[发明专利]基于区块链的道路运输电子证照数据安全核验方法及系统

说明书

本发明实施例公开了一种基于区块链的道路运输电子证照数据安全核验方法及系统，采用区块链技术建立电子证照核验链，链上不存储电子证照原始数据，只存储数据指纹，且指纹数据为经过SM2非对称加密，通过零知识证明实现电子证照的核验，区块链技术本身具有高度安全性，即使核验链遭到攻击，攻击者仍无法获取用户真实数据，避免了隐私数据泄露；对数据项进行逐项指纹存储，可以对数据项进行逐项核验，反馈数据项明细核验结果；在核验的步骤不需要明文数据，避免了共享平台对隐私数据的二次转发和存储。

技术领域

本发明实施例涉及道路运输、数据安全技术领域，具体涉及一种基于区块链的道路运输电子证照数据安全核验方法及系统。

背景技术

交通运输行业启用的证照包括了人、车、户三类9种：道路运输从业人员从业资格证、网络预约出租车驾驶员证、巡游出租车驾驶员证、道路运输证、网络预约出租车运输证、道路经营许可证、网络预约出租车经营许可证、道路危险货物运输许可证、放射性物品道路运输许可证。电子证照数据作为贯穿政务信息流的基础数据，业内通过建设电子证照共享平台实现道路运输电子证照的跨行业、跨部门、跨地域共享，共享平台现有技术手段的安全措施可以实现电子证照特定环节的安全、可信，但从整体信息流来看现有技术手段与数据共享的要求之间仍存在差距：

1)共享平台不可信。现有共享平台从服务到存储均为中心化模式建设，政务服务流中的各参与方对共享平台缺少监督机制，共享平台与参与方之间在技术层面缺少信任基础。

2)数据接收方在证照数据共享之后的使用问题。数据在完成共享之后，数据为多方所共有，数据的提供方和接收方都具有了该数据的处理和再次转发的权力，给数据的最终确权和数据泄露的责任认定增加了难度。

3)终端将电子证照结构化数据提交到共享平台进行核验，共享平台无论是预存储电子证照明文数据，亦或从电子证照管理拉取数据进行核验，共享平台均存在数据泄露的安全隐患。

业内现有电子证照共享平台的数据多采用明文存储，数据的安全性存在隐患，一旦数据库遭到攻击会造成大量隐私数据泄露。采用数据加密的方式对共享平台数据加固，用证时进行解密使用的方式可以有效防止数据库被攻击后的隐私泄露问题，但是共享平台技术人员仍有机会获取到隐私数据的明文信息，成为共享平台的安全漏洞。

发明内容

为此，本发明实施例提供一种基于区块链的道路运输电子证照数据安全核验方法及系统，以解决现有的电子证照共享平台存在的数据安全性存在隐患，容易发生数据泄露的问题。

为了实现上述目的，本发明实施例提供如下技术方案：

根据本发明实施例的第一方面，提出了一种基于区块链的道路运输电子证照数据安全核验方法，所述方法包括：

构建电子证照核验链，将道路运输电子证照数据项逐项生成数据指纹并进行链上存储；

通过扫描经过加密的道路运输电子证照二维码，获取二维码密文数据；

对所述二维码密文数据进行解密，获取二维码中的电子证照明文数据；

对获得的电子证照明文数据项逐项生成数据指纹；

将获得的数据指纹与预先在电子证照核验链上存储的数据指纹进行逐一比对核验，若完全一致，则核验通过，若不一致，则核验失败。

进一步地，所述道路运输电子证照二维码为经过SM2算法加密的GM码。

进一步地，所述方法还包括：电子证照数据项先通过国密算法SM3处理后生成哈希值，哈希值再经过国密算法SM2进行非对称加密后形成数据指纹。

进一步地，所述方法还包括：用户通过移动终端展示道路运输电子证照数据，执行人员通过核验终端扫描道路运输电子证照二维码获取二维码密文数据。