基于区块链的电子证照共享平台建设方案

基于区块链的电子证照共享平台建设方案1项目概要2城市信息链3全国索引链4可行性分析1项目概要社会发展推送信息化政务改革大：产生的数据量极其庞大信息化社会的特征快：发生交易的频率十分快细：价值交易的颗粒度更细多：多元化参与主体和场景信息化政务的需求实现信息共享确保信息隐私安全跨区域、跨部门有实际应用场景高频高速化繁为简首先建设电子证照共享平台电子证照共享平台的痛点2.信息难以全面归集1.电子证照是否可信3.信息难以快速检索中心化系统有被入侵风险中心化系统瘫痪导致整个服务不可用中心化系统存在数据篡改、造假的风险如何建立海量信息的分级检索机制如何归集所有行政机构的数据4.信息泄露安全隐患5.系统稳定性难度大设计思想1.证照可信问题：基于区块链技术的防篡改、可追溯的特点，应用于电子证照共享平台，实现可信的电子证照功能。2.全面归集问题：基于区块链技术的平权、共建的特点，构建归属各部门的目录体系，以共建共享的原则实现全面数据归集。3.快速检索问题：将全面信息拆分为城市内详细信息和全国索引信息，分别放置在城市内信息链和全国索引链上，实现快速检索功能。4.隐私安全问题：基于区块链技术的不对称加密特点，对每条信息进行单独加密（每条公民的信息有单独的解密私钥），防止信息泄露。5.系统稳定问题：基于区块链技术的分布式账本的特点，将数据分散在组网内所有节点上，单个节点再做好充足的安全措施，可以更有效的容灾。整体结构城市信息链（区块链）全国索引链（区块链）用于检索全量、详细信息所有城市存有的公民、法人信息索引索引共享检索路由城市内各部门节点全国各城市索引节点2城市信息链城市信息链概述城市信息链是架设在各城市内的区域性区块链网络该网络是由该城市的行政部门共同参与组网每个部门都有自己的节点服务器和全量数据（数据是加密的）每个部门可以发布各自的数据、检索需要的数据、应用检索结果公民、法人信息按照目录体系归集所有部门的数据每个城市都有一个全国索引节点，用于链接全国索引链城市信息链系统全貌公安节点信息中心民政节点卫生节点税务节点社保节点共享账本：1.公民信息2.归集记录智能合约：1.目录规则2.隐私规则公共账本：1.建立所有法人、公民信息的目录体系；2.记录信息归集的过程；3.共享全量信息到城市内所有节点；4.抽取索引信息共享到全国索引链；政府部门节点：1.根据部门的目录体系归集内容；2.查询证照索引电子证照组网：1.形成城市内电子证照共享网络，准入的节点即可根据智能合约完善公民信息，也可获得授权的证照查验服务。2.实现全国索引链到城市信息链的路由功能，用于从索引信息到全量详细信息的跨区域传输；信息中心节点：1.牵头实现电子证照组网2.牵头制定目录体系3.牵头制定隐私权限的智能合约4.分析数据、归集数据5.管理网络索引节点信息中心节点法人账户公民账户节点全国索引节点：1.实现城市信息的索引化，并共享到全国索引链2.根据全国索引链的检索需求检索全量信息政务部门节点商业机构节点全国索引节点账户节点账户城市信息链功能概要根据目录体系提供本部门的信息根据姓名、身份证检索公民个人信息用于快速描绘公民信息索引概览发布信息检索信息结果应用根据姓名、身份证检索法人名下企业根据企业名称、注册号检索法人信息发布的信息全量存储在目录体系里抽取索引信息共享到全国链用于详细展现公民跨区域的各级信息用于打印公民、法人的证照复印件电子证照组网（区块链技术）系统架构综合管理部门管理参数管理数据统计目录体系目录体系建设模板管理数据注册数据发布信息录入审核签发共享审验检索系统查询管理证照打印结果审查城市信息链应用架构网络架构全国索引链发布信息部门节点1.根据目录体系提交本部门信息目录体系信息索引2.