[发明专利]一种带区块发布机制的多中心认证系统

权利要求书

1.一种带区块发布机制的多中心认证系统，其特征在于：主要包括m个认证中心；

每个认证中心主要包括基础数据库、著录事件认证信息系统和区块链认证记账系统；

所述基础数据库主要存储基础认证数据和著录事件认证信息；

所述基础认证数据由所述认证中心的认证需求提供；

所述著录事件认证信息为所述著录事件认证信息系统根据所述认证需求对基础数据库的操作记录信息；

所述著录事件认证信息系统根据认证需求对基础数据库的操作，按照区块链认证记账系统的格式要求，生成著录交易信息；

所述著录事件认证信息系统在区块记录发布周期T内广播著录交易信息；

所述区块链认证记账系统记录被广播的著录交易信息；

所述区块链认证记账系统以接收到的著录交易信息为基础，按照规则生成并保存区块数据。

2.根据权利要求1所述的一种带区块发布机制的多中心认证系统，其特征在于：所述基础数据库的操作记录主要包括读取记录、写入记录、更新记录、修改记录和/或删除记录。

3.根据权利要求1所述的一种带区块发布机制的多中心认证系统，其特征在于：所述验证著录事件认证信息并生成记账区块链的主要步骤如下：

1)设定带区块发布机制的多中心认证系统的区块发布周期T；

2)区块发布周期T内，所述认证中心著录事件认证信息系统根据外部需求以所述基础认证数据为基础，按照认证规则对认证请求进行认证运算操作；将相应产生的著录事件认证信息保存在基础数据库；同时生成著录交易信息并将著录交易信息广播上传至各认证中心的区块链认证记账系统；

3)在一个区块发布周期T内，多中心认证系统以随机的方式选择任意n个中心节点为区块发布节点；其余m-n个中心节点为非区块发布节点；

4)所述区块发布节点根据一段时间内多中心认证系统中接收到的著录交易信息，生成带时间戳的区块数据向整个多中心认证系统广播发布；

所述区块数据包括区块头区和区块体区；区块体区收集t时间内被广播的著录交易信息；所述t时间内被广播的著录交易信息作为计算参数，被加工成根数据；所述根数据作为计算参数，被加工成认证数据；所述认证数据被记录在区块头区；

5)所述区块发布节点的区块链认证记账系统将所述区块数据进行广播；

6)所述多中心认证系统的各中心节点的区块链认证记账系统接收被广播的所述区块数据；

7)m个认证中心根据设定的校验规则确定最终被认定的新的区块数据；

8)当一个区块数据被多中心认证系统验证确认后，作为最新一个区块接到前一个区块的后面，存储于区块链中；多中心认证系统进入下一个区块记录发布周期。

4.根据权利要求1所述的一种带区块发布机制的多中心认证系统，其特征在于：所述区块链著录记账系统至少包括：自校验参数、健康值和参与度。

所述健康参数值形成的规则如下：

a)如若一个区块发布节点发布的区块数据没有作为多数通过验证，则该认证中心健康参数值降低；

和/或b)所述认证中心对基础数据库中的数据进行自检；自检的结果影响健康参数值；

和/或c)如若一个认证中心没有在区块记录发布周期内发布基础著录项目信息，健康值会降低；

所述参与度数值形成的规则如下：

a)如若一个认证中心参与发布区块数据，则参与度数值增加；

和/或b)如若一个认证中心拒绝参与发布区块数据，则参与度数值降低。

自校验参数、健康值和参与度连续约定个区块发布周期没有降低，则自动恢复为正常初始值；如果自校验参数、健康值和参与度低于约定下限值时，所述中心将被警告或踢出所述多中心区块链系统。

5.根据权利要求1所述的一种带区块发布机制的多中心认证系统，其特征在于：所述认证中心为主服务器；m个所述认证中心权限相同。

6.根据权利要求1所述的一种带区块发布机制的多中心认证系统，其特征在于：m、n为有限正整数；n≦m。

7.根据权利要求1所述的一种带区块发布机制的多中心认证系统，其特征在于：所述外部网络为连接多中心认证系统的智能终端。