[發明專利]區塊鏈一體機及其自動建鏈方法、裝置

有效

• 申請號: 202010653804.7
• 申請日: 2020-07-08
• 公開（公告）號: CN111541727B
• 公開（公告）日: 2020-10-20
• 發明（設計）人: 魏長征;閆鶯;張輝
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

1.一種區塊鏈一體機的自動建鏈方法，包括：

第一區塊鏈一體機啟動證書授權服務以生成根證書，包括：第一區塊鏈一體機創建第一身份密鑰，第一身份密鑰包括第一身份私鑰和相應的第一身份公鑰，將第一身份私鑰提供至所述證書授權服務，使所述證書授權服務通過第一身份私鑰對第一身份公鑰和第一區塊鏈一體機的描述信息進行簽名，以生成所述根證書；在所處網絡內廣播所述根證書；

第一區塊鏈一體機接收所述網絡內的第二區塊鏈一體機發起的認證申請，并在所述認證申請通過驗證后基于所述證書授權服務向第二區塊鏈一體機簽發葉子證書；

第一區塊鏈一體機確定區塊鏈網絡中的區塊鏈節點，所述區塊鏈節點包括第一區塊鏈一體機和所述網絡內由所述證書授權服務簽發了葉子證書的第二區塊鏈一體機。

2.根據權利要求1所述的方法，第一區塊鏈一體機啟動證書授權服務，包括：

第一區塊鏈一體機在接入所述網絡并被選舉為主節點的情況下，啟動所述證書授權服務。

3.根據權利要求1所述的方法，所述認證申請包含第二區塊鏈一體機的第二身份公鑰和第二區塊鏈一體機的描述信息；第一區塊鏈一體機基于所述證書授權服務向第二區塊鏈一體機簽發葉子證書，包括：

第一區塊鏈一體機將第一身份私鑰提供至所述證書授權服務，使所述證書授權服務通過第一身份私鑰對第二身份公鑰、第二區塊鏈一體機的描述信息和第一區塊鏈一體機的描述信息進行簽名，以生成所述葉子證書。

4.根據權利要求1所述的方法，第一區塊鏈一體機確定所述網絡內由所述證書授權服務簽發了葉子證書的第二區塊鏈一體機，包括：

第一區塊鏈一體機接收第二區塊鏈一體機發送的待驗證葉子證書；

第一區塊鏈一體機根據所述根證書對所述待驗證葉子證書進行驗證，在驗證成功的情況下確定所述待驗證葉子證書由所述證書授權服務簽發。

5.根據權利要求1所述的方法，還包括：

第一區塊鏈一體機將確定為區塊鏈節點的區塊鏈一體機的信息記錄至節點信息列表中。

6.根據權利要求5所述的方法，所述節點信息列表中記錄的區塊鏈一體機的信息包括下述至少之一：區塊鏈一體機的IP地址、區塊鏈一體機的身份公鑰。

7.一種區塊鏈一體機的自動建鏈方法，包括：

第二區塊鏈一體機獲取第一區塊鏈一體機的根證書，所述根證書由第一區塊鏈一體機通過啟動證書授權服務生成，所述證書授權服務用于通過第一區塊鏈一體機的第一身份私鑰對第一區塊鏈一體機的第一身份公鑰和描述信息進行簽名以生成所述根證書；

第二區塊鏈一體機接入網絡后，向所述網絡內的第一區塊鏈一體機發起認證申請；

第二區塊鏈一體機接收第一區塊鏈一體機基于所述證書授權服務簽發的葉子證書，所述葉子證書由第一區塊鏈一體機在確定所述認證申請通過驗證后生成；

第二區塊鏈一體機在所述網絡內廣播所述葉子證書，以加入第一區塊鏈一體機創建的區塊鏈網絡。

8.根據權利要求7所述的方法，第二區塊鏈一體機向所述網絡內的第一區塊鏈一體機發起認證申請，包括：

第二區塊鏈一體機在確定第一區塊鏈一體機被選舉為主節點的情況下，向第一區塊鏈一體機發起所述認證申請。

9.根據權利要求7所述的方法，還包括：

第二區塊鏈一體機獲取第一區塊鏈一體機的根證書，所述根證書由所述證書授權服務生成；

第二區塊鏈一體機根據所述根證書對任一區塊鏈一體機的證書進行驗證，并在驗證通過后確定所述任一區塊鏈一體機為所述區塊鏈網絡中的區塊鏈節點。

10.根據權利要求9所述的方法，還包括：

第二區塊鏈一體機將確定為區塊鏈節點的區塊鏈一體機的信息記錄至節點信息列表中。