[發(fā)明專(zhuān)利]一種數(shù)字證書(shū)管理方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110488948.6
• 申請(qǐng)日: 2021-04-29
• 公開(kāi)（公告）號(hào): CN113206738B
• 公開(kāi)（公告）日: 2022-12-09
• 發(fā)明（設(shè)計(jì)）人: 霍云
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中國(guó)人民銀行數(shù)字貨幣研究所
• 主分類(lèi)號(hào): H04L9/08
• 分類(lèi)號(hào): H04L9/08
• 代理公司: 中原信達(dá)知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11219
• 代理人: 王志遠(yuǎn);王安娜

1.一種數(shù)字證書(shū)管理方法，其特征在于，包括：

在區(qū)塊鏈上存在一個(gè)或多個(gè)新增區(qū)塊鏈節(jié)點(diǎn)的情況下，為新增區(qū)塊鏈節(jié)點(diǎn)生成一對(duì)非對(duì)稱(chēng)密鑰對(duì)，所述非對(duì)稱(chēng)密鑰對(duì)指示了所述新增區(qū)塊鏈節(jié)點(diǎn)對(duì)應(yīng)的公鑰分量及私鑰分量；

基于簽名生成算法，聚合所述區(qū)塊鏈上一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)的公鑰分量，以生成一個(gè)或多個(gè)第一聚合公鑰；

根據(jù)所述一個(gè)或多個(gè)第一聚合公鑰，更新所述區(qū)塊鏈的創(chuàng)世區(qū)塊中已存在的一個(gè)或多個(gè)第二聚合公鑰，所述第二聚合公鑰是在所述區(qū)塊鏈新增節(jié)點(diǎn)之前基于簽名生成算法聚合所述區(qū)塊鏈上一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)的公鑰分量而生成的。

2.根據(jù)權(quán)利要求1所述的數(shù)字證書(shū)管理方法，其特征在于，所述根據(jù)所述一個(gè)或多個(gè)第一聚合公鑰，更新所述區(qū)塊鏈的創(chuàng)世區(qū)塊中已存在的一個(gè)或多個(gè)第二聚合公鑰，包括：

在所述區(qū)塊鏈的創(chuàng)世區(qū)塊中寫(xiě)入所述一個(gè)或多個(gè)第一聚合公鑰，并保留所述創(chuàng)世區(qū)塊中已存在的一個(gè)或多個(gè)第二聚合公鑰。

3.根據(jù)權(quán)利要求2所述的數(shù)字證書(shū)管理方法，其特征在于，還包括：

接收用戶(hù)發(fā)送的數(shù)字證書(shū)生成請(qǐng)求，所述數(shù)字證書(shū)生成請(qǐng)求指示了所述用戶(hù)的第一用戶(hù)信息；

將所述第一用戶(hù)信息廣播至區(qū)塊鏈上，以使得所述區(qū)塊鏈上參與生成同一個(gè)所述第一聚合公鑰的區(qū)塊鏈節(jié)點(diǎn)使用對(duì)應(yīng)的私鑰分量對(duì)所述第一用戶(hù)信息進(jìn)行簽名，以生成第一簽名信息；

聚合所述第一簽名信息以為所述用戶(hù)生成數(shù)字證書(shū)，所述數(shù)字證書(shū)指示了所述區(qū)塊鏈節(jié)點(diǎn)的標(biāo)識(shí)信息。

4.根據(jù)權(quán)利要求3所述的數(shù)字證書(shū)管理方法，其特征在于，還包括：將所述數(shù)字證書(shū)上傳至區(qū)塊鏈，以供區(qū)塊鏈節(jié)點(diǎn)或智能合約根據(jù)所述數(shù)字證書(shū)指示的區(qū)塊鏈節(jié)點(diǎn)的標(biāo)識(shí)信息，從所述創(chuàng)世區(qū)塊中獲取所述第一聚合公鑰，并使用所述第一聚合公鑰對(duì)所述數(shù)字證書(shū)進(jìn)行驗(yàn)證。

