[發明專利]區塊鏈安全管理系統及方法

有效

• 申請號: 201711054192.4
• 申請日: 2017-10-31
• 公開（公告）號: CN107769922B
• 公開（公告）日: 2020-02-18
• 發明（設計）人: 伍鵬程
• 申請（專利權）人: 捷德（中國）信息科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G06Q20/38
• 代理公司: 北京泛華偉業知識產權代理有限公司 11280
• 代理人: 王勇;蘇曉麗

1.一種區塊鏈安全管理系統，該系統包括權威方和記賬者，所述權威方用于管理各個記賬者的記賬資格；每個記賬者用于響應于收到待記錄至區塊鏈中的信息生成并發布新的區塊，該區塊包括該記賬者的公鑰、所述信息和以與所述公鑰對應的私鑰對所述信息生成的數字簽名；

其中，僅來自具備記賬資格且其數字簽名有效的記賬者的區塊被允許記錄至區塊鏈中；其中所述記賬者的公鑰和私鑰是由權威方生成的，與記賬者的記賬資格相關的信息包含在記賬者公鑰中，與記賬者的記賬資格相關的信息包括記賬資格的起止時間或到期時間。

2.根據權利要求1所述的系統，其中權威方響應于記賬者的請求，對記賬者的身份標識加密，并在加密后的密文數據中填充與該記賬者的記賬資格相關的信息以得到該記賬者的公鑰；以及利用基于身份的密碼學算法來產生與該公鑰對應的私鑰。

3.一種區塊鏈安全管理系統，該系統包括權威方和記賬者，所述權威方用于管理各個記賬者的記賬資格；每個記賬者用于響應于收到待記錄至區塊鏈中的信息生成并發布新的區塊，該區塊包括該記賬者的公鑰、所述信息和以與所述公鑰對應的私鑰對所述信息生成的數字簽名；

其中，僅來自具備記賬資格且其數字簽名有效的記賬者的區塊被允許記錄至區塊鏈中；其中所述記賬者的公鑰和私鑰是由記賬者本地生成的或由權威方生成；以及其中權威方發布與記賬者的記賬資格相關的信息至區塊鏈中，所述與記賬者的記賬資格相關的信息包括下列中的一個或多個：被授予記賬資格的記賬者公鑰、記賬資格的生效時間、被撤銷記賬資格的記賬者公鑰、記賬資格撤銷時間。

4.一種區塊鏈安全管理方法，該方法包括：

由記賬者響應于收到待記錄至區塊鏈中的信息生成并發布新的區塊，該區塊包括該記賬者的公鑰、所述信息和以與所述公鑰對應的私鑰對所述信息生成的數字簽名；

響應于收到新的區塊，判斷該區塊中包含的數字簽名是否有效并驗證該區塊中公鑰對應的記賬者是否具有記賬資格；

將來自具有記賬資格且其數字簽名有效的記賬者的區塊記錄至區塊鏈中；以及

所述方法還包括由權威方為每個記賬者生成其對應的公鑰和私鑰，與記賬者的記賬資格相關的信息包含在記賬者公鑰中；其中與記賬者的記賬資格相關的信息包括記賬資格的起止時間或到期時間。

5.一種區塊鏈安全管理方法，該方法包括：

由記賬者響應于收到待記錄至區塊鏈中的信息生成并發布新的區塊，該區塊包括該記賬者的公鑰、所述信息和以與所述公鑰對應的私鑰對所述信息生成的數字簽名；

響應于收到新的區塊，判斷該區塊中包含的數字簽名是否有效并驗證該區塊中公鑰對應的記賬者是否具有記賬資格；

將來自具有記賬資格且其數字簽名有效的記賬者的區塊記錄至區塊鏈中；以及

所述方法還包括由所述記賬者將其公鑰和/或身份標識發送給權威方以請求記賬資格；

由權威方響應于記賬者的請求發布與記賬者的記賬資格相關的信息至區塊鏈中，所述與記賬者的記賬資格相關的信息包括下列中的一個或多個：被授予記賬資格的記賬者公鑰、記賬資格的生效時間、被撤銷記賬資格的記賬者公鑰、記賬資格撤銷時間。