[發明專利]基于區塊鏈的可信標識生命周期管理裝置及方法

有效

• 申請號: 201810495417.8
• 申請日: 2018-05-22
• 公開（公告）號: CN108737419B
• 公開（公告）日: 2020-05-22
• 發明（設計）人: 鐘林;楊晨;伍前紅;毛劍;劉建偉
• 申請（專利權）人: 北京航空航天大學;中國信息安全研究院有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張潤

1.一種基于區塊鏈的可信標識生命周期管理裝置，其特征在于，包括：

標識簽發模塊，用于對信息服務實體的服務能力簽發可信標識；

標識及其指針承諾模塊，用于對所述標識和標識指針進行承諾并存儲到區塊鏈，其中，如果所述標識為新標識，則所述標識指針為當前區塊運行POW機制生成的隨機值；如果所述標識為某一標識的更新標識，則所述標識指針為上一標識所在區塊的POW隨機值；

標識驗證模塊，用于驗證所述標識的有效性；

指針驗證模塊，用于驗證所述標識指針的有效性；

標識撤銷模塊，用于宣布所述標識無效；

標識更新模塊，用于再次簽發和承諾所述標識的更新標識；

標識和指針提取模塊，用于從所述區塊鏈中提取所述標識和所述標識指針。

2.根據權利要求1所述的基于區塊鏈的可信標識生命周期管理裝置，其特征在于，所述標識簽發模塊具體用于根據信息服務安全分類分級數值生成摘要值，并根據標識簽發機構私鑰和所述摘要值生成數字簽名。

3.根據權利要求1所述的基于區塊鏈的可信標識生命周期管理裝置，其特征在于，所述標識及其指針承諾模塊具體用于根據標識簽發機構私鑰和所述標識生成標識承諾及其驗證信息，并根據所述標識簽發機構私鑰和所述標識指針生成指針承諾及其驗證信息。

4.根據權利要求3所述的基于區塊鏈的可信標識生命周期管理裝置，其特征在于，其中，

所述標識驗證模塊具體用于根據標識簽發機構公鑰、所述標識、所述標識承諾及其驗證信息生成有效性判斷；

所述指針驗證模塊具體用于根據所述標識簽發機構公鑰、所述標識指針、所述指針承諾及其驗證信息生成有效性判斷；

所述標識撤銷模塊具體用于根據所述標識承諾及其驗證信息、所述指針承諾及其驗證信息生成摘要值，并根據所述標識簽發機構私鑰和所述摘要值生成數字簽名；

所述標識更新模塊具體用于重新運行所述標識簽發模塊和所述標識及其指針承諾模塊；

所述標識和指針提取模塊具體用于根據所述標識簽發機構私鑰和所述標識承諾生成所述標識，并根據所述標識簽發機構私鑰和所述指針承諾生成所述標識指針。

5.一種基于區塊鏈的可信標識生命周期管理方法，其特征在于，包括以下步驟：

對信息服務實體的服務能力簽發可信標識；

對所述標識和標識指針進行承諾并存儲到區塊鏈，其中，如果所述標識為新標識，則所述標識指針為當前區塊運行POW機制生成的隨機值；如果所述標識為某一標識的更新標識，則所述標識指針為上一標識所在區塊的POW隨機值；

驗證所述標識的有效性；

驗證所述標識指針的有效性；

宣布所述標識無效；

再次簽發和承諾所述標識的更新標識；

從所述區塊鏈中提取所述標識和所述標識指針。

6.根據權利要求5所述的基于區塊鏈的可信標識生命周期管理方法，其特征在于，根據信息服務安全分類分級數值生成摘要值，并根據標識簽發機構私鑰和所述摘要值生成數字簽名。

7.根據權利要求5所述的基于區塊鏈的可信標識生命周期管理方法，其特征在于，所述對所述標識和標識指針進行承諾，具體包括：根據標識簽發機構私鑰和所述標識生成標識承諾及其驗證信息，并根據所述標識簽發機構私鑰和所述標識指針生成指針承諾及其驗證信息。

8.根據權利要求7所述的基于區塊鏈的可信標識生命周期管理方法，其特征在于，其中，

根據標識簽發機構公鑰、所述標識、所述標識承諾及其驗證信息生成有效性判斷；

根據所述標識簽發機構公鑰、所述標識指針、所述指針承諾及其驗證信息生成有效性判斷；

根據所述標識承諾及其驗證信息、所述指針承諾及其驗證信息生成摘要值，并根據所述標識簽發機構私鑰和所述摘要值生成數字簽名；

再次簽發和承諾所述標識的更新標識；

根據所述標識簽發機構私鑰和所述標識承諾生成所述標識，并根據所述標識簽發機構私鑰和所述指針承諾生成所述標識指針。