CN109766712A - 一种基于区块链与Intel SGX的征信报告流转方法 - Google Patents

Abstract

本发明公开了一种基于区块链与Intel SGX的征信报告流转方法，该方法包括征信授权阶段、征信提供阶段和征信查询阶段；所述征信授权阶段是个人用户自定义征信报告格式，并设定具体授权信息；所述征信提供阶段是征信机构依据个人用户定义的报告格式及授权信息生成征信报告；所述征信查询阶段是金融机构查询审核征信机构提供的征信报告。流转过程中涉及的报告格式、授权信息、征信报告及报告查询记录均通过SGX加密并存储在区块链上。本发明结合区块链与Intel SGX实现了征信报告流转过程中数据的不可篡改、可追溯及隐私保护，解决了传统流转方法造成的纸质报告易被篡改伪造，用户隐私关注度低，无法管控信用报告滥用等问题。

Description

一种基于区块链与Intel SGX的征信报告流转方法

技术领域

本发明属于区块链技术领域，尤其涉及基于区块链的征信报告流转方法。

背景技术

征信报告由是由征信机构依法采集、整理、记录、加工自然人、法人及企业的信用行为轨迹，并反映其信用状况、信用风险的文件。国内银行、互联网信贷等金融企业在为客户提供贷款买房、买车等各专项服务时，通常都要求客户提供征信报告。除了在金融信贷机构申办贷款、信用卡等金融业务中的应用外，征信报告在其它多个领域也有重要应用。许多单位招聘员工时，已经把政审材料改为个人征信报告，尤其是银行、保险、证券等行业，都要求求职者提供个人征信报告，个人征信报告已然成为求职材料中不可或缺的内容。另外，在房屋租聘行业，已有部分出租者要求租房者提供个人征信报告，以证明租房者的诚信状况，以防范其拖欠房租或损坏房屋设施。

传统征信报告流转过程是个人用户先向征信机构提出申请，征信机构将加盖机构公章的纸质报告返回给个人用户，个人用户再向金融机构出具该纸质报告。随着众多行业要求出具征信报告需求的增长，传统征信报告流转方法面临着诸多问题。首先，纸质征信报告在流转过程中无法有效应对篡改、伪造、丢失等问题，报告接收机构经常会对纸质报告的可信性提出质疑。其次，用户在办理非金融类业务并出具征信报告时，往往不愿意泄露证件号码、出生年月、婚姻状况的等隐私信息，而传统征信报告采用统一报告版式，难以满足个性化隐私保护的新需求。最后，传统流转方法没有从技术层面保护用户的数据主权，纸质报告一旦被提交至征信使用方，无法控制其被滥用于办理其它业务。总之，传统征信报告流转方法造成纸质报告易被篡改伪造，用户隐私关注度低，无法管控信用报告滥用，很难适应众多行业的各类新型业务需求，因而迫切需要一种在个人用户(征信授权方)、征信机构(征信提供方)、金融机构(征信查询方)等多方间实现征信报告可信可控的流转方法。

区块链作为一种去中心化、不可篡改、可追溯、多方共同维护的分布式数据库，可在互不信任的多方间建立可靠的信任，在没有第三方中介机构的协调下，划时代地实现了可信的数据共享和点对点的价值传输。基于区块链流转征信报告可实现征信数据的不可篡改性、可追溯性、可信性。但传统区块链为了全网验证链上交易并防范数据篡改与丢失，通常将所有交易数据公开、透明地全量存储在全网每个节点上，这显然无法保护隐私数据。Intel SGX(Software Guard Extensions)能够在计算平台上提供一个可信的内存隔离空间Enclave，任何恶意软件甚至操作系统都无法访问和影响Enclave内部的敏感代码和数据，从而保障了用户关键代码和数据的机密性和完整性。结合区块链与Intel SGX即可实现征信报告的不可篡改性、可追溯性、可信性及隐私性。

发明内容

本发明的目的是针对传统征信报告流转方法的不足与缺陷而提供的一种基于区块链与Intel SGX的征信报告流转方法。该方法还可应用于公积金缴存证明、个人收入证明、纳税证明等涉及数据授权方、数据提供方、数据使用方的多方应用(Many-PartyApplications)场景。

