[发明专利]一种基于区块链的电力行业电子数据保全方法及系统

摘要

本发明公开了一种基于区块链的电力行业电子数据保全方法及系统。本发明的保全系统包括电力业务系统、区块链平台和CA机构；所述的电力业务系统连接多个用户端。本发明将背书节点的验证流程重新设计，它除了验证电力业务系统的签名，还要验证用户端操作员的私钥签名，使得用户端的身份和操作在区块链平台内部得到验证。这种设计可以让背书节点最准确直接地确认用户端操作员的身份，作为直接条件生成对应权限的交易背书，更加安全可靠，并且无法篡改，而且电子业务系统减少验证操作，可以大幅提高业务调用效率。另外，用户端使用USBKEY硬件进行密码操作，私钥不能出硬件，让用户端的电子原始数据生成和传递更加安全。

主权项

1.一种基于区块链的电力行业电子数据保全系统，其特征在于，包括电力业务系统、区块链平台和CA机构；所述的电力业务系统连接多个用户端，用户端使用USBKEY中的数字证书登录电力业务系统进行操作，并使用USBKEY中的私钥对操作信息签名；由传统的电子数据的中心化存储转变为区块链平台存储；所述的区块链平台包括排序服务节点、多个背书节点和多个交易节点，区块链平台中的背书节点采用验证电力业务系统签名和用户端操作员私钥签名的两次验证签名方式，核实电力业务系统和用户端操作员的操作信息，用户端操作员的签名由区块链平台背书节点验证，直接作为背书节点是否进行模拟交易的前提条件；电力业务系统通过区块链平台的客户端SDK调用区块链平台的节点；所述的CA机构提供LDAP目录服务器和OCSP服务器，所述的LDAP目录服务器对电力业务系统和区块链平台中的所有节点提供证书下载，所述的OCSP服务器提供在线数字证书的状态查询服务，便于各用户端即时查询数字证书状态。