5.根據(jù)權(quán)利要求2所述的數(shù)字證書(shū)管理方法，其特征在于，還包括：

接收用戶(hù)發(fā)送的數(shù)字證書(shū)撤銷(xiāo)請(qǐng)求，所述數(shù)字證書(shū)撤銷(xiāo)請(qǐng)求指示了所述用戶(hù)的第二用戶(hù)信息及待撤 銷(xiāo)數(shù)字證書(shū)；

將所述第二用戶(hù)信息廣播至區(qū)塊鏈上，以使得區(qū)塊鏈上與所述待撤銷(xiāo)數(shù)字證書(shū)指示的標(biāo)識(shí)信息對(duì)應(yīng)的一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)，使用對(duì)應(yīng)的私鑰分量對(duì)所述第二用戶(hù)信息進(jìn)行簽名，以生成第二簽名信息；

聚合所述第二簽名信息以生成所述待撤銷(xiāo)數(shù)字證書(shū)對(duì)應(yīng)的撤銷(xiāo)憑證，所述撤銷(xiāo)憑證指示了所述一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)的標(biāo)識(shí)信息。

6.根據(jù)權(quán)利要求5所述的數(shù)字證書(shū)管理方法，其特征在于，還包括：

將所述撤銷(xiāo)憑證上傳至區(qū)塊鏈，以供區(qū)塊鏈節(jié)點(diǎn)或智能合約根據(jù)所述撤銷(xiāo)憑證指示的一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)的標(biāo)識(shí)信息，從所述創(chuàng)世區(qū)塊中獲取對(duì)應(yīng)的第一聚合公鑰或第二聚合公鑰，并使用所述第一聚合公鑰或第二聚合公鑰對(duì)所述撤銷(xiāo)憑證進(jìn)行驗(yàn)證。

7.根據(jù)權(quán)利要求2所述的數(shù)字證書(shū)管理方法，其特征在于，還包括：

在所述區(qū)塊鏈新增節(jié)點(diǎn)之前為用戶(hù)生成的數(shù)字證書(shū)均失效的情況下，從所述創(chuàng)世區(qū)塊中刪除所述一個(gè)或多個(gè)第二聚合公鑰。

8.根據(jù)權(quán)利要求1所述的數(shù)字證書(shū)管理方法，其特征在于，還包括：

將所述新增區(qū)塊鏈節(jié)點(diǎn)對(duì)應(yīng)的公鑰分量寫(xiě)入所述創(chuàng)世區(qū)塊中。

9.一種數(shù)字證書(shū)管理裝置，其特征在于，包括：密鑰對(duì)生成模塊、公鑰聚合模塊、公鑰更新模塊；其中，

所述密鑰對(duì)生成模塊，用于在區(qū)塊鏈上存在一個(gè)或多個(gè)新增區(qū)塊鏈節(jié)點(diǎn)的情況下，為新增區(qū)塊鏈節(jié)點(diǎn)生成一對(duì)非對(duì)稱(chēng)密鑰對(duì)，所述非對(duì)稱(chēng)密鑰對(duì)指示了所述新增區(qū)塊鏈節(jié)點(diǎn)對(duì)應(yīng)的公鑰分量及私鑰分量；

所述公鑰聚合模塊，用于基于簽名生成算法，聚合所述區(qū)塊鏈上一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)的公鑰分量，以生成一個(gè)或多個(gè)第一聚合公鑰；

所述公鑰更新模塊，用于根據(jù)所述一個(gè)或多個(gè)第一聚合公鑰，更新所述區(qū)塊鏈的創(chuàng)世區(qū)塊中已存在的一個(gè)或多個(gè)第二聚合公鑰，所述第二聚合公鑰是在所述區(qū)塊鏈新增節(jié)點(diǎn)之前基于簽名生成算法聚合所述區(qū)塊鏈上一個(gè)或多個(gè)區(qū)塊鏈節(jié)點(diǎn)的公鑰分量而生成的。