[發明專利]用于密碼通信的電子設備及密碼通信系統

在審

• 申請號: 202110010375.6
• 申請日: 2021-01-05
• 公開（公告）號: CN113536329A
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 秋淵成;許峻豪
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;G06Q40/04;G06F16/27
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 紀雯

1.一種第一域的電子設備，所述第一域是基于區塊鏈的公鑰基礎結構PKI域，所述電子設備包括：

接口，被配置為從第一實體接收所述第一實體的第一證書和第二實體的第二證書，其中，所述第一域屬于作為基于認證機構CA的PKI域的第二域，所述第二實體是所述第一實體的上層節點并且是區塊鏈的節點；

存儲器，被配置為存儲所述第一證書和所述第二證書；以及

處理器，被配置為基于所述第二實體的標識符，在所述第一域的分布式賬本處查找與所述第二實體相對應的交易，基于所述交易驗證所述第二證書，并基于所述第二證書驗證所述第一證書。

2.根據權利要求1所述的電子設備，其中，所述處理器被配置為通過以下操作來驗證所述交易：從所述交易獲得所述第二實體的公鑰；通過利用所述公鑰對所述交易的簽名進行解密來獲得第一散列值；通過對所述交易的消息進行散列來獲得第二散列值；以及將所述第一散列值和所述第二散列值進行比較。

3.根據權利要求1所述的電子設備，其中，所述處理器被配置為通過以下操作來驗證所述第二證書：通過利用所述第二實體的公鑰對所述第二證書的簽名進行解密來獲得第一散列值；通過對所述第二證書的身份信息進行散列來獲得第二散列值；以及將所述第一散列值和所述第二散列值進行比較。

4.根據權利要求1所述的電子設備，其中，所述處理器被配置為：將包括在所述交易中的標識符和公鑰與包括在所述第二證書中的標識符和公鑰進行比較，以驗證所述第二證書。

5.根據權利要求1所述的電子設備，其中，所述處理器被配置為通過以下操作來驗證所述第二證書：從所述交易獲得作為所述第二證書的散列值的第一散列值；通過對所述第二證書進行散列來獲得第二散列值；以及將所述第一散列值和所述第二散列值進行比較。

6.根據權利要求1所述的電子設備，其中，所述接口還被配置為從所述第一實體接收第三實體的第三證書，所述第三實體是發布所述第一證書的CA，

其中，所述存儲器還被配置為存儲所述第三證書，并且

其中，所述處理器還被配置為基于從所述第二證書獲得的所述第二實體的公鑰來驗證所述第三證書，以及基于從所述第三證書獲得的所述第三實體的公鑰來驗證所述第一證書。

7.根據權利要求6所述的電子設備，其中，所述處理器還被配置為：

通過以下操作來驗證所述第三證書：利用所述第二實體的公鑰對所述第三證書的簽名進行解密來獲得第一散列值；通過對所述第三證書的身份信息進行散列來獲得第二散列值；以及將所述第一散列值和所述第二散列值進行比較；以及

通過以下操作來驗證所述第一證書：利用所述第三實體的公鑰對所述第一證書的簽名進行解密來獲得第三散列值；通過對所述第一證書的身份信息進行散列來獲得第四散列值；以及將所述第三散列值和所述第四散列值進行比較。

8.根據權利要求1所述的電子設備，其中，所述處理器還被配置為生成所述電子設備的證書，

其中，所述證書是利用所述電子設備的私鑰簽名的，并且

其中，所述電子設備的公鑰被注冊在所述分布式賬本處。

9.根據權利要求1所述的電子設備，其中，所述接口被配置為：從屬于與所述第一域和所述第二域不同的第三域的第三實體接收注冊交易和第三證書，并且

其中，所述處理器被配置為驗證所述注冊交易和所述第三證書，并將所述注冊交易添加到所述分布式賬本。