实现本发明目的的具体技术方案是：

一种基于区块链与Intel SGX的征信报告流转方法，包括征信授权阶段、征信提供阶段和征信查询阶段；所述征信授权阶段是个人用户自定义征信报告格式，并设定具体授权信息；所述征信提供阶段是征信机构依据个人用户定义的报告格式及授权信息生成征信报告；所述征信查询阶段是金融机构查询审核征信机构提供的征信报告；所涉及的征信报告格式、授权信息、征信报告及报告查询记录均通过SGX加密后存储在区块链上；其中：

所述征信授权阶段包括如下步骤：

步骤A1：个人用户在满足金融机构所要求提供的征信明细信息的前提下，依据个人隐私需求定制征信报告格式，以减少个人隐私数据泄露；

步骤A2：个人用户明确指定征信提供方、征信查询方、授权时间范围、授权原因和数字签名具体授权信息；

步骤A3：个人用户调用智能合约将征信报告格式、授权信息进行加密并写入区块链；

所述征信提供阶段包括如下步骤：

步骤B1：征信机构调用智能合约读取区块链上个人用户写入的征信报告格式和授权信息；

步骤B2：征信机构依据报告格式从后端征信数据库提取个人用户的征信数据，生成征信报告；

步骤B3：征信机构将个人用户提供的授权信息及数字签名附于征信报告每页页头或页尾，以方便将来验证；

步骤B4：征信机构调用智能合约将征信报告及其数字签名进行加密并写入区块链；

所述征信查询阶段包括如下步骤：

步骤C1：金融机构调用智能合约读取区块链上征信机构提交的征信报告及数字签名，并验证征信机构数字签名；

步骤C2：金融机构核实个人用户的授权信息，并验证个人用户数字签名；

步骤C3：金融机构查验征信报告。

所述步骤A3包括如下步骤：

步骤A31：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤A32：调用智能合约并传入报告格式、授权信息及存储秘钥；

步骤A33：智能合约验证个人用户数字签名，将个人用户ID及存储秘钥写入Enclave，以实现基于个人用户ID的区块链数据加密；

步骤A34：智能合约基于存储秘钥加密报告格式和授权信息，并将加密数据写入区块链状态数据库。

所述步骤B1包括如下步骤：

步骤B11：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤B12：基于个人用户ID与征信机构ID查询智能合约以获取征信报告格式；

步骤B13：智能合约验证征信机构数字签名，并基于个人用户ID查询状态数据库并获取加密的征信报告格式和授权信息；

步骤B14：智能合约基于个人用户ID获取存储秘钥解密数据，并基于授权信息验证征信机构权限；

步骤B15：智能合约返回征信报告格式和授权信息。

所述步骤B4包括如下步骤：

步骤B41：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤B42：调用智能合约并传入征信报告；

步骤B43：智能合约验证征信机构数字签名，并基于个人用户ID查询状态数据库并获取加密的授权信息；

步骤B44：智能合约基于个人用户ID获取存储秘钥解密数据，并基于授权信息验证征信机构权限；

步骤B45：智能合约基于存储秘钥加密征信报告，并将加密数据写入区块链状态数据库。

所述步骤C1包括如下步骤：

步骤C11：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤C12：基于个人用户ID与金融机构ID查询智能合约以获取征信报告；

步骤C13：智能合约验证金融机构数字签名，并基于个人用户ID查询状态数据库并获取加密的授权信息；

步骤C14：智能合约先基于个人用户ID获取存储秘钥解密数据，再基于授权信息验证金融机构权限，其后将金融机构访问记录存入区块链状态数据库；

步骤C15：智能合约基于个人用户ID查询状态数据库并返回加密的征信报告；

步骤C16：智能合约基于存储秘钥加密数据，并返回征信报告。

本发明的有益效果包括：

征信报告从授权、生成到查询都在基于SGX加密的区块链上流转，实现了全流程完整追溯、信息不可篡改等特性，避免了传统纸质信息报告存在的篡改、伪造、丢失及隐私泄露等诸多问题。授权、查询记录一旦被记录于区块链上，任何人都不能篡改，避免了传统中心化数据库带来的抵赖与争议问题。个人用户可自定义征信报告明细格式，既灵活地保护了个人隐私也适用了各类行业的特定需求。个人用户可追溯征信报告的授权、查询记录，有效防范了征信报告被随意滥用。相对于传统人工操作，全流程自动化的运行与管理降低了征信机构人工与柜台等实体运营成本，提高了征信业务的运行效率和处理规模，通过实现征信报告的电子化与便捷性，免去了个人用户来回奔波的劳碌。本发明提出的基于区块链与Intel SGX的数据流转方法，还可应用于公积金缴存证明、个人收入证明、纳税证明等涉及数据授权方、数据提供方、数据使用方的多方应用场景。

