[發明專利]一種證書寫入、證書反饋方法、記賬節點及身份認證系統

有效

• 申請號: 202010514097.3
• 申請日: 2020-06-08
• 公開（公告）號: CN113839905B
• 公開（公告）日: 2023-05-09
• 發明（設計）人: 劉福文;楊波;王珂;閻軍智
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/10
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

1.一種證書反饋方法，應用于記賬節點，其特征在于，包括：

接收驗證服務器發送的證書查詢消息，其中，所述證書查詢消息中包括主叫號碼或者認證服務器名稱；

根據所述證書查詢消息，在聯盟鏈上進行證書查詢，并反饋查詢結果給驗證服務器，使得所述驗證服務器在所述查詢結果中包括認證服務器的區塊鏈證書的情況下，使用所述認證服務器的區塊鏈證書的公鑰對所述認證服務器的數字簽名進行驗證；

其中，所述聯盟鏈上存在至少一個基于共識機制寫入的認證服務器的區塊鏈證書；所述認證服務器的區塊鏈證書之間不使用簽名構成證書鏈。

2.根據權利要求1所述的證書反饋方法，其特征在于，所述根據所述證書查詢消息，進行證書查詢，并反饋查詢結果給驗證服務器，包括以下一項：

若未檢索到與所述證書查詢消息中的主叫號碼或者認證服務器名稱對應的認證服務器的區塊鏈證書，則返回證書不存在的錯誤信息給驗證服務器；

若檢索到與所述證書查詢消息中的主叫號碼或者認證服務器名稱對應的認證服務器的區塊鏈證書、且檢索到的認證服務器的區塊鏈證書的狀態為無效狀態，則返回證書狀態失效的錯誤信息給驗證服務器；

若檢索到與所述證書查詢消息中的主叫號碼或者認證服務器名稱對應的認證服務器的區塊鏈證書，若認證服務器的區塊鏈證書的狀態為有效狀態、且證書驗證時刻未處于認證服務器的區塊鏈證書的有效期內，則返回證書已過期的錯誤信息給驗證服務器；

若檢索到與所述證書查詢消息中的主叫號碼或者認證服務器名稱對應的認證服務器的區塊鏈證書，若認證服務器的區塊鏈證書的狀態為有效狀態、且證書驗證時刻處于認證服務器的區塊鏈證書的有效期內，則返回認證服務器的區塊鏈證書給驗證服務器。

3.根據權利要求1所述的證書寫入方法，其特征在于，所述認證服務器的區塊鏈證書的格式，包括以下至少一項信息：

認證服務器類型、認證服務器的區塊鏈證書特性、認證服務器標識、認證服務器的區塊鏈證書的公鑰、認證服務器的區塊鏈證書的有效期、預留信息、認證服務器的區塊鏈證書的狀態。

4.根據權利要求1所述的證書寫入方法，其特征在于，所述認證服務器標識的設定規則采用以下一項：

利用電話號碼的范圍進行認證服務器的標識；

利用認證服務器的分級進行認證服務器的標識。

5.一種記賬節點，其特征在于，包括：

第一接收模塊，用于接收驗證服務器發送的證書查詢消息，其中，所述證書查詢消息中包括主叫號碼或者認證服務器名稱；

反饋模塊，用于根據所述證書查詢消息，在聯盟鏈上進行證書查詢，并反饋查詢結果給驗證服務器，使得所述驗證服務器在所述查詢結果中包括認證服務器的區塊鏈證書的情況下，使用所述認證服務器的區塊鏈證書的公鑰對所述認證服務器的數字簽名進行驗證；

其中，所述聯盟鏈上存在至少一個基于共識機制寫入的認證服務器的區塊鏈證書；所述認證服務器的區塊鏈證書之間不使用簽名構成證書鏈。

6.一種記賬節點，其特征在于，包括收發機和處理器；

所述收發機，用于接收驗證服務器發送的證書查詢消息，其中，所述證書查詢消息中包括主叫號碼或者認證服務器名稱；

所述處理器，用于根據所述證書查詢消息，在聯盟鏈上進行證書查詢，并反饋查詢結果給驗證服務器，使得所述驗證服務器在所述查詢結果中包括認證服務器的區塊鏈證書的情況下，使用所述認證服務器的區塊鏈證書的公鑰對所述認證服務器的數字簽名進行驗證；

其中，所述聯盟鏈上存在至少一個基于共識機制寫入的認證服務器的區塊鏈證書；所述認證服務器的區塊鏈證書之間不使用簽名構成證書鏈。

7.一種記賬節點，包括存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1-4任一項所述的證書反饋方法。

8.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該程序被處理器執行時實現如權利要求1-4任一項所述的證書反饋方法中的步驟。