将目录体系和信息索引共享到对应链城市信息链全国索引链发布程序个人信息的目录体系张某在各部门的信息基本信息姓名性别出生日期……公安信息民族区属派出所……劳保信息就业情况单位名称组织机构代码……卫生信息健康状况是否孕妇是否独生子女……民政信息婚姻状况户主姓名户主身份证号……财产信息信用房产车……用户数据的目录体系是从各部门数据中抽取建立而成；根据隐私级别的不同，这些信息分类整合成多个级别存放；各部门仍可保留一些自有信息，独立存在于自有目录里；张某的目录体系信息一级信息二级信息三级信息四级信息索引信息各部门自有信息…索引信息法人信息的目录体系张某作为法人的信息基本信息姓名性别出生日期身份证企业A的工商信息注册号名称所在地……企业D的工商信息注册号名称所在地……企业E的工商信息注册号名称所在地……企业B的工商信息注册号名称所在地……企业C的工商信息注册号名称所在地……以企业法人信息归集建立目录体系；可以通过法人的个人信息查找所有相关企业；可以通过企业注册号查找同一个法人的其他注册企业；归集的信息企业D详细信息企业A详细信息企业B详细信息企业C详细信息更多企业详细信息…检索信息部门节点1.根据目录体系提交本部门信息本地信息异地信息城市信息链2.根据被检索信息的归属地找到对应城市信息链全国索引链检索程序使用信息部门节点获得信息信息打印1.查询的信息2.查询记录的哈希码办理事务仅查询记录查询行为查询记录本身是一种交易行为，每一次查询记录都会被记录下来，永久保留在区块链账本里。查询结果可用于事务办理，功能等同于证件复印件。查询记录的哈希码将一同被打印出来，用于校验该打印件的查询时间、查询内容等细节。场景举例为公民、法人开具某些电子证明（收入、单身、首套房）查找公民、法人是否具备某些证照、证明打印信息，用于事务办理流程的材料向有关部门申请开具某些电子证明（收入、单身、首套房）更多应用场景收入证明单身证明婚育证明健康证明房产证明户籍证明证明记录信用记录信用记录证照身份证护照驾照学生证职业证特保证残疾证医疗记录纳税记录我妈是我妈社保记录公积金记录营业执照税务登记证3全国索引链全国索引链概述全国索引链由每个城市的索引节点组成索引链的信息由索引节点从城市全量信息里抽取重要信息归集而成每个索引节点通过全国索引链共享数据，共同存放全国索引信息通过对索引节点的检索可以反馈该公民、法人在所有城市的数据情况想获得全量信息需要通过城市链之间的接口调取对应城市的全量信息索引查询设计城市信息链城市信息链城市信息链城市信息链全国索引链城市内部门节点城市内索引节点向索引节点发出某公民、法人在全国所有城市是否存有数据的查询请求；索引节点反馈该公民、法人在哪些城市存有数据；城市链之间通过接口查询和反馈符合权限级别的数据；场景举例跨区域调取公民、法人的详细信息跨区域向相关部门申请开具公民、法人的某些证明打印信息，用于事务办理流程的材料查看公民、法人是否在异地登记结婚、购置房产、注册公司4可行性依据索引链+信息链实现快速检索区块链技术特征信息可追溯源头，不可篡改通过目录体系实现信息全面归集数据全部加密每组数据都有单独的解密私钥分布式存储与服务特点证照可信度的可行性依据对应技术点：区块链技术对信息的可追溯性可行性依据：所有上传的数据均无法篡改，把握数据上传源头的可信，即可保证系统中信息留存的正式性；源头可信度的把握方法：每个部门仅能上传该部门数据，仅授权给持有该节点的私钥才有权利上传，无法入侵替换更改、无法伪造数据信息全面归集的可行性依据对应技术点：建立合理的公民、法人目录体系归集数据可行性依据：目录体系的建立后进行任务分配，落实到每个部门的信息是否完整就清晰可见。激发各部门维护数据的方法：每个部门完成本部门数据后，可以换取授权范围内的其他数据，以促进部门的业务发展。快速检索的可行性依据对应技术点：全国索引链+城市信息链的架构可行性依据：通过对全量信息的归集，制作公民、法人的索引信息，共享到全国索引链，检索信息即可先检索索引再调取相信信息。实现全国索引链的方法：在第一批城市建设信息链，并完成索引节点的功能开发，逐步实现更多城市的信息链，然后开发全国索引链及功能。数据安全性的可行性预估对应技术点：不对称加密技术可行性依据：使用不对称加密技术对每个公民信息进行全加密，每个公民都需要对应的私钥才能解密。单个私钥泄露不会泄露全网数据。极端情况的措施：在公安内网设置私钥存储器，并制作私钥替换工具，应对大规模私钥遗失或被破解，以替换私钥的方式应对。系统稳定性的可行性预估对应技术点：分布式存储与服务可行性依据：区块链的分布式存储将全量数据共享给组网内的所有节点，在单个节点的安全性充足的