国内链改案例分享——基于区块链的电子证照存证

在数据共享过程中对数据确权，实现存储上不可篡改、流通流程可追溯，数据管理可审计的目的，保证数据在存储、共享、审计等环节中的安全，促进数据的共享共用、增强数据在流通中的信任，消除单点故障、抵御网络攻击。

这些是区块链DLT（distributed Ledger Technology）技术具备的主要优势。证件多、办证难、用证烦、核查慢等问题在当前身份认证市场普遍存在，制作发行证照需要搭建多级数据中心，不同证照身份系统之间存在信息壁垒无法完全实现共享信息。基于区块链技术实现证照存证链不再需要构建多级数据中心，只需要建立点对点节点网络，采用主-侧链多链结构，主链主要进行身份认证，侧链认证各种证照（结婚证、不动产证、学位学历证、营业执照证、卫生许可证），侧链与主链进行锚定，实现证照信息自由流动。

实体登记-数字身份验证-数字身份上链

个人在指定的业务部门完成实名登记后，即可办理电子证照的开通、注销、更改等日常业务。发证机构审核持证人信息，生成持证人的数字身份；发证机构用其私钥对持证人的数字身份签名后，发送给持证人，以及向电网信息中心报审/备案。持证人使用自己的私钥对接收到的有发证机构签名的数字身份进行加密，并提交数字身份区块链。数字身份区块链完成验证和共识过程，实现数字身份的记账。

查验

通过手机客户端、PC工作端进行查验操作，查验操作记录保存在统一管理中心， 持证人出示客户端上的数字身份码，供查证人扫描；查证人利用发证机构的公钥验证数字身份是否为发证机构所发；查证人对持证人数字身份信息进行查证。

数据层：ETH区块封装

服务层：账户系统、区块链服务、电子证照

用户层：证照用户app、发证机构

数据封装

主链-侧链双向锚定

不同的证照对应各自的侧链，侧链的双向锚定技术允许信任在不同网络间传递，建立个人信用体系。

主要涉及区块链平台、用户App和后台管理系统的交互。用户登录系统ID，后台管理系统进行身份认证。如果通过则将用户身份信息写入身份管理数据库。注册区块链ID，由用户信息（姓名、单位、城市、国家及其他代表用户身份的信息）生成全网唯一的身份标识，根据这一身份标识，需要判断用户是否为新用户。

2. 发证、收证阶段

3. 换证阶段

4. 查验

证人用户端、持证人用户端、区块链平台的交互

5个主要功能模块为公民用户App、发证机构前端、区块链平台、政府业务库和后台身份管理数据库；5个API包括注册区块链用户、发送制证信息、查验电子证照信息、查询用户公钥和查询电子证明信息。

注册用户

普通用户、制证机关用户、查验机构用户

输入账户名，输出区块链地址  

输出：账户地址（注册用户在区块链上的地址，用于用户之间传输信息）和账户公私钥

发送制证信息

输入：申请制证用户的区块链地址（发证机构制证后给该地址用户发送制证信息）、发证机构组织机构代码（发证机构的唯一标示）、申请制证用户的证件信息（需要用户公钥加密）。

输出：该笔交易的Hash值（交易信息地址唯一标识）、记录证件信息的区块编号（交易信息地址唯一标识）。

查验

输入：查验用户的区块链地址（普通用户的电子证照信息）、发证机构组织机构代码（发证机构的唯一标示）、被查验普通用户的证件信息（需要查验用户公钥加密）。输出：该笔交易的Hash值（交易信息地址唯一标识）、记录证件信息的区块编号（交易信息地址唯一标识）。

公钥查询

输入：地址信息。输出：公钥信息。

查询电子证照

根据区块数以及交易Hash查询电子证照信息，用于普通用户更新

电子证照信息

输入：用户区块链交易地址（指定查找的交易地址）、记录交易信息的区块数（指定查找的区块）、记录电子证照的交易Hash（指定查找的交易）。输出：制证机构组织机构代码（获取发证机构信息）、电子证照信息（获取电子证照具体信息）。

共享数据不会直接存储在区块链上，而是通过智能合约将其锚定为区块链上的数字资产。

将政府业务库中共享的数据同步一份到其前置机的ODS中后，再将该部分共享数据在ODS中的访问信息加密后作为数字资产的元数据；当以数据文件方式提供时，是将政府业务库中可共享的数据经过加密后，写到ODS的文件系统，形成一个共享数据文件，再将该共享数据文件的完整性哈希值作为数字资产的元数据存储在区块链上，而共享数据文件本身依然存储在政府业务库前置机的ODS中。

数字资产包括头信息和元数据

结构化数据的数字资产为：版本号+数据类型+数字资产元数据；非结构化数据的数字资产为：版本号+数据类型+哈希算法+数字资产元数据。

数据共享方通过区块链客户端发布数字资产时，数字资产被记录在交易负载中后提交到预置智能合约，实现数字资产的发布。

占用空间较小的文本数据直接采用链上存储，对占用空间较大的数据或者文件则将访问这类数据的元数据信息采用链上存储，文件本身采用链下存储。链下存储可以是任意网络文件系统、文件链接、点对点分布式文件系统等，如IPFS等。

2. 共享数据注册与发布

区块链通过将共享数据转化为数字资产，再通过智能合约来对共享数据即数字资产在区块链上进行注册与发布。发布数字资产的智能合约由政府业务系统提供，并由政府业务系统通过其前置终端部署在区块链上。智能合约部署完成后，其合约的内容可被区块链中所有参与方共享和查看，但智能合约的所有者只有一个，即该智能合约的部署者也即政府业务系统。

智能合约的每次触发执行均会对触发消息的发送者做一次用户权限检查，只有数字资产拥有者即智能合约的所有者才有权更改智能合约的共享规则。

数字资产所有者可以在智能合约中预先设置一个可授权数字身份列表，列出具有共享数字资产获取权限的需求方，并维护该列表。智能合约在执行时会匹配请求者身份，只有列表中的数字身份才能通过智能合约来请求共享数据。

3. 全局的共享数据资源目录

智能合约保证了只有被授权的和符合权限触发规则的查验方才能触发数据共享流程的执行，智能合约在这里起到了访问控制的功能。

电子证照，因其以二维码的形式存储于手机中，方便携带和使用，可以实现证照的无纸化审批，减少了纸质证照的使用，降低了社会成本与资源浪费，缓解了证件多、用证烦等证照乱象。

2. 智慧政务

传统的证件验证工作烦琐，行政工作人员要投入大量精力进行人工检查，既费时又费力。证照电子化可以对列入电子证照服务目录的证照材料实行机器自动查验，减少了人工检查，这样降低了行政成本，提高了政府原有体系的行政服务效率。