[发明专利]一种医疗区块链通信系统的加密认证系统及方法

说明书

本发明公开了一种医疗区块链通信系统的加密认证系统及方法，包括：一级通信系统与一级通信系统区块链，二级通信系统与二级通信系统区块链，三级通信系统与三级通信系统区块链，每个授权节点都持有证书，证书采用PKI体系的“双密钥对”，每个授权节点有两对密钥对，证书持有者有一对签名用途的密钥对，分别为签名用途公钥与签名用途私钥，持有一对加密用途的密钥对，分别是加密用途公钥和加密用途私钥，当认证中心为节点签发证书时，对加密用途的密钥对进行备案，并交由密钥管理中心存放，当需要对某条记录进行审计时，从密钥管理中心提取出用户的加密私钥，可以解出其中数据。本发明达到了医疗通信安全认证的优点。

技术领域

本发明涉及一种医疗区块链通信系统的加密认证系统及方法，属于区块链技术和加密认证技术领域。

背景技术

区块链技术整合了分布式存储、现代密码学、点对点网络、共识机制和智能合约这几个关键技术，对数据进行交换、存储和处理，是一个安全高效、共享智能的新技术。区块链技术具有多个层面的概念第一，区块链是一种有时间顺序和区块链接方式的特定数据结构，其区块数据存储安全、前后有序，并可验证；第二，区块链是一个用密码手段保护、不可篡改、不可删除的分布式共享账本；第三，区块链是一种利用全新方式对数据进行验证、存储、生成、更新、传输、访问、编程和操作的分布式基础架构与计算范式；第四，区块链通过去中心化、共识机制、加密算法和全网记账等方式建立分布式信用，是对TCP/IP协议的升级，或将演化为一种新的互联网协议。区块链技术的基本原理简单来讲主要包含以下三个概念：交易、区块、链。交易：在比特币系统中指以比特币为货币的价值的交换，引申为系统中以某个关键数据为基础的数据的交换。区块：记录一定时间内系统的所有的交易和状态。链：代表整个账本，以时间顺序产生的区块连接而成。

目前通信系统信息传输过程中存在严重的安全隐患，因此急需一种医疗区块链通信系统的加密认证系统及方法。

发明内容

本发明为了解决上述现有技术中存在问题，提供一种医疗区块链通信系统的加密认证系统，以解决现在通信系统认证安全性低的技术问题。

本发明解决其技术问题所采用的技术方案是：本发明提供了一种医疗区块链通信系统的加密认证系统，包括一级通信系统与一级通信系统区块链，二级通信系统与二级通信系统区块链，三级通信系统与三级通信系统区块链，二级区块链系统之间设有共识节点，共识节点与所有节点相连，并为整个区块链提供共识服务，为区块链上的节点提供订阅的主题，每个主题是一个通道，共识节点用于生成按时间序列区块并通过通道向各节点发送已封装的区块，普通节点和排序节点连接到一起，从而形成的具有保密性的通道，节点可以加入多个通道，并且可以访问多个通道里的账本。

每个授权节点都持有证书，证书采用PKI体系的“双密钥对”，即签名密钥对和加密密钥对的模式来实现。

每个授权节点有两对密钥对，证书持有者有一对签名用途的密钥对，分别为签名用途公钥与签名用途私钥，持有一对加密用途的密钥对，分别是加密用途公钥和加密用途私钥，当认证中心为节点签发证书时，对加密用途的密钥对进行备案，并交由密钥管理中心存放，当需要对某条记录进行审计时，从密钥管理中心提取出用户的加密私钥，可以解出其中数据。

另外，根据本发明实施例的医疗区块链通信系统的加密认证系统还可以具有以下附加技术特征：

优选的，上级节点首先向下级节点发送指令，以指令数据包的形式。

优选的，二级信息系统向信息单元下达指令，下级节点在验证数据的有效性之后执行指令，同时将指令数据包发送给共识节点，共识节点将数据包封装成区块并通过通道分发给上级节点，上级节点将新区块加入本地账本并更新区块链。

优选的，认证系统包括加密公钥、加密私钥、签名公钥、签名私钥，认证系统内部信息包括数字证书、身份信息，指纹信息。

优选的，加密公钥与加密私钥相匹配，签名公钥与签名私钥相匹配。