[发明专利]基于区块链的电子学位证照数据保护及共享系统

权利要求书

1.一种基于区块链的电子学位证照数据保护及共享系统，其特征在于：联盟链、智能合约架构、多角色信息联盟和数据保护及共享方法设计。

2.根据权利要求1所述的基于区块链的电子学位证照数据保护及共享系统，其特征在于：所述联盟链基于权威证明共识算法搭建，其中高校用户和教育管理用户作为POA预先设置的权威节点，产出区块并控制出块效率，共同维护区块数据的存储；新节点的加入或宕机节点的剔除，都需要已存在的权威节点进行投票决定，当票数超过当前权威节点数的50％即通过；教育管理节点作为审核节点，功能具有唯一性，设定不可被剔除。

3.根据权利要求1所述的基于区块链的电子学位证照数据保护及共享系统，其特征在于：所述多角色信息联盟包含高校用户(College User，CU)、教育管理用户(EducationAdministration User，EAU)、学生用户(Student User，SU)以及外部用户(External User，EU)；

所述高校用户负责学位信息的存储与保护，可授予和撤销电子学位证照，定期更新节点数据信息并指定分享给其他高校节点和教育管理节点；

所述教育管理用户负责对高校节点拟授予的电子学位证照进行审核，合格的证照通过后端平台与联盟链交互，对证照进行上链存储；

所述学生用户使用去中心化应用(Decentralized Application，DApp)接入区块链系统，可下载电子学位证照，对证照进行验证与查询，并可查询与证照相关的上链交易信息；

所述外部用户在获得学生用户的授权后，可使用电子学位证照的hash值或电子学位证照原件，前往DApp应用进行真伪验证。

4.根据权利要求1所述的基于区块链的电子学位证照数据保护及共享系统，其特征在于：所述智能合约架构主要包括用户身份管理合约和电子学位保护合约；

所述用户身份管理合约主要用于合格电子学位证照上链过程中，对消息发送者身份的审核与验证；

所述电子学位保护合约主要用于对电子学位证照及相关信息的快速检索、保护与存储。

5.根据权利要求1所述的基于区块链的电子学位证照数据保护及共享系统，其特征在于：所述数据保护及共享方法设计包括权威用户生成与工作流程、电子学位证照拟授予与撤销、电子学位证照数据共享与审核和电子学位证照验证，具体为：

权威用户生成与工作流程：

为防止恶意用户可以在联盟链中上传伪造或篡改的电子学位证照，使联盟链失去可信性，确保电子学位证照的真实性与可信性，在本方法中，设置高校用户(CU)与教育管理用户(EAU)作为权威用户，仅权威用户对电子学位证照(EDC)执行的拟授予、撤销、审核、上链等操作才被认可为合法操作；

电子学位证照拟授予与撤销：

由高校用户对符合学位要求学生提出拟授予操作，将合格学生信息按照统一规定格式生成电子学位证照文件，对电子学位证照文件实行加密操作，仅将加密信息与学生部分信息上链，验证者通过对加密信息的验证，既保证了电子学位证照本身的真实可信性，又确保恶意验证者无法通过加密信息得到任何学生的有效信息，此外，在电子学位证照上链存储后，学生出现学术不端等行为时，高校用户需要拥有对已授予的证照进行撤销追回的权限，本方法中设置高校用户执行撤销功能的函数，通过对已授予的学生相关信息进行修改，做出特殊标注表明该电子学位证照已失效，并在验证中返回这一情况；

电子学位证照数据共享与审核：

高校用户完成对电子学位证照的拟授予，合约中存储的拟授予信息即会更新，之后由高校用户自主向教育管理用户发起数据共享的请求，当共享完成时，教育管理用户对新接收的拟授予信息进行二次审核，审核学位信息无误，符合授予条件，并对拟授予者身份验证通过后，教育管理用户对相关信息进行数字签名，完成高校用户与教育管理用户的双重认证，并将完成双重认证的电子学位证照相关信息存储至联盟链中，对于缺少某一角色认证的证照均不允许存储上链，保证在某一用户节点被恶意入侵情况下，仅由该用户试图篡改或恶意上传不合法的电子学位证照，均无法成功；

电子学位证照验证：

学生用户(SU)在本方法中可以获取电子学位证照原件，并对证照进行真伪验证，当第三方的外部用户(EU)提出验证学生用户的电子学位证照真伪性时，需向学生用户发起申请，学生用户根据外部用户的可信性，可选择提供电子学位证照原件或仅提供包含EDC哈希值的相关信息，用于外部用户验证。