[发明专利]基于区块链的金融机构证书的篡改验证系统和方法

说明书

本申请提供了一种基于区块链的金融机构证书的篡改验证系统和方法。通过比较首先由金融机构生成证书时证书的内容与客户签发证书时证书的内容来验证证书的水印是否被篡改。此外，在客户证书注册过程中，基于区块链的用于压缩和注册包括客户证书信息的交易信息的方法使通信量的产生最小化，减小网络过载，并在预定周期中周期性地验证是否存在对金融机构的客户的证书的篡改，从而监视证书是否由于黑客攻击而被篡改。

技术领域

本发明涉及一种基于区块链验证金融机构(FI)的证书是否为伪造的系统以及使用该系统的方法；更具体地，该系统包括：FI终端，如果生成证书则用于发送用于证书的认证的记录请求、用于存储响应于记录请求而发送的特定交易ID、以及如果接收到证书的下载请求则用于发送证书和特定交易ID；认证管理服务器，响应于来自FI终端的记录请求，用于(I)通过使用证书和客户身份信息生成用于注册的特定节点散列信息，(II)将用于注册的特定节点散列信息存储在证书DB中，(III)如果满足锚定条件中的一个锚定条件，则指示其散列引擎从证书DB中检索包含在具有用于注册的特定节点散列信息的特定默克尔树(Merkle tree)中的预定数量的节点散列信息，其中预定数量由一个锚定条件确定，(IV)通过使用特定默克尔树生成用于注册的特定根散列信息，(V)指示其交易处理引擎生成(v-i)包括用于注册的特定根散列信息的关于证书的特定交易信息和(v-ii)被用作搜索关于证书的特定交易信息的键值的特定交易ID，(VI)将特定交易ID发送到FI终端，以及(VII)发送关于证书的特定交易信息用于认证；区块链节点，用于将从的认证管理服务器发送的关于证书的特定交易信息存储在区块链中，其中，如果接收到用于加密货币转移的交易信息，则区块链节点通过验证用于加密货币转移的交易信息来认证加密货币转移，并通过参考认证加密货币转移的结果在区块链中存储用于加密货币转移的交易信息；以及客户端设备，用于将下载请求发送到FI终端，并用于在验证证书是否为伪造的验证请求时将响应于下载请求从FI终端接收的证书和特定交易ID发送到认证管理服务器；并且其中，认证管理服务器(i)基于所发送的证书、所发送的特定交易ID和所发送的客户身份信息来确定证书是否是伪造的，(ii)生成表示证书是否为伪造的与验证相关的信息，以及(iii)允许将与验证相关的信息发送到客户端设备。

背景技术

随着金融交易方式和渠道的多样化以及与金融交易相关的信息被用于各个领域，金融机构经常签发许多证书如存款余额证明、债务证明、银行担保、交易历史、财务信息报表、信用证等。

但是，客户必须前往实际地点并申请证书，这既麻烦又耗时。

用于解决该问题的传统电子证书签发系统(专利1)包括：接收包括类型、目的、客户的关于所请求证书的信息的构件；从特定分类帐(ledger)或数据库中提取与所请求证书的信息相对应的至少一条证书信息的构件；在电子文档库中创建和存储包括证书信息的电子文档的构件；以及通过将存储在库中的电子证书发送到终端而签发证书的构件。

使用该系统，客户可以使用远程位置的终端实时接收证书，而无需物理地访问金融机构。

通常，金融机构主管的印章、钢印或图章等用来证明签发的证书不是伪造的。

显然，传统的电子证书签发系统不能提供可以确定所颁发的证书是真实的还是伪造的诸如印章、钢印或图章等的官方印章。

然而，通过利用传统水印技术的文档签发和认证系统解决了该问题(专利2)。

具体地，利用传统水印技术的文档签发和认证系统提供可以签发具有嵌入水印的在线证书的服务，并且机构或公司通过使用水印提取算法提取嵌入证书中的水印来验证由客户提交的在线证书的完整性和真实性。

然而，在利用传统水印技术的文档签发和认证系统的情况下，文档的伪造仅通过水印是否嵌入到证书中的事实来确定，因此，如果在签发的证书被伪造之后嵌入水印，然后此伪造证书被识别为真实证书，这会产生使系统无用的问题。