[发明专利]一种基于区块链的数字证书使用系统

说明书

本发明公开了一种基于区块链的数字证书使用系统，包括：客户端、业务后台、身份认证子系统、证书服务子系统、区块链存证子系统；客户端用于向业务后台发起数字证书使用申请，并提交申请人员的生物特征信息；业务后台用于调用身份认证子系统对生物特征信息进行身份认证；身份认证子系统用于响应业务后台的调用请求，对生物特征信息进行身份认证，并返回身份认证结果；证书服务子系统用于响应业务后台的调用请求，从第三方机构申请数字证书以及使用数字证书对客户端提供数字签名或加密服务，并返回数字证书的获取或使用结果；区块链存证子系统用于存储与数字证书的申请使用相关的电子证据，本发明的系统可以保证数字证书的申请书与使用者的一致性。

技术领域

本发明属于数字证书技术领域，具体涉及一种基于区块链的数字证书使用系统。

背景技术

数字证书是指在互联网通讯中标志通讯各方生物特征信息的一个数字认证，人们可以在网上用它来识别对方的身份。因此数字证书又称为数字标识。数字证书对网络用户在计算机网络交流中的信息和数据等以加密或解密的形式保证了信息和数据的完整性和安全性。

现有技术中，数字证书的使用主要采用以下两种方式：一是使用U盾，即用户先向相关机构申请U盾，然后再使用安装有数字证书的U盾进行登录以及进行签名和加密完成业务操作；二是安装并使用数字证书，即用户先向相关机构申请数字证书，然后再将数字证书安装到操作系统中；用户使用系统中预装的数字证书进行登录以及进行签名和加密完成业务操作。

但是，现有中的使用U盾和安装数字证书的方法也存在缺陷，比如：如何保证注册人员存储在本地的生物特征信息的安全性，以及申请人员在申请过程中生物特征信息的安全性。

发明内容

为了解决现有技术中存在的上述问题，本发明提供了一种基于区块链的数字证书使用系统。本发明要解决的技术问题通过以下技术方案实现：

本发明实施例提供的一种基于区块链的数字证书使用系统，应用于业务处理端，包括：

客户端、业务后台、身份认证子系统、证书服务子系统、区块链存证子系统；

所述客户端用于向所述业务后台发起数字证书使用申请，并提交申请人员的生物特征信息；

所述业务后台用于接收所述数字证书使用申请以及所述生物特征信息，并调用所述身份认证子系统对所述生物特征信息进行身份认证；以及用于当所述身份认证子系统对所述生物特征信息认证通过后，确认客户端获得数字证书使用权限，并调用所述证书服务子系统向第三方机构申请获得数字证书；

所述身份认证子系统用于响应所述业务后台的调用请求，对所述生物特征信息进行身份认证，并将身份认证结果返回给所述业务平台；

所述证书服务子系统用于响应业务后台的调用请求，从第三方机构申请数字证书以及使用所述数字证书对客户端提供数字签名或加密服务，并将所述数字证书的获取或使用结果返回给所述业务后台；

所述区块链存证子系统用于存储与数字证书的申请使用相关的电子证据；

其中，所述身份认证子系统是通过对存储在业务后台注册人员和所述申请人员的所述生物特征信息分别进行加密处理得到的数字签名进行比对来实现身份认证。

在本发明的一个实施例中，所述身份认证子系统包括：生物特征获取单元、生物特征加密单元、生物特征认证单元；所述生物特征获取单元用于获取第一生物特征信息和第二生物特征信息；所述生物特征加密单元用于对所述第一生物特征信息和所述第二生物特征信息进行加密，得到第一用户签名和第二用户签名；所述生物特征认证单元用于对所述第一用户签名和所述第二用户签名进行比对，并返回身份认证结果；