[发明专利]一种基于区块链的证书认证方法和系统

权利要求书

1.一种基于区块链的证书认证方法和系统，包括用户设备(1)和服务器(2)，其特征在于：所述用户设备包括需求用户设备(11)和投票用户设备(12)，所述服务器(2)包括证书管理服务器(21)、公共服务器(22)和证书保密服务器(25)，所述需求用户设备(11)连接于证书管理服务器(21)和公共服务器(22)，所述投票用户设备(12)连接于公共服务器(22)，所述公共服务器(22)连接于区块链(23)，所述区块链(23)生成有区块链节点(24)，所述证书管理服务器连接有证书保密服务器(25)，所述证书保密服务器(25)连接有公钥生成模块(27)，所述公钥生成模块(27)连接于需求用户设备(11)和投票用户设备(12)。

2.根据权利要求1所述的一种基于区块链的证书认证方法和系统，其特征在于：所述证书保密服务器(25)连接有私钥生成模块(26)，所述私钥生成模块(26)连接于需求用户设备(11)。

3.根据权利要求1所述的一种基于区块链的证书认证方法和系统，其特征在于：所述证书管理服务器(21)包括证书接收模块(3)、证书加密模块(31)、证书签名模块(32)、证书解密模块(33)和证书发送模块(34)。

4.根据权利要求3所述的一种基于区块链的证书认证方法和系统，其特征在于：所述证书接收模块(3)连接于证书加密模块(31)，所述证书加密模块(31)连接于证书签名模块(32)，所述证书签名模块(32)连接于证书解密模块(33)，所述证书解密模块(33)连接于证书发送模块(34)。

5.根据权利要求3所述的一种基于区块链的证书认证方法和系统，其特征在于：所述证书接收模块(3)连接于公共服务器(22)，所述征收发送模块(34)连接于需求用户设备(11)。

6.根据权利要求1所述的一种基于区块链的证书认证方法和系统，其特征在于：所述认证方法包括如下步骤：

P1、通过需求用户设备发送证书认证需求至证书管理服务器，通过哈希映射得到认证节点；

P2、证书保密服务器接收认证节点，通过公钥生成模块生成公共密钥，发送至需求用户设备和投票用户设备，同时通过私钥生成模块生成私有密钥发送至需求用户设备；

P3、需求用户设备通过公共密钥连接公共服务器，并上传认证数据值区块链；

P4、投票用户设备通过公共密钥连接公共服务器，对认证数据进行投票，针对每一条数据生成区块链节点；

P5、各个区块链节点对投票结果进行验证和计算，形成投票集合，汇总返回至公共服务器；

P6、证书管理服务器读取公共服务器的汇总结果，进行证书认证。

7.根据权利要求6所述的一种基于区块链的证书认证方法和系统，其特征在于：所述P6步骤的读取汇总结果包括如下步骤：

Q1、证书接收模块接收汇总结果进行，进行结果验证，未通过则放弃认证，通过则通过证书加密模块进行加密认证；

Q2、证书签名模块对加密证书进行签名认证；

Q3、需求用户设备通过私有密钥连接证书管理服务器，通过证书解密模块进行解密确认；

Q4、证书发送模块将认证证书发送至需求用户设备。

8.根据权利要求7所述的一种基于区块链的证书认证方法和系统，其特征在于：所述Q1步骤还包括在公共服务器显示认证是否通过状态。