[發(fā)明專利]一種數(shù)字證書(shū)管理系統(tǒng)、方法及服務(wù)終端

有效

• 申請(qǐng)?zhí)枺?/td>: 201810795527.6
• 申請(qǐng)日: 2018-07-19
• 公開(kāi)（公告）號(hào): CN110740039B
• 公開(kāi)（公告）日: 2022-05-13
• 發(fā)明（設(shè)計(jì)）人: 閻軍智
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信有限公司研究院;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L67/104;H04L67/56
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

本發(fā)明提供了一種數(shù)字證書(shū)管理系統(tǒng)、方法及服務(wù)終端。該系統(tǒng)包括：多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)，每一個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)設(shè)置有至少一個(gè)代理節(jié)點(diǎn)，多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)通過(guò)代理節(jié)點(diǎn)相互通訊連接；多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中的第一區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)對(duì)應(yīng)的第一代理節(jié)點(diǎn)接收用戶發(fā)送的第一數(shù)字證書(shū)管理請(qǐng)求；第一代理節(jié)點(diǎn)將第一數(shù)字證書(shū)管理請(qǐng)求轉(zhuǎn)發(fā)給第二代理節(jié)點(diǎn)。本發(fā)明能夠解決現(xiàn)有技術(shù)中多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)之間相互孤立，不能直接進(jìn)行互通訪問(wèn)的問(wèn)題。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全領(lǐng)域，尤其涉及一種數(shù)字證書(shū)管理系統(tǒng)、方法及服務(wù)終端。

背景技術(shù)

公鑰基礎(chǔ)設(shè)施(Public Key Infrastructure，簡(jiǎn)稱PKI)在信息安全領(lǐng)域扮演著非常重要的角色，廣泛應(yīng)用于數(shù)據(jù)加解密、數(shù)據(jù)完整性保護(hù)、數(shù)字簽名、身份認(rèn)證等多種場(chǎng)合。

數(shù)字證書(shū)是實(shí)現(xiàn)上述各種安全功能的重要載體。其中，數(shù)字證書(shū)中包含證書(shū)持有者的信息、證書(shū)簽發(fā)機(jī)構(gòu)的信息、持有者的公鑰、證書(shū)有效期、證書(shū)用途、證書(shū)簽發(fā)機(jī)構(gòu)對(duì)該數(shù)字證書(shū)的簽名等信息。此外，數(shù)字證書(shū)由認(rèn)證機(jī)構(gòu)(Certificate Authority，簡(jiǎn)稱CA)簽發(fā)，CA是PKI的核心，是一個(gè)權(quán)威的、可信任的、公正的第三方機(jī)構(gòu)，負(fù)責(zé)驗(yàn)證用戶申請(qǐng)信息的可信性，且CA是一個(gè)信任起點(diǎn)，只有信任某個(gè)CA，才信任該CA給用戶簽發(fā)的數(shù)字證書(shū)。

目前基于區(qū)塊鏈技術(shù)，提出了不依賴于第三方CA機(jī)構(gòu)，無(wú)中心節(jié)點(diǎn)的數(shù)字證書(shū)系統(tǒng)，該系統(tǒng)由所有參與驗(yàn)證的節(jié)點(diǎn)共同確保數(shù)字證書(shū)的正確性，即便某驗(yàn)證節(jié)點(diǎn)出現(xiàn)故障或者遭受攻擊，也不會(huì)破壞證書(shū)的正確性，不會(huì)影響系統(tǒng)的正常運(yùn)行。該方案解決了在同一系統(tǒng)內(nèi)的證書(shū)發(fā)布、查詢等問(wèn)題，但是實(shí)際應(yīng)用中，很有可能出現(xiàn)多個(gè)基于區(qū)塊鏈的數(shù)字證書(shū)系統(tǒng)，并且這些系統(tǒng)之間相互孤立，不同的機(jī)構(gòu)和企業(yè)分別采用各自的區(qū)塊鏈記錄數(shù)字證書(shū)，相互之間不能直接進(jìn)行互通訪問(wèn)。

發(fā)明內(nèi)容

本發(fā)明技術(shù)方案的目的是提供一種數(shù)字證書(shū)管理系統(tǒng)、方法及服務(wù)終端，用于解決現(xiàn)有技術(shù)中多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)之間相互孤立，不能直接進(jìn)行互通訪問(wèn)的問(wèn)題。

本發(fā)明提供一種數(shù)字證書(shū)管理系統(tǒng)，包括：

多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)，每一個(gè)所述區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)設(shè)置有至少一個(gè)代理節(jié)點(diǎn)，所述多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)通過(guò)所述代理節(jié)點(diǎn)相互通訊連接；

所述多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中的第一區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)對(duì)應(yīng)的第一代理節(jié)點(diǎn)接收用戶發(fā)送的第一數(shù)字證書(shū)管理請(qǐng)求，并根據(jù)所述第一數(shù)字證書(shū)管理請(qǐng)求在所述第一區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中執(zhí)行對(duì)數(shù)字證書(shū)的第一管理操作；

所述第一代理節(jié)點(diǎn)將所述第一數(shù)字證書(shū)管理請(qǐng)求轉(zhuǎn)發(fā)給第二代理節(jié)點(diǎn)，使得所述第二代理節(jié)點(diǎn)根據(jù)所述第一數(shù)字證書(shū)管理請(qǐng)求在所述第二代理節(jié)點(diǎn)對(duì)應(yīng)的第二區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中執(zhí)行對(duì)數(shù)字證書(shū)的第一管理操作；

其中，所述第二代理節(jié)點(diǎn)為所述多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中除所述第一區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)外的任意一個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)的任意一個(gè)代理節(jié)點(diǎn)。

優(yōu)選地，所述第一代理節(jié)點(diǎn)還用于接收第三代理節(jié)點(diǎn)轉(zhuǎn)發(fā)的第二數(shù)字證書(shū)管理請(qǐng)求，并根據(jù)所述第二數(shù)字證書(shū)管理請(qǐng)求在所述第一區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中執(zhí)行對(duì)數(shù)字證書(shū)的第二管理操作；

其中，所述第三代理節(jié)點(diǎn)為所述多個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)中除所述第一區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)外的任意一個(gè)區(qū)塊鏈數(shù)字證書(shū)系統(tǒng)的任意一個(gè)代理節(jié)點(diǎn)。

優(yōu)選地，當(dāng)所述第一數(shù)字證書(shū)管理請(qǐng)求為更新請(qǐng)求、掛起請(qǐng)求、恢復(fù)請(qǐng)求、吊銷請(qǐng)求中的任意一個(gè)時(shí)，所述第一代理節(jié)點(diǎn)在將所述第一數(shù)字證書(shū)管理請(qǐng)求轉(zhuǎn)發(fā)給第二代理節(jié)點(diǎn)時(shí)，具體用于：

對(duì)所述第一數(shù)字證書(shū)管理請(qǐng)求進(jìn)行驗(yàn)證，并在所述第一數(shù)字證書(shū)管理請(qǐng)求通過(guò)驗(yàn)證時(shí)，將所述第一數(shù)字證書(shū)管理請(qǐng)求轉(zhuǎn)發(fā)給第二代理節(jié)點(diǎn)。

優(yōu)選地，當(dāng)所述第一數(shù)字證書(shū)管理請(qǐng)求為查詢請(qǐng)求時(shí)，所述第一代理節(jié)點(diǎn)在將所述第一數(shù)字證書(shū)管理請(qǐng)求轉(zhuǎn)發(fā)給第二代理節(jié)點(diǎn)時(shí)，具體用于：