附图说明

图1是本发明涉及的区块链节点体系结构图；

图2是本发明提出的征信报告流转时序图。

具体实施方式

结合以下具体实施例和附图，对本发明作进一步的详细说明。实施本发明的过程、条件、实验方法等，除以下专门提及的内容之外，均为本领域的普遍知识和公知常识，本发明没有特别限制内容。

图1显示了本发明涉及的区块链节点体系结构图。区块链是一种去中心化、不可篡改、可追溯、可信的、多方共享的分布式数据库。Intel SGX技术实现了加密数据在Enclave内的解密与处理，可避免数据的泄露并保护数据隐私。本发明结合区块链与Intel SGX实现了征信报告的不可篡改性、可追溯性、可信性及隐私性，首先，智能合约运行在SGX提供的Enclave中，智能合约执行中涉及的所有数据都是加密的；其次，个人用户初次调用智能合约时，需向智能合约提交一个存储秘钥，智能合约将秘钥存储在加密的Enclave中，并基于该秘钥对个人用户以后写入区块与状态的所有数据进行加密；最后，个人用户访问历史加密数据时，必须基于智能合约在Enclave中进行解密并读取，因而可将其访问记录存储于区块链上，以便将来审查追溯，即征信报告何时因何种原因被何人查询过的历史记录。所以基于图1的区块链节点可同时实现数据的不可篡改性、可追溯性、可信性及隐私性。

图2显示了本发明提出的基于区块链与Intel SGX的征信报告流转时序图。本发明包括征信授权阶段、征信提供阶段和征信查询阶段三个阶段。三个阶段的功能描述如下：

征信授权阶段的主要参与者是个人用户，其核心功能是定制征信报告格式和设定具体授权信息。在满足征信使用方业务需求的前提下，通过自定义报告格式，避免了个人隐私数据的泄露。Grant方法指定了征信报告涉及的具体征信机构和金融机构，根据需求可进一步设定授权时间范围、授权原因等具体授权信息。因为智能合约运行在SGX提供的Enclave中，所以在调用智能合约前，要执行远程证明并与Enclave建立加密通道。在调用智能合约时，除了要传入报告格式和授权信息，还需传递存储秘钥，以对个人用户存储在区块链上的所有数据进行加密，从而实现区块链上的数据隐私保护。

征信授权阶段智能合约的主要功能是将报告格式与授权信息加密后提交到区块链系统。Seal方法按个人用户ID将存储秘钥K加密存储在Enclave中，以实现基于用户ID的秘钥管理。在调用Encrypt_K方法使用秘钥K对报告格式和授权信息加密后，即可按个人用户ID将密文存储到区块链状态数据库。

以上是征信授权阶段的具体实施过程，在区块链系统中可通过以下方法1中的相关代码实现，方法1的代码如下所示：

征信提供阶段的主要参与者是征信机构，其核心功能是依据用户定制的报告格式和授权信息生成具体的征信报告。首先，需要查询智能合约以从区块链系统获取报告格式和授权信息；其次，依据报告格式从后端数据库中导出征信数据生成征信报告，为了方便以后验证征信报告的真实性和有效性，需要将个人用户提供的授权信息(授权方、使用方、授权时间范围、授权原因及数字签名等)附于征信报告每页页头或页尾；最后，调用智能合约将征信报告提交到区块链系统。

征信授权阶段智能合约的主要功能是从区块链系统查询报告格式和将征信报告提交到区块链系统。查询报告格式时，需要先基于个人用户ID获取到加密的报告格式和授权信息，在调用Decrypt_K方法使用秘钥K解密后，如果验证征信机构确被授权，即可返回报告格式和授权信息。提交征信报告时，如果验证征信机构确被授权，在调用Encrypt_K方法使用秘钥K对征信报告加密后，即可按个人用户ID将密文存储在区块链状态数据库。

以上是征信提供阶段的具体实施过程，在区块链系统中可通过以下方法2中的相关代码实现，方法2的代码如下所示：

征信查询阶段的主要参与者是金融机构，其核心功能是查询审核征信报告。在查询智能合约并取得征信报告后，其需要依据征信报告验证征信机构的数字签名，需要依据授权信息验证个人用户的数字签名；还需要核实授权信息涉及的授权时间范围、授权原因等内容。

征信授权阶段智能合约的主要功能是从区块链系统查询征信报告。如果验证金融机构确被授权，即可基于个人用户ID获取加密征信报告，并调用Decrypt_K方法使用秘钥K解密后，即可返回征信报告。

