[发明专利]一种基于区块链的证书认证方法和系统

说明书

本发明公开了一种基于区块链的证书认证方法和系统，包括用户设备和服务器，所述用户设备包括需求用户设备和投票用户设备，所述服务器包括证书管理服务器、公共服务器和证书保密服务器，所述需求用户设备连接于证书管理服务器和公共服务器，所述投票用户设备连接于公共服务器，所述公共服务器连接于区块链，所述区块链生成有区块链节点，所述证书管理服务器连接有证书保密服务器，所述证书保密服务器连接有公钥生成模块，通过需求用户设备和投票用户设备连接服务器，并且采用了公共密钥和私有密钥分离的方式，结合区块链对认证数据公开投票，有效提高透明认证的透明度，避免篡改，利于使用和推广。

技术领域

本发明涉及证书认证领域，更具体地说，涉及一种基于区块链的证书认证方法和系统。

背景技术

目前，认证证书在互联网和电子商务等领域应用十分广泛，传统的生成认证证书的方法，是建立中心化的、以公钥基础设施为标准的证书认证中心。

但是现有的证书认证系统多是以两方进行数据传输和处理，不仅公开透明化较低，容易受到攻击和篡改，并且针对同一证书的认证需求，不能够进行同行业的共同监督和参与，容易造成证书的公信度较低，有待提出一种新的系统和使用方法。

发明内容

针对现有技术中存在的问题，本发明的目的在于提供一种基于区块链的证书认证方法和系统，通过需求用户设备和投票用户设备连接服务器，可以将同一行业共同参与认证，提高公信力度，并且采用了公共密钥和私有密钥分离的方式，既可以保证参与的广度，同时保证需求用户的安全性，结合区块链对认证数据公开投票，有效提高透明认证的透明度，避免篡改，利于使用和推广。

为解决上述问题，本发明采用如下的技术方案。

一种基于区块链的证书认证方法和系统，包括用户设备和服务器，所述用户设备包括需求用户设备和投票用户设备，所述服务器包括证书管理服务器、公共服务器和证书保密服务器，所述需求用户设备连接于证书管理服务器和公共服务器，所述投票用户设备连接于公共服务器，所述公共服务器连接于区块链，所述区块链生成有区块链节点，所述证书管理服务器连接有证书保密服务器，所述证书保密服务器连接有公钥生成模块，所述公钥生成模块连接于需求用户设备和投票用户设备。

进一步的，所述证书保密服务器连接有私钥生成模块，所述私钥生成模块连接于需求用户设备，通过私钥生成模块连接需求用户设备，可以单一分离进行连接，保证认证安全性。

进一步的，所述证书管理服务器包括证书接收模块、证书加密模块、证书签名模块、证书解密模块和证书发送模块，结合证书管理服务器的多个模块进行处理，保证认证过程的安全性，保证使用效果。

进一步的，所述证书接收模块连接于证书加密模块，所述证书加密模块连接于证书签名模块，所述证书签名模块连接于证书解密模块，所述证书解密模块连接于证书发送模块，。

进一步的，所述证书接收模块连接于公共服务器，所述征收发送模块连接于需求用户设备，通过证书接收模块连接公共服务器，证书发送模块连接需求用户设备，利于接收和签发证书，高效稳定。

进一步的，所述认证方法包括如下步骤：

P1、通过需求用户设备发送证书认证需求至证书管理服务器，通过哈希映射得到认证节点；

P2、证书保密服务器接收认证节点，通过公钥生成模块生成公共密钥，发送至需求用户设备和投票用户设备，同时通过私钥生成模块生成私有密钥发送至需求用户设备；

P3、需求用户设备通过公共密钥连接公共服务器，并上传认证数据值区块链；

P4、投票用户设备通过公共密钥连接公共服务器，对认证数据进行投票，针对每一条数据生成区块链节点；

P5、各个区块链节点对投票结果进行验证和计算，形成投票集合，汇总返回至公共服务器；