[發明專利]區塊鏈網絡中的證書分配方法及相應的計算設備和介質

在審

• 申請號: 201811387913.8
• 申請日: 2018-11-21
• 公開（公告）號: CN109547200A
• 公開（公告）日: 2019-03-29
• 發明（設計）人: 劉霽陽;史鋒鋒
• 申請（專利權）人: 上海點融信息科技有限責任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;H04L29/08;G06Q20/10
• 代理公司: 北京永新同創知識產權代理有限公司 11376
• 代理人: 楊勝軍

1.一種在區塊鏈網絡中的證書分配方法，包括：

在區塊鏈節點處接收證書分配請求，所述證書分配請求包括區塊鏈用戶的身份信息和證書簽名申請；

基于所述身份信息來判斷是否接受所述證書分配請求；

在接受所述證書分配請求的情況下，基于所述證書簽名申請生成所述區塊鏈用戶的證書；

將所述證書發送至與所述區塊鏈用戶相關聯的客戶端設備；以及

將所述證書存儲在所述區塊鏈網絡的賬本中。

2.根據權利要求1所述的證書分配方法，其特征在于，基于所述證書簽名申請生成所述區塊鏈用戶的證書包括：

使用所述區塊鏈節點的私鑰對所述證書簽名申請進行簽名。

3.根據權利要求1所述的證書分配方法，其特征在于，所述證書分配請求還包括所述區塊鏈用戶的電子簽名和自簽名證書，并且其中所述方法進一步包括：

使用所述自簽名證書對所述電子簽名進行驗證。

4.根據權利要求1所述的證書分配方法，其特征在于，基于所述身份信息來判斷是否接受所述證書分配請求包括：

基于所述身份信息來判斷是否已為所述區塊鏈用戶生成過所述證書；以及

在已為所述區塊鏈用戶生成過所述證書的情況下，拒絕所述證書分配請求。

5.根據權利要求1所述的證書分配方法，其特征在于，基于所述身份信息來判斷是否接受所述證書分配請求包括：

基于所述身份信息來判斷所述區塊鏈用戶是否包括在所述賬本中存儲的用戶白名單列表中；以及

在所述區塊鏈用戶包括在所述用戶白名單列表中的情況下，接受所述證書分配請求。

6.根據權利要求1所述的證書分配方法，其特征在于，基于所述身份信息來判斷是否接受所述證書分配請求包括：

基于所述身份信息來判斷所述區塊鏈用戶是否包括在所述賬本中存儲的用戶黑名單列表中；以及

在所述區塊鏈用戶包括在所述用戶黑名單列表中的情況下，拒絕所述證書分配請求。

7.根據權利要求1所述的證書分配方法，其特征在于，所述證書分配方法是利用智能合約的方式或者應用程序的方式來實現的。

8.根據權利要求1所述的證書分配方法，其特征在于，還包括：

接收證書注銷請求，所述證書注銷請求包括所述區塊鏈用戶的所述身份信息和第一證書；

基于所述身份信息來獲取所述區塊鏈網絡的賬本中存儲的針對所述區塊鏈用戶的第二證書；

將所述第一證書與所述第二證書進行比較；以及

在所述第一證書與所述第二證書相同的情況下，將所述第一證書注銷。

9.根據權利要求8所述的證書分配方法，其特征在于，將所述第一證書注銷包括將所述第一證書添加到所述賬本中的證書撤銷列表中。

10.一種在區塊鏈網絡中的證書驗證方法，包括：

在區塊鏈節點處接收智能合約調用請求，所述智能合約調用請求包括區塊鏈用戶的身份信息和第一證書；

基于所述身份信息來獲取所述區塊鏈網絡的賬本中存儲的針對所述區塊鏈用戶的第二證書；

將所述智能合約調用請求中包括的第一證書與所述賬本中存儲的針對所述區塊鏈用戶的第二證書進行比較；以及

在所述第一證書與所述第二證書相同的情況下，授權所述區塊鏈用戶調用所述智能合約。

11.根據權利要求10所述的證書驗證方法，其特征在于，所述智能合約調用請求還包括電子簽名，并且所述方法進一步包括：

使用所述第一證書對所述電子簽名進行驗證。