书和确权证书中的任意一个证书。

9.一种证书的查询系统，包括客户端、服务器、受理查询节点和查询服务器，其特征在于，包括：

客户端，用于通过服务器将第一查询请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理查询节点；

所述受理查询节点，用于接收到所述第一查询请求后，将所述第一查询请求分配给所述受理查询节点中的查询服务器进行查询；

所述查询服务器，用于对所述第一查询请求进行解析，分解成为N个查询条件后，开启N个查询服务端口，对所述受理查询节点中的各个链进行数据查询；

所述受理查询节点，还用于根据N个查询结果进行数据组合，形成的查询结果通过服务器发送给客户端。

10.一种证书的认证系统，包括客户端、服务器和受理认证节点，其特征在于，包括：

客户端，用于将认证证书上传到服务器，所述服务器将所述认证证书的认证请求广播到区块链系统各节点后，其中各节点中第一个响应的节点即为受理认证节点；

所述受理认证节点，用于接受到所述认证证书的认证请求后，计算认证证书的哈希值，并在所述受理认证节点中查询是否有与接收的所述认证证书相同哈希值的证书，来确定所述认证证书是否为真证书。