[發(fā)明專利]一種證書管理方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202010713995.1
• 申請(qǐng)日: 2020-07-22
• 公開（公告）號(hào): CN111934884B
• 公開（公告）日: 2023-03-14
• 發(fā)明（設(shè)計(jì)）人: 肖征榮;邢建兵;田新雪;馬書惠
• 申請(qǐng)（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京天昊聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;馮建基

1.一種證書管理方法，應(yīng)用于根證書頒發(fā)節(jié)點(diǎn)，其特征在于，包括：

生成所述根證書頒發(fā)節(jié)點(diǎn)的公鑰和私鑰；

創(chuàng)建根證書結(jié)構(gòu)體；

根據(jù)預(yù)設(shè)的根證書簽名字段和所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，生成根證書簽名值；

將所述根證書簽名值和所述根證書頒發(fā)節(jié)點(diǎn)的公鑰填入所述根證書結(jié)構(gòu)體，生成根證書；

在區(qū)塊鏈網(wǎng)絡(luò)中廣播所述根證書，以供子證書頒發(fā)節(jié)點(diǎn)接收所述根證書，并基于所述根證書簽發(fā)對(duì)應(yīng)的子證書。

2.根據(jù)權(quán)利要求1所述的證書管理方法，其特征在于，所述根據(jù)預(yù)設(shè)的根證書簽名字段和所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，生成根證書簽名值，包括：

對(duì)預(yù)設(shè)的所述根證書簽名字段進(jìn)行編碼，獲得根證書簽名字段編碼；

使用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰對(duì)所述根證書簽名字段編碼進(jìn)行簽名，獲得所述根證書簽名值。

3.根據(jù)權(quán)利要求1所述的證書管理方法，其特征在于，所述根據(jù)預(yù)設(shè)的根證書簽名字段和所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，生成根證書簽名值之后，所述將所述根證書簽名值和所述根證書頒發(fā)節(jié)點(diǎn)的公鑰填入所述根證書結(jié)構(gòu)體，生成根證書之前，還包括：

確定所述根證書的證書類型和有效期；

將所述證書類型和所述有效期填入所述根證書結(jié)構(gòu)體。

4.根據(jù)權(quán)利要求1所述的證書管理方法，其特征在于，所述將所述根證書簽名值和所述根證書頒發(fā)節(jié)點(diǎn)的公鑰填入所述根證書結(jié)構(gòu)體，生成根證書之后，所述在區(qū)塊鏈網(wǎng)絡(luò)中廣播所述根證書之前，還包括：

使用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰對(duì)所述根證書進(jìn)行簽名。

5.一種證書管理方法，應(yīng)用于子證書頒發(fā)節(jié)點(diǎn)，其特征在于，包括：

接收所述子證書頒發(fā)節(jié)點(diǎn)對(duì)應(yīng)的根證書頒發(fā)節(jié)點(diǎn)在區(qū)塊鏈網(wǎng)絡(luò)廣播的根證書；

生成所述子證書頒發(fā)節(jié)點(diǎn)的公鑰；

創(chuàng)建子證書結(jié)構(gòu)體；

通過所述根證書調(diào)用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，基于所述根證書頒發(fā)節(jié)點(diǎn)的私鑰和預(yù)設(shè)的子證書簽名字段，生成子證書簽名值；

將所述子證書簽名值和所述子證書頒發(fā)節(jié)點(diǎn)的公鑰填入所述子證書結(jié)構(gòu)體，生成子證書；

將所述子證書下發(fā)至對(duì)應(yīng)終端。

6.根據(jù)權(quán)利要求5所述的證書管理方法，其特征在于，所述通過所述根證書調(diào)用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，基于所述根證書頒發(fā)節(jié)點(diǎn)的私鑰和預(yù)設(shè)的子證書簽名字段，生成子證書簽名值，包括：

對(duì)預(yù)設(shè)的所述子證書簽名字段進(jìn)行編碼，獲得子證書簽名字段編碼；

通過所述根證書調(diào)用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，并使用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰對(duì)所述子證書簽名字段編碼進(jìn)行簽名，獲得所述子證書簽名值。

7.根據(jù)權(quán)利要求5所述的證書管理方法，其特征在于，所述根證書頒發(fā)節(jié)點(diǎn)廣播的根證書為經(jīng)過簽名的證書；

所述接收所述子證書頒發(fā)節(jié)點(diǎn)對(duì)應(yīng)的根證書頒發(fā)節(jié)點(diǎn)在區(qū)塊鏈網(wǎng)絡(luò)廣播的根證書之后，所述生成所述子證書頒發(fā)節(jié)點(diǎn)的公鑰之前，還包括：

對(duì)所述根證書的簽名進(jìn)行驗(yàn)證。

8.根據(jù)權(quán)利要求5所述的證書管理方法，其特征在于，所述通過所述根證書調(diào)用所述根證書頒發(fā)節(jié)點(diǎn)的私鑰，基于所述根證書頒發(fā)節(jié)點(diǎn)的私鑰和預(yù)設(shè)的子證書簽名字段，生成子證書簽名值之后，所述將所述子證書簽名值和所述子證書頒發(fā)節(jié)點(diǎn)的公鑰填入所述子證書結(jié)構(gòu)體，生成子證書之前，還包括：

確定所述子證書的證書類型和有效期；

截取所述根證書對(duì)應(yīng)哈希值的指定字段作為簽名者的取值；

將所述簽名者的取值、所述證書類型和所述有效期填入所述子證書結(jié)構(gòu)體。