[發(fā)明專利]資源管理公鑰基礎(chǔ)設(shè)施證書操作方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110558639.1
• 申請(qǐng)日: 2021-05-21
• 公開（公告）號(hào): CN113326543A
• 公開（公告）日: 2021-08-31
• 發(fā)明（設(shè)計(jì)）人: 李丹;蘇瑩瑩;葉洪琳
• 申請(qǐng)（專利權(quán)）人: 清華大學(xué)
• 主分類號(hào): G06F21/64
• 分類號(hào): G06F21/64;G06F21/62
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 王萌

1.一種資源管理公鑰基礎(chǔ)設(shè)施證書操作方法，其特征在于，包括：

資料庫托管方終端運(yùn)行聯(lián)盟鏈系統(tǒng)，并獲得證書認(rèn)證機(jī)構(gòu)的發(fā)布或撤銷證書請(qǐng)求；

所述資料庫托管方終端根據(jù)請(qǐng)求生成證書操作信息，并向所述聯(lián)盟鏈系統(tǒng)廣播證書操作信息；

所述聯(lián)盟鏈系統(tǒng)中各聯(lián)盟鏈節(jié)點(diǎn)收到所述證書操作信息后，對(duì)所述證書操作信息進(jìn)行驗(yàn)證；

所述各聯(lián)盟鏈節(jié)點(diǎn)在對(duì)所述證書操作信息驗(yàn)證通過后，將所述證書操作信息上鏈存證；

依賴方終端向所述聯(lián)盟鏈系統(tǒng)之中的多個(gè)目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送更新請(qǐng)求；

每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)根據(jù)所述更新請(qǐng)求向所述依賴方終端發(fā)送新增的證書操作信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)在向所述依賴方終端發(fā)送新增的證書操作信息的同時(shí)，發(fā)送與所述新增的證書操作信息對(duì)應(yīng)的簽名信息；

所述依賴方終端接收到每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送的新增證書操作信息和對(duì)應(yīng)的簽名信息時(shí)，根據(jù)所述簽名信息判斷每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送的新增證書操作信息是否相同。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括：

若每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送的新增證書操作信息不相同，所述依賴方終端向所述聯(lián)盟鏈系統(tǒng)發(fā)送異常事件；

所述聯(lián)盟鏈系統(tǒng)根據(jù)異常事件核實(shí)異常，并降低對(duì)應(yīng)資料庫托管方的信譽(yù)值。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述資料庫托管方，包括：

區(qū)域互聯(lián)網(wǎng)注冊(cè)機(jī)構(gòu)、第三方資料庫托管機(jī)構(gòu)以及少部分自主管理資料庫的證書認(rèn)證機(jī)構(gòu)。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述請(qǐng)求為發(fā)布請(qǐng)求，所述證書操作信息包括：

證書發(fā)布者和證書持有者的身份標(biāo)識(shí)、證書的指紋信息及針對(duì)全托管模式證書認(rèn)證機(jī)構(gòu)的私鑰簽名。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述對(duì)所述證書操作信息進(jìn)行驗(yàn)證包括：

獲取證書操作類型；

若所述證書操作類型為發(fā)布類型，則根據(jù)所述證書發(fā)布者的身份標(biāo)識(shí)，獲取證書發(fā)布者類型；

若所述證書發(fā)布者類型為全托管模式，則驗(yàn)證所述證書認(rèn)證機(jī)構(gòu)的私鑰簽名；

確定驗(yàn)證結(jié)果。

7.根據(jù)權(quán)利要求1所述的方法，其特征在于，若所述請(qǐng)求為撤銷請(qǐng)求，所述證書操作信息包括：

證書發(fā)布者和證書持有者的身份標(biāo)識(shí)、證書的指紋信息、證書所在區(qū)塊高度及證書持有者的私鑰簽名。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述對(duì)所述證書操作信息進(jìn)行驗(yàn)證包括：

獲取證書操作類型；

若所述證書操作類型為撤銷類型，則獲取所述證書所在區(qū)塊高度信息；

根據(jù)所述證書所在區(qū)塊高度信息，獲取證書對(duì)應(yīng)的證書發(fā)布操作信息；

根據(jù)所述證書發(fā)布操作信息，驗(yàn)證所述證書發(fā)布者和證書持有者的身份標(biāo)識(shí)，及所述證書的指紋信息是否一致；

若驗(yàn)證結(jié)果一致，繼續(xù)驗(yàn)證所述證書接受者的私鑰簽名信息；

確定驗(yàn)證結(jié)果。

9.一種資源管理公鑰基礎(chǔ)設(shè)施證書操作系統(tǒng)，其特征在于，包括：資料庫托管方終端、聯(lián)盟鏈系統(tǒng)和依賴方終端，其中：

所述資料庫托管方終端運(yùn)行所述聯(lián)盟鏈系統(tǒng)，并獲得證書認(rèn)證機(jī)構(gòu)的發(fā)布或撤銷證書請(qǐng)求；

所述資料庫托管方終端根據(jù)請(qǐng)求生成證書操作信息，并向所述聯(lián)盟鏈系統(tǒng)廣播證書操作信息；

所述聯(lián)盟鏈系統(tǒng)中各聯(lián)盟鏈節(jié)點(diǎn)收到所述證書操作信息后，對(duì)所述證書操作信息進(jìn)行驗(yàn)證；

所述各聯(lián)盟鏈節(jié)點(diǎn)在對(duì)所述證書操作信息驗(yàn)證通過后，將所述證書操作信息上鏈存證；

依賴方終端向所述聯(lián)盟鏈系統(tǒng)之中的多個(gè)目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送更新請(qǐng)求；

每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)根據(jù)所述更新請(qǐng)求向所述依賴方終端發(fā)送新增的證書操作信息。

10.根據(jù)權(quán)利要求9所述的系統(tǒng)，其特征在于，還包括：

每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)在向所述依賴方終端發(fā)送新增的證書操作信息的同時(shí)，發(fā)送與所述新增的證書操作信息對(duì)應(yīng)的簽名信息；

所述依賴方終端接收到每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送的新增證書操作信息和對(duì)應(yīng)的簽名信息時(shí)，根據(jù)所述簽名信息判斷每個(gè)所述目標(biāo)聯(lián)盟鏈節(jié)點(diǎn)發(fā)送的新增證書操作信息是否相同。