[发明专利]在输入前端采用见证式指纹的区块链的方法

说明书

本发明涉及一种在输入前端采用见证式指纹的区块链的方法，当用户要将一条记录插入区块链、并觉得这条记录事关重大时，可以在获授权进行见证的人员的见证下在“见证人客户端”设备上录入指纹，而见证人也同时录入自己的指纹，这些信息进入见证式指纹服务机构24小时在线的“见证服务器”，经比对和处理后存入服务器上的“见证数据库”。服务器则返回一个“见证号”WitnessID，客户端则将其写入用户有待插入区块链的“交易记录”中，然后按区块链原来的规定加密后发送到区块链中。在获得授权的条件下还可在见证服务器上在线查询，获取有关本次见证的具体情况。其效果是提高了区块链记录的可靠性和可信度，使相关业务变得更加安全。

技术领域

本发明涉及一种在输入前端采用见证式指纹的区块链，主要是一种在输入前端采用见证式指纹的区块链的方法。

背景技术

区块链(Block Chain)技术是国内外正在兴起的一项新技术，具有非常广阔的应用前景。作为“比特币”的基石，区块链是一种分布式、去中心化的总账本系统，其最引人注目的特点是支付记录或其它信息的记录一旦进入区块链，就事实上不能被修改，也不会丢失。这个特点使人们把它与比特币剥离开来，用作可靠保全各种记录的手段，在金融、商务、政务等等各个领域找到广泛的应用前景。记录在区块链中的信息不限于支付记录或更广义的交易记录，还可以是旨在证据保全的自述记录，不过我们仍按惯例称之为“交易(Transaction)记录”。

但是，虽然此项技术保证进入了区块链的记录不能被修改并不会丢失，却并无特别的手段保证进入区块链的记录是真实可靠的。其实区块链对此也是有考虑的，它采用非对称加密既保证用户的身份真实又保证记录的内容不会暴露在公众面前。进入区块链的记录中，有些字段是以用户的私钥加密的，只有掌握该用户的公钥的人才能看到这些字段的内容。同时，能用这个用户的公钥解密，又反证了这个记录确实是由该用户的私钥加密，因而出自该用户本人。理论上，非对称加密/解密技术的安全性似乎已经保证了进入区块链的记录的来源可靠性和真实性，也即确实来自用户本人。

然而私钥是一长串毫无规律的数字和字符，很少有人能记住这样一个私钥，所以人们常常把私钥保存在磁盘文件、数据库、服务器、类似U盾一类的设备中，要用的时候从中读取。可是这样一来私钥加密的安全性就实际上降低到了与这些设备等价的程度。比方说，如果有人盗取该用户的登录密码进入了他的计算机，就有可能偷到他保存在磁盘文件中的私钥，然后冒名发布伪造的记录进入区块链。这样一来，区块链记录不能被修改并不会丢失的优点实际上就被瓦解了。而盗取或破密用户的登录密码，则其难度远远低于破密用户的私钥。事实上，登录密码被盗或被破的事是时有发生的。为此，人们又对私钥本身进行加密，用一个比登录密码更长的密码为Key将私钥加密成另一个密文，需要使用时再加以恢复。但是这并不从根本上解决问题，太长的密码自己也记不住，短了则不安全。所以，一个广泛采用的办法居然是所谓“纸钱包(Paper Wallet)”，即把密码打印在纸上，但是那显然有失窃或遗失的可能。

显然，在区块链前端解决输入记录的真实性，特别是一些重要记录的真实性，对于区块链的应用是个十分重要的问题。

本发明的内容和特点就是：在区块链的前端采用本人发明并已获授权的见证式指纹技术，在一些重要的记录进入区块链之前要求用户在见证人的见证下输入指纹，并将此信息作为记录的一部分进入区块链，从而极大地提高区块链记录的可靠性和真实性。本人的发明专利《一种高度安全的凭指纹支付方法》，专利号ZL 2012 1 0274262.8，提供了一种高度安全的凭指纹支付方法，在支付时同时扫描客户和营业员即见证人双方的指纹、把两人的指纹同时传送到服务端，与各自预留的指纹比对，使营业员起到类似于公证人的作用。作为进一步提高安全性的选项，还可以把当时的时间和通过GPS获取的地理位置以及指纹扫描终端的编号也一起发送到服务端，一方面供检验其合理性、一方面记录存档。这个方法虽然是为支付而用，其实质和关键所在却是同时提供客户和营业员的指纹，由营业员起相当于公证员的作用，见证客户录入指纹作为身份证明。把这个方法用在区块链的前端，并在区块链的交易记录中增添相应的格式和内容，就可以实现一种记录的可靠性真实性得到显著提高的区块链。