[發明專利]一種區塊鏈憑證撤銷、驗證方法、簽發節點、驗證節點

在審

• 申請號: 201911176114.0
• 申請日: 2019-11-26
• 公開（公告）號: CN110942302A
• 公開（公告）日: 2020-03-31
• 發明（設計）人: 胡朝新;張俊麒;韓丹;陳浩;陳濤;蘇小康;張開翔;范瑞彬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06Q40/04;H04L9/32;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 姚曉雨

1.一種區塊鏈憑證撤銷方法，其特征在于，包括：

簽發節點根據待撤銷的第一憑證的標識確定所述第一憑證的標識在MPT中對應的第一分支路徑；

所述簽發節點在所述MPT中新建所述第一分支路徑的第一葉子節點，并將所述第一憑證的撤銷信息存儲至所述第一葉子節點中；

其中，所述MPT是所述簽發節點根據已撤銷憑證的標識和已撤銷憑證的撤銷信息生成的，所述已撤銷憑證的標識用于指示所述已撤銷憑證的撤銷信息存儲在所述MPT中的葉子節點的分支路徑；所述MPT用于驗證節點在確定待驗證憑證的標識對應的分支路徑在所述MPT中之后，確定所述待驗證憑證被撤銷。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述簽發節點根據待解除撤銷的第二憑證的標識確定第二分支路徑；所述第二分支路徑的第二葉子節點存儲有所述第二憑證的撤銷信息；

所述簽發節點將所述第二葉子節點從所述MPT中刪除。

3.如權利要求1所述的方法，其特征在于，所述簽發節點將所述第一憑證的撤銷信息存儲至所述第一葉子節點中之后，還包括：

所述簽發節點確定所述MPT在鏈下的存儲位置，并生成指示所述存儲位置的所述MPT的指針；

所述簽發節點將所述MPT的指針存儲在區塊鏈上所述簽發節點的智能合約中。

4.如權利要求1所述的方法，其特征在于，所述簽發節點將所述第一憑證的撤銷信息存儲至所述第一葉子節點中之后，還包括：

所述簽發節點對所述MPT進行序列化操作，并計算所述序列化操作后的所述MPT的哈希值；

所述簽發節點根據所述簽發節點的秘鑰，對所述哈希值進行簽名后生成所述簽名信息，將所述簽名信息存儲在所述簽發節點的智能合約中；所述簽名信息用于所述驗證節點驗證所述MPT正確。

5.一種區塊鏈憑證撤銷驗證方法，其特征在于，包括：

驗證節點獲取簽發節點的MPT；所述MPT是所述簽發節點根據已撤銷憑證的標識和已撤銷憑證的撤銷信息生成的，所述已撤銷憑證的標識用于指示所述已撤銷憑證的撤銷信息存儲在所述MPT中的葉子節點的分支路徑；

所述驗證節點確定待驗證憑證的標識在所述MPT中存在第三分支路徑，從而確定所述待驗證憑證被撤銷。

6.如權利要求5所述的方法，其特征在于，所述驗證節點獲取簽發節點的MPT，包括：

所述驗證節點根據所述待驗證憑證中記錄的區塊鏈上所述簽發節點的智能合約的地址，從所述區塊鏈中讀取所述智能合約；

所述驗證節點讀取所述智能合約中所述MPT的指針；所述MPT的指針用于指示所述MPT在鏈下的存儲位置；

所述驗證節點根據所述MPT的指針獲取所述MPT。

7.如權利要求6所述的方法，其特征在于，所述驗證節點確定待驗證憑證的標識在所述MPT中存在第三分支路徑之前，還包括：

所述驗證節點對所述MPT進行序列化操作，并計算所述序列化操作后的所述MPT的第一哈希值；

所述驗證節點讀取所述智能合約中的簽名信息，并根據所述簽發節點的公鑰對所述簽名信息解密，確定解密后的第二哈希值；

所述驗證節點確定所述第一哈希值和所述第二哈希值一致。

8.如權利要求5所述的方法，其特征在于，所述驗證節點確定待驗證憑證的標識在所述MPT中存在第三分支路徑，從而確定所述待驗證憑證被撤銷，包括：

所述驗證節點讀取所述第三分支路徑的葉子節點中所述待驗證憑證的撤銷信息；

所述驗證節點驗證所述待驗證憑證的撤銷信息是否通過撤銷驗證，若是，則確定所述待驗證憑證被撤銷。