[發明專利]用于發行證書的系統和方法

有效

• 申請號: 201811030447.8
• 申請日: 2018-09-05
• 公開（公告）號: CN110879876B
• 公開（公告）日: 2023-06-06
• 發明（設計）人: 程強
• 申請（專利權）人: 程強
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F21/33;G06F21/57
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種用于發行證書的系統，包括發行者設備、中間商設備和見證者設備，發行者設備、中間商設備和見證者設備均設置可信執行環境，其中：

發行者設備，被配置成：響應于檢測到包括目標數字資產、授權證書參數信息和第一見證信息參數信息的密文生成請求，其中，所述授權證書參數信息和所述第一見證信息參數信息均包括：發行者用戶標識、證書標識和中間商用戶標識，所述授權證書參數信息還包括加密算法標識、加密密鑰、解密算法標識和解密密鑰，所述第一見證信息參數信息還包括：見證通過條件、數字資產描述信息和見證者信息集合，見證者信息包括見證者用戶標識，在該發行者設備的可信執行環境中，執行密文生成操作，得到與所述目標數字資產對應的數字資產密文、授權證書密文和見證信息密文，以及將所得到的數字資產密文、授權證書密文和見證信息密文發送給所述授權證書參數信息中的中間商用戶標識所指示的中間商設備，其中，所述密文生成操作包括：生成授權證書，以及將所述授權證書的各項參數的值設置為所述授權證書參數信息中相應參數的值；利用該發行者設備的可信執行環境中存儲的授權證書密鑰對所述授權證書進行加密，得到與所述目標數字資產對應的授權證書密文；生成第一見證信息，以及將所述第一見證信息的各項參數的值設置為所述第一見證信息參數信息中相應參數的值；利用該發行者設備的可信執行環境中存儲的見證信息密鑰對所述第一見證信息進行加密，得到與所述目標數字資產對應的見證信息密文；利用所述授權證書參數信息中的加密算法標識所指示的算法和加密密鑰對所述目標數字資產進行加密，得到與所述目標數字資產對應的數字資產密文；

中間商設備，被配置成：響應于接收到發行者設備發送的數字資產密文、授權證書密文和見證信息密文，確定針對所收到的數字資產密文的授權內容信息，在該中間商設備的可信執行環境中執行中間商授權證書生成操作，得到與所收到的數字資產密文對應的中間商授權證書密文，其中，所述中間商授權證書生成操作包括：利用該中間商設備的可信執行環境中存儲的見證信息密鑰對所收到的見證信息密文進行解密得到見證信息明文；將解密得到的見證信息明文中的授權內容信息更新為所確定的授權內容信息；利用該中間商設備的可信執行環境中存儲的見證信息密鑰對更新后的解密得到的見證信息明文進行加密，得到中間商見證信息密文；將所述中間商見證信息密文發送給各第一目標見證者設備，其中，所述第一目標見證者設備為解密得到的見證信息明文中的見證者信息集合中見證者信息中的見證者用戶標識所指示的見證者設備；響應于確定從各所述第一目標見證者設備接收到的見證通過信息滿足解密得到的見證信息明文中的見證通過條件，用該中間商設備的可信執行環境中存儲的授權證書密鑰對所收到的授權證書密文進行解密，得到授權證書明文；響應于確定解密得到的授權證書明文中的發行者用戶標識和證書標識分別與解密得到的見證信息明文中的相應參數相同以及解密得到的授權證書明文和解密得到的見證信息明文中的中間商用戶標識均為該中間商設備的用戶標識，生成中間商授權證書，將所述中間商授權證書中各項參數的值設置為解密得到的授權證書明文中相應參數的值，以及將所述中間商授權證書中的授權內容信息更新為所確定的授權內容信息；利用該中間商設備的可信執行環境中存儲的授權證書密鑰對所述中間商授權證書進行加密，得到與所收到的數字資產密文對應的中間商授權證書密文；

見證者設備，被配置成：響應于接收到中間商設備發送的見證信息密文，在該見證者設備的可信執行環境中利用該見證者設備的可信執行環境中存儲的見證信息密鑰對所收到的見證信息密文進行解密得到見證信息明文；呈現解密得到的見證信息明文；響應于檢測到用戶針對所呈現的見證信息明文輸入的見證同意操作，生成見證通過信息，以及向發送所收到的見證信息密文的中間商設備發送所生成的見證通過信息。