以上是征信查询阶段的具体实施过程，在区块链系统中可通过以下方法3中的相关代码实现，方法3的代码如下所示：

本发明的保护内容不局限于以上实施例。在不背离发明构思的精神和范围下，本领域技术人员能够想到的变化和优点都被包括在本发明中，并且以所附的权利要求书为保护范围。

Claims (5)

1.一种基于区块链与Intel SGX的征信报告流转方法，包括征信授权阶段、征信提供阶段和征信查询阶段；所述征信授权阶段是个人用户自定义征信报告格式，并设定具体授权信息；所述征信提供阶段是征信机构依据个人用户定义的报告格式及授权信息生成征信报告；所述征信查询阶段是金融机构查询审核征信机构提供的征信报告；所涉及的征信报告格式、授权信息、征信报告及报告查询记录均通过SGX加密后存储在区块链上；其中：

所述征信授权阶段包括如下步骤：

步骤A1：个人用户在满足金融机构所要求提供的征信明细信息的前提下，依据个人隐私需求定制征信报告格式，以减少个人隐私数据泄露；

步骤A2：个人用户明确指定征信提供方、征信查询方、授权时间范围、授权原因和数字签名具体授权信息；

步骤A3：个人用户调用智能合约将征信报告格式、授权信息进行加密并写入区块链；

所述征信提供阶段包括如下步骤：

步骤B1：征信机构调用智能合约读取区块链上个人用户写入的征信报告格式和授权信息；

步骤B2：征信机构依据报告格式从后端征信数据库提取个人用户的征信数据，生成征信报告；

步骤B3：征信机构将个人用户提供的授权信息及数字签名附于征信报告每页页头或页尾，以方便将来验证；

步骤B4：征信机构调用智能合约将征信报告及其数字签名进行加密并写入区块链；

所述征信查询阶段包括如下步骤：

步骤C1：金融机构调用智能合约读取区块链上征信机构提交的征信报告及数字签名，并验证征信机构数字签名；

步骤C2：金融机构核实个人用户的授权信息，并验证个人用户数字签名；

步骤C3：金融机构查验征信报告。

2.如权利要求1所述的征信报告流转方法，其特征在于，所述步骤A3具体包括：

步骤A31：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤A32：调用智能合约并传入报告格式、授权信息及存储秘钥；

步骤A33：智能合约验证个人用户数字签名，将个人用户ID及存储秘钥写入Enclave，以实现基于个人用户ID的区块链数据加密；

步骤A34：智能合约基于存储秘钥加密报告格式和授权信息，并将加密数据写入区块链状态数据库。

3.如权利要求1所述的征信报告流转方法，其特征在于，所述步骤B1具体包括：

步骤B11：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤B12：基于个人用户ID与征信机构ID查询智能合约以获取征信报告格式；

步骤B13：智能合约验证征信机构数字签名，并基于个人用户ID查询状态数据库并获取加密的征信报告格式和授权信息；

步骤B14：智能合约基于个人用户ID获取存储秘钥解密数据，并基于授权信息验证征信机构权限；

步骤B15：智能合约返回征信报告格式和授权信息。

4.如权利要求1所述的征信报告流转方法，其特征在于，所述步骤B4具体包括：

步骤B41：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤B42：调用智能合约并传入征信报告；

步骤B43：智能合约验证征信机构数字签名，并基于个人用户ID查询状态数据库并获取加密的授权信息；

步骤B44：智能合约基于个人用户ID获取存储秘钥解密数据，并基于授权信息验证征信机构权限；

步骤B45：智能合约基于存储秘钥加密征信报告，并将加密数据写入区块链状态数据库。

5.如权利要求1所述的征信报告流转方法，其特征在于，所述步骤C1具体包括：

步骤C11：验证智能合约所在的Enclave提供的远程证明并建立加密通道；

步骤C12：基于个人用户ID与金融机构ID查询智能合约以获取征信报告；

步骤C13：智能合约验证金融机构数字签名，并基于个人用户ID查询状态数据库并获取加密的授权信息；

步骤C14：智能合约先基于个人用户ID获取存储秘钥解密数据，再基于授权信息验证金融机构权限，其后将金融机构访问记录存入区块链状态数据库；

步骤C15：智能合约基于个人用户ID查询状态数据库并返回加密的征信报告；

步骤C16：智能合约基于存储秘钥加密数据，并返回征信报告。