[發(fā)明專利]一種數(shù)字證書簽發(fā)和驗簽方法、設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011271892.0
• 申請日: 2020-11-13
• 公開（公告）號: CN112332980B
• 公開（公告）日: 2023-04-14
• 發(fā)明（設(shè)計）人: 張金琳;馬曉開;曹可磊
• 申請（專利權(quán)）人: 浙江數(shù)秦科技有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40
• 代理公司: 杭州裕陽聯(lián)合專利代理有限公司 33289
• 代理人: 田金霞

1.一種數(shù)字證書簽發(fā)方法，適用于共識節(jié)點，其特征在于，包括：

接收用戶節(jié)點發(fā)來的請求簽發(fā)數(shù)字證書的交易；

驗證并解析請求簽發(fā)數(shù)字證書的交易；

若用戶標識符和一個以上的第一身份認證聲明均合法；

則生成數(shù)字證書上鏈，并發(fā)送到用戶節(jié)點；

其中，請求簽發(fā)數(shù)字證書的交易包括用戶標識符和一個以上的第一身份認證聲明；

所述共識節(jié)點包括CA中心和第一證明方；

所述第一身份認證聲明取得的方法包括：用戶節(jié)點向區(qū)塊鏈系統(tǒng)發(fā)起請求認證用戶第一身份的交易；

接收第一證明方節(jié)點發(fā)來的認證通過的第一身份認證聲明；

其中，接收到請求認證用戶第一身份的交易的第一證明方，向區(qū)塊鏈系統(tǒng)請求驗證用戶的第一身份，若驗證通過，則發(fā)送認證通過的第一身份認證聲明；

所述請求認證用戶第一身份的交易包括用戶身份標識符，與可證明用戶第一身份的第一證明方；

所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符；

所述數(shù)字證書包括CA中心和第一證明方的簽名；

所述用戶身份標識符根據(jù)用戶的公鑰、私鑰和包括第一身份在內(nèi)的身份信息在區(qū)塊鏈系統(tǒng)上生成；

所述數(shù)字證書包括加密的用戶公鑰、用戶標識符和一個以上的第一身份認證聲明。

2.一種數(shù)字證書簽發(fā)方法，適用于用戶節(jié)點，其特征在于，包括：

用戶節(jié)點向區(qū)塊鏈系統(tǒng)發(fā)送請求簽發(fā)數(shù)字證書的交易；

共識節(jié)點接收用戶節(jié)點發(fā)來的請求簽發(fā)數(shù)字證書的交易；驗證并解析請求簽發(fā)數(shù)字證書的交易；若用戶標識符和一個以上的第一身份認證聲明均合法；則共識節(jié)點生成數(shù)字證書上鏈，并發(fā)送到用戶節(jié)點；

若用戶節(jié)點的請求通過，則接收共識節(jié)點發(fā)來的數(shù)字證書；

其中，請求簽發(fā)數(shù)字證書的交易包括請求簽發(fā)數(shù)字證書的用戶標識符和一個以上的第一身份認證聲明；

所述共識節(jié)點包括CA中心和第一證明方；

所述第一身份認證聲明取得的方法包括：用戶節(jié)點向區(qū)塊鏈系統(tǒng)發(fā)起請求認證用戶第一身份的交易；

接收第一證明方節(jié)點發(fā)來的認證通過的第一身份認證聲明；

其中，接收到請求認證用戶第一身份的交易的第一證明方，向區(qū)塊鏈系統(tǒng)請求驗證用戶的第一身份，若驗證通過，則發(fā)送認證通過的第一身份認證聲明；

所述請求認證用戶第一身份的交易包括用戶身份標識符，與可證明用戶第一身份的第一證明方；

所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符；

所述數(shù)字證書包括CA中心和第一證明方的簽名；

所述用戶身份標識符根據(jù)用戶的公鑰、私鑰和包括第一身份在內(nèi)的身份信息在區(qū)塊鏈系統(tǒng)上生成；

所述數(shù)字證書包括加密的用戶公鑰、用戶標識符和一個以上的第一身份認證聲明。

3.根據(jù)權(quán)利要求2所述的一種數(shù)字證書簽發(fā)方法，其特征在于：

若所述第一身份認證聲明的用戶身份標識符，與發(fā)送第一身份驗證交易的用戶節(jié)點的用戶身份標識符為不同時，則所述數(shù)字證書簽發(fā)方法包括：

向區(qū)塊鏈系統(tǒng)發(fā)送請求簽發(fā)數(shù)字證書的交易；

若請求通過，則接收共識節(jié)點發(fā)來的數(shù)字證書簽發(fā)成功的消息。

4.根據(jù)權(quán)利要求2所述的一種數(shù)字證書簽發(fā)方法，其特征在于：若請求簽發(fā)數(shù)字證書的用戶為一個以上時，所述的請求簽發(fā)數(shù)字證書的交易包括一個以上用戶的私鑰簽名、一個以上用戶的用戶標識符，一個以上用戶的一個以上的第一身份認證聲明。