[發明專利]用于密碼通信的電子設備及密碼通信系統

在審

• 申請號: 202110010375.6
• 申請日: 2021-01-05
• 公開（公告）號: CN113536329A
• 公開（公告）日: 2021-10-22
• 發明（設計）人: 秋淵成;許峻豪
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64;G06Q40/04;G06F16/27
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 紀雯

一種第一域的電子設備，所述第一域是基于區塊鏈的公鑰基礎結構(PKI)域，包括：接口，被配置為從屬于作為基于認證機構(CA)的PKI域的第二域的第一實體接收所述第一實體的第一證書和第二實體的第二證書，其中，所述第二實體是所述第一實體的上層節點并且是區塊鏈的節點；存儲器，被配置為存儲所述第一證書和所述第二證書；以及處理器，被配置為基于所述第二實體的標識符，在所述第一域的分布式賬本處查找與所述第二實體相對應的交易，基于所述交易驗證所述第二證書，以及基于所述第二證書驗證所述第一證書。

相關申請的交叉引用

本申請基于并且要求于2020年3月31日在韓國知識產權局提交的韓國專利申請No.10-2020-0039126的優先權，該申請的公開內容通過引用的方式整體并入本文中。

技術領域

本文描述的實施例涉及密碼通信系統，更具體地，涉及基于區塊鏈的公鑰基礎結構(PKI)域中的電子設備、基于認證機構的PKI域中的電子設備、以及包括這些電子設備的密碼通信系統。

背景技術

已知公鑰密碼技術使用兩個相關聯的加密密鑰(具體地，公鑰和私鑰)。私鑰可以只對擁有該私鑰的用戶公開，而公鑰可以對任何人公開。用戶可以使用公鑰或私鑰來對消息進行加密或解密。

公鑰密碼技術用于PKI，以保護和管理用于消息加密和電子簽名的公鑰。PKI是用于發布和使用授權證書的安全系統。PKI中的用戶可以通過認證機構(CA)發布的授權證書來標識自己。PKI是其中由CA進行交易的集中式系統。

在集中式PKI中，在根CA被攻擊的情況下，必須撤消PKI中所有用戶的授權證書。因此，如今能夠通過在區塊鏈網絡中的節點處驗證沒有許多層的CA的證書來確保用戶的身份的基于區塊鏈的PKI越來越多。

發明內容

本發明構思的實施例提供了基于區塊鏈的PKI域中的電子設備，所述電子設備通過使用基于區塊鏈的PKI域、基于CA的PKI域中的電子設備、以及包括這些電子設備的密碼通信系統，實現與不同域的密碼通信。

根據實施例，提供了作為基于區塊鏈的PKI域的第一域的電子設備，包括：接口，被配置為從屬于作為基于認證機構(CA)的PKI域的第二域的第一實體接收所述第一實體的第一證書和第二實體的第二證書，其中，所述第二實體是所述第一實體的上層節點并且是區塊鏈的節點；存儲器，被配置為存儲所述第一證書和所述第二證書；以及處理器，被配置為基于所述第二實體的標識符，在所述第一域的分布式賬本處查找與所述第二實體相對應的交易，基于所述交易驗證所述第二證書，以及基于所述第二證書驗證所述第一證書。

根據實施例，提供了作為基于CA的PKI域的第一域的電子設備，包括：接口，被配置為，從屬于作為基于區塊鏈的PKI域的第二域的第一實體接收第一證書，將驗證請求和所述第一證書發送到第二實體，所述第二實體是在所述第二域的區塊鏈網絡處注冊的所述電子設備的上層節點，并從所述第二實體接收基于所述驗證請求的響應消息；存儲器，被配置為存儲所述第二實體的第二證書；以及處理器，被配置為基于所述第二證書驗證所述響應消息。

根據實施例，提供了一種密碼通信系統，包括：第一電子設備，屬于第一域并在所述第一域的分布式賬本處注冊，所述第一域是基于區塊鏈的公鑰基礎結構(PKI)域；第二電子設備，屬于第二域，所述第二域是基于認證機構(CA)的PKI域；以及CA，所述CA是在所述分布式賬本處注冊的并且是所述第二電子設備的上層節點，其中，根據所述第二電子設備的請求，所述CA被配置為：基于所述第一電子設備的第一證書和與在所述分布式賬本處注冊的所述第一電子設備相對應的第一交易，認證所述第一電子設備，并且其中，所述第一電子設備被配置為基于所述CA的第二證書、與在所述分布式賬本處注冊的所述CA相對應的第二交易、以及所述第二電子設備的第三證書，認證所述第二電子設備。

附圖說明

通過參考附圖詳細描述其中的示例性實施例，以上和其他目的和特征將變得清楚。