[發(fā)明專利]區(qū)塊鏈證書處理方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201910014632.6
• 申請(qǐng)日: 2019-01-08
• 公開（公告）號(hào): CN109767218B
• 公開（公告）日: 2021-11-02
• 發(fā)明（設(shè)計(jì)）人: 馮浩銘;彭順求;羅偉彬;張葉飛
• 申請(qǐng)（專利權(quán)）人: 中國(guó)工商銀行股份有限公司
• 主分類號(hào): G06Q20/38
• 分類號(hào): G06Q20/38
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 王天堯;任默聞

1.一種區(qū)塊鏈證書處理方法，其特征在于，包括：

證書管理節(jié)點(diǎn)接收交易節(jié)點(diǎn)發(fā)送的節(jié)點(diǎn)公鑰，所述交易節(jié)點(diǎn)是指廣播、執(zhí)行、存儲(chǔ)交易的網(wǎng)絡(luò)節(jié)點(diǎn)，包括聯(lián)盟鏈成員的可信服務(wù)器和/或可信工作站；

證書管理節(jié)點(diǎn)基于橢圓曲線的加密算法隨機(jī)生成一組或多組臨時(shí)公鑰和臨時(shí)私鑰；

證書管理節(jié)點(diǎn)根據(jù)節(jié)點(diǎn)公鑰和每一臨時(shí)公鑰，生成多個(gè)證書；

證書管理節(jié)點(diǎn)向交易節(jié)點(diǎn)發(fā)送所述多個(gè)證書和每一證書對(duì)應(yīng)的臨時(shí)私鑰，其中，在生成多筆交易時(shí)，交易節(jié)點(diǎn)根據(jù)多個(gè)證書對(duì)每一筆交易附上不同的證書。

2.如權(quán)利要求1所述的方法，其特征在于，隨機(jī)生成一組或多組臨時(shí)公鑰和臨時(shí)私鑰，包括：

隨機(jī)生成一個(gè)或多個(gè)臨時(shí)私鑰；

按如下公式生成臨時(shí)私鑰對(duì)應(yīng)的臨時(shí)公鑰：

P₁＝d₁*G

其中，P₁為臨時(shí)公鑰，d₁為臨時(shí)私鑰，G為N階橢圓曲線E的一個(gè)參數(shù)，*表示橢圓曲線算法中的點(diǎn)乘運(yùn)算。

3.如權(quán)利要求1所述的方法，其特征在于，根據(jù)節(jié)點(diǎn)公鑰和每一臨時(shí)公鑰，生成多個(gè)證書，包括：

根據(jù)節(jié)點(diǎn)公鑰和每一臨時(shí)公鑰，按如下公式生成臨時(shí)公鑰對(duì)應(yīng)的證書公鑰：

P₃＝P₁+P₂

其中，P₃為證書公鑰，P₁為臨時(shí)公鑰，P₂為節(jié)點(diǎn)公鑰；

根據(jù)證書公鑰，生成對(duì)應(yīng)的證書。

4.一種區(qū)塊鏈證書處理方法，其特征在于，包括：

交易節(jié)點(diǎn)向證書管理節(jié)點(diǎn)發(fā)送節(jié)點(diǎn)公鑰，所述交易節(jié)點(diǎn)是指廣播、執(zhí)行、存儲(chǔ)交易的網(wǎng)絡(luò)節(jié)點(diǎn)，包括聯(lián)盟鏈成員的可信服務(wù)器和/或可信工作站；

交易節(jié)點(diǎn)接收證書管理節(jié)點(diǎn)反饋的多個(gè)證書和每一證書對(duì)應(yīng)的臨時(shí)私鑰，所述多個(gè)證書由證書管理節(jié)點(diǎn)根據(jù)節(jié)點(diǎn)公鑰和每一臨時(shí)公鑰生成，所述臨時(shí)公鑰和臨時(shí)私鑰由證書管理節(jié)點(diǎn)基于橢圓曲線的加密算法隨機(jī)生成一組或多組；

在生成多筆交易時(shí)，交易節(jié)點(diǎn)對(duì)每一交易，根據(jù)節(jié)點(diǎn)私鑰和一臨時(shí)私鑰進(jìn)行簽名，且根據(jù)多個(gè)證書對(duì)每一筆交易附上不同的證書。

5.如權(quán)利要求4所述的方法，其特征在于，交易節(jié)點(diǎn)向證書管理節(jié)點(diǎn)發(fā)送節(jié)點(diǎn)公鑰之前，還包括：

交易節(jié)點(diǎn)按如下公式獲得節(jié)點(diǎn)公鑰：

P₂＝d₂*G

其中，P₂為節(jié)點(diǎn)公鑰，d₂為節(jié)點(diǎn)私鑰，G為N階橢圓曲線E的一個(gè)參數(shù)，*表示橢圓曲線算法中的點(diǎn)乘運(yùn)算。

6.如權(quán)利要求4所述的方法，其特征在于，在生成多筆交易時(shí)，交易節(jié)點(diǎn)對(duì)每一交易，根據(jù)節(jié)點(diǎn)私鑰和一臨時(shí)私鑰進(jìn)行簽名，且根據(jù)多個(gè)證書對(duì)每一筆交易附上不同的證書：

在生成多筆交易時(shí)，交易節(jié)點(diǎn)對(duì)每一交易，根據(jù)節(jié)點(diǎn)私鑰和一臨時(shí)私鑰，按如下公式生成該臨時(shí)私鑰對(duì)應(yīng)的證書私鑰：

d₃＝d₁+d₂

其中，d₃為證書私鑰，d₁為臨時(shí)私鑰，d₂為節(jié)點(diǎn)私鑰；

使用證書私鑰進(jìn)行簽名，且根據(jù)多個(gè)證書對(duì)每一筆交易附上不同的證書。

7.一種證書管理節(jié)點(diǎn)，其特征在于，該證書管理節(jié)點(diǎn)包括：

公鑰接收模塊，用于接收交易節(jié)點(diǎn)發(fā)送的節(jié)點(diǎn)公鑰，所述交易節(jié)點(diǎn)是指廣播、執(zhí)行、存儲(chǔ)交易的網(wǎng)絡(luò)節(jié)點(diǎn)，包括聯(lián)盟鏈成員的可信服務(wù)器和/或可信工作站；

臨時(shí)加密模塊，用于基于橢圓曲線的加密算法隨機(jī)生成一組或多組臨時(shí)公鑰和臨時(shí)私鑰；

證書生成模塊，用于根據(jù)節(jié)點(diǎn)公鑰和每一臨時(shí)公鑰，生成多個(gè)證書；

證書發(fā)送模塊，用于向交易節(jié)點(diǎn)發(fā)送所述多個(gè)證書和每一證書對(duì)應(yīng)的臨時(shí)私鑰，其中，在生成多筆交易時(shí)，交易節(jié)點(diǎn)根據(jù)多個(gè)證書對(duì)每一筆交易附上不同的證書。