[發明專利]一種區塊鏈證書撤銷方法、裝置、設備及介質

在審

• 申請號: 202010517196.7
• 申請日: 2020-06-09
• 公開（公告）號: CN111931226A
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 宋明明;肖雪;王偉兵;李照川;羅超;孫源
• 申請（專利權）人: 山東浪潮質量鏈科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/64;G06F16/27
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 董延麗

1.一種區塊鏈證書撤銷方法，其特征在于，所述方法包括：

簽發節點若需要撤銷證書時，將所述證書對應的素數與所述簽發節點的累加器相乘，并更新所述簽發節點的累加器，其中，每個證書對應唯一的素數；

所述簽發節點將更新后的累加器發送到區塊鏈，完成所述證書的撤銷，以便驗證節點通過所述區塊鏈中存儲的累加器驗證所述證書已被撤銷，其中，所述累加器是多個不同素數累乘的乘積。

2.根據權利要求1所述的區塊鏈證書撤銷方法，其特征在于，所述簽發節點若需要撤銷證書時，將所述證書對應的素數與所述簽發節點的累加器相乘，并更新所述簽發節點的累加器之前，所述方法還包括：

所述簽發節點簽發所述證書時，為所述證書分配唯一的素數，完成所述證書的簽發。

3.根據權利要求2所述的區塊鏈證書撤銷方法，其特征在于，所述簽發節點簽發所述證書時，為所述證書分配唯一的素數，完成所述證書的簽發，具體包括：

所述簽發節點簽發所述證書時，根據所述簽發節點的私鑰對所述證書對應的持證節點的身份進行確認；

所述簽發節點確認所述持證節點的身份后，為所述證書分配唯一的素數，完成所述證書的簽發。

4.根據權利要求2所述的區塊鏈證書撤銷方法，其特征在于，所述為所述證書分配唯一的素數之后，所述方法還包括：

在所述證書中記錄所述素數的編號，并將所述編號與所述素數相關聯。

5.根據權利要求1所述的區塊鏈證書撤銷方法，其特征在于，所述驗證節點通過所述區塊鏈中存儲的累加器驗證所述證書已被撤銷，具體包括：

所述驗證節點從所述區塊鏈上獲取累加器，并通過所述累加器除以所述證書對應的素數，若所述更新后的累加器能整除所述證書對應的素數，則證明所述證書已被撤銷。

6.根據權利要求5所述的區塊鏈證書撤銷方法，其特征在于，若所述更新后的累加器不能整除所述證書對應的素數，所述方法還包括：

所述驗證節點證明所述證書未被撤銷。

7.根據權利要求1所述的區塊鏈證書撤銷方法，其特征在于，所述完成所述證書的撤銷之后，所述方法還包括：

所述簽發節點向所述證書對應的持有節點發出所述證書已撤銷的通知。

8.一種區塊鏈證書撤銷裝置，其特征在于，所述裝置包括：

撤銷節點，用于簽發節點若需要撤銷證書時，將所述證書對應的素數與所述簽發節點的累加器相乘，并更新所述簽發節點的累加器，其中，每個證書對應唯一的素數；

區塊節點，用于所述簽發節點將更新后的累加器發送到區塊鏈，完成所述證書的撤銷，以便驗證節點通過所述區塊鏈中存儲的累加器驗證所述證書已被撤銷，其中，所述累加器是多個不同素數累乘的乘積。

9.一種區塊鏈證書撤銷介質，存儲有計算機可執行指令，其特征在于，所述計算機可執行指令設置為：

簽發節點若需要撤銷證書時，將所述證書對應的素數與所述簽發節點的累加器相乘，并更新所述簽發節點的累加器，其中，每個證書對應唯一的素數；

所述簽發節點將更新后的累加器發送到區塊鏈，完成所述證書的撤銷，以便驗證節點通過所述區塊鏈中存儲的累加器驗證所述證書已被撤銷，其中，所述累加器是多個不同素數累乘的乘積。

10.一種區塊鏈證書撤銷設備，其特征在于，所述設備包括：

至少一個處理器；以及，

與所述至少一個處理器通信連接的存儲器；其中，

所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠：

簽發節點若需要撤銷證書時，將所述證書對應的素數與所述簽發節點的累加器相乘，并更新所述簽發節點的累加器，其中，每個證書對應唯一的素數；

所述簽發節點將更新后的累加器發送到區塊鏈，完成所述證書的撤銷，以便驗證節點通過所述區塊鏈中存儲的累加器驗證所述證書已被撤銷，其中，所述累加器是多個不同素數累乘的乘積。