[发明专利]一种基于区块链的身份证信息查询固证与取证方法

说明书

本发明属于身份信息安全技术领域，具体为一种基于区块链的身份证信息查询固证与取证方法。本发明首先将查询中心与查询各方构建为联盟区块链网络，并采用椭圆曲线算法为中心节点及各查询节点生成公钥和私钥；然后查询节点对查询请求加密和查询请求哈希值上链，当中心节点收到查询请求时返回查询结果，并将查询记录加密及查询日志上链，完成信息查询固证；当查询节点与中心节点记录不一致时，查询区块链是否存在相应的查询请求与查询记录，完成查询取证。本发明明确了身份证信息查询系统的数据可信度，解决用户身份证信息被查询方缓存而导致查询记录不一致的问题，在信息系统的查询轨迹追溯和业务数据存证等方面具有重要应用价值。

技术领域

本发明属于身份信息安全技术领域，具体涉及区身份证信息查询固证与取证方法。

背景技术

公共身份证查询中心提供身份证信息查询核验服务时，存在查询中心与查询方数据不一致的问题。通常解决该问题的方法是对历史查询记录进行回溯核实，然而查询记录数据往往存储在单点系统中，容易被破坏或被篡改，而影响查询记录的可信度。为了解决查询记录的安全问题，现有的数据保护方案通常按照时间戳对日志数据做增量保存而形成日志链，并将日志链压缩或重新计算排列，以降低存储空间与恢复时间开销。对日志记录数据做单向哈希，只保存其初始密钥，利用USBKey进行日志实时完整性检测。还有，基于可信密码模块的日志防护方案解决密钥管理难题。然而，现有的解决方法都是从日志的生产源单点进行防护，没有形成整体性保护。

本发明通过联盟区块链技术、哈希算法和椭圆曲线加密算法，将查询记录密文和查询记录的哈希值上链，构建一个分布式链式数据结构的日志数据安全存储网络。当查询节点和中心节点之间出现查询信息不一致时，基于安全可信的日志数据，能有效快速定位问题根源。

发明内容

本发明的目的在于针对传统的身份证信息查询网络中查询记录可信度较低的问题，提供一种基于区块链的身份证信息查询固证与取证方法，以确保身份证信息查询系统的数据安全和一致性，并对信息查询问题进行高效定位，提高身份证查询网络的工作效率。

本发明提供的基于区块链的身份证信息查询固证与取证方法，首先，将查询中心与查询各方构建为联盟区块链网络，并采用椭圆曲线算法为中心节点及各查询节点生成公钥和私钥；然后，查询节点对查询请求加密和查询请求哈希值上链，当中心节点收到查询请求时返回查询结果，并将查询记录加密及查询日志上链，完成信息查询固证；当查询节点与中心节点记录不一致时，查询区块链是否存在相应的查询请求与查询记录，完成查询取证；具体步骤如下。

（1）身份证信息查询固证，具体包括以下子步骤；

（1.1）基于联盟区块链网络，采用椭圆曲线算法，给查询方节点A和查询中心节点C生成一对公钥和私钥（P，S），作为在链上的唯一身份标识，其流程如下：

（1.1.1）节点选定一条椭圆曲线E(x, y)，并取E(x, y)上任一基点G(x', y')，计算G(x', y')

的阶数n；

（1.1.2）选择整数k（k n，n为基点G(x', y')的阶）作为节点的私钥，根据椭圆曲线加法运算规则，计算节点的公钥K=kG；

（1.2）查询请求固证；查询方节点A向查询中心节点C发起身份证查询请求Req，处理步骤如下：