[發(fā)明專利]基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法及裝置

在審

• 申請?zhí)枺?/td>: 202111506911.8
• 申請日: 2021-12-10
• 公開（公告）號: CN114172666A
• 公開（公告）日: 2022-03-11
• 發(fā)明（設(shè)計）人: 李慧玲;柳京暉;車涵;李龍;胡鍵偉;武瑩;楊樹梅;馬晨光;張發(fā)振;曾西平
• 申請（專利權(quán)）人: 北京泰爾英福科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L67/1004;H04L67/1097
• 代理公司: 北京三友知識產(chǎn)權(quán)代理有限公司 11127
• 代理人: 薛平;郝博

1.一種基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法，其特征在于，多個超級節(jié)點構(gòu)成主區(qū)塊鏈；在至少一個超級節(jié)點被選為根證書授權(quán)機構(gòu)節(jié)點時，所述基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法包括：

根證書授權(quán)機構(gòu)節(jié)點生成第一根證書，將所述第一根證書存儲在主區(qū)塊鏈上；根據(jù)第一根證書生成第一中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第一中心化系統(tǒng)用戶；

第一中心化系統(tǒng)用戶存儲所述第一中心化系統(tǒng)用戶數(shù)字證書；根據(jù)所述第一中心化系統(tǒng)用戶數(shù)字證書生成第二中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第二中心化系統(tǒng)用戶；

第二中心化系統(tǒng)用戶存儲所述第二中心化系統(tǒng)用戶數(shù)字證書；所述第一中心化系統(tǒng)用戶和第二中心化系統(tǒng)用戶不在主區(qū)塊鏈上。

2.如權(quán)利要求1所述的基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法，其特征在于，所述主區(qū)塊鏈與至少一個骨干節(jié)點連接，在根證書授權(quán)機構(gòu)節(jié)點設(shè)置在所述骨干節(jié)點上時，所述基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法還包括：

根證書授權(quán)機構(gòu)節(jié)點生成第二根證書，將所述第二根證書存儲在主區(qū)塊鏈上；根據(jù)第二根證書生成第三中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第三中心化系統(tǒng)用戶；

第三中心化系統(tǒng)用戶存儲所述第三中心化系統(tǒng)用戶數(shù)字證書；根據(jù)所述第三中心化系統(tǒng)用戶數(shù)字證書生成第四中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第四中心化系統(tǒng)用戶；

第四中心化系統(tǒng)用戶存儲所述第四中心化系統(tǒng)用戶數(shù)字證書；所述第三中心化系統(tǒng)用戶和第四中心化系統(tǒng)用戶不在主區(qū)塊鏈上。

3.如權(quán)利要求1所述的基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法，其特征在于，所述主區(qū)塊鏈與至少一個骨干節(jié)點連接，所述骨干節(jié)點與多個普通節(jié)點構(gòu)成的至少一個子區(qū)塊鏈連接，在根證書授權(quán)機構(gòu)節(jié)點設(shè)置在所述普通節(jié)點上時，所述基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法還包括：

根證書授權(quán)機構(gòu)節(jié)點生成第三根證書，將所述第三根證書存儲在子區(qū)塊鏈上；根據(jù)第三根證書生成第五中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第五中心化系統(tǒng)用戶；

第五中心化系統(tǒng)用戶存儲所述第五中心化系統(tǒng)用戶數(shù)字證書；根據(jù)第五中心化系統(tǒng)用戶數(shù)字證書生成第六中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第六中心化系統(tǒng)用戶；

第六中心化系統(tǒng)用戶存儲所述第六中心化系統(tǒng)用戶數(shù)字證書；所述第五中心化系統(tǒng)用戶和第六中心化系統(tǒng)用戶不在子區(qū)塊鏈上。

4.如權(quán)利要求1所述的基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法，其特征在于，還包括：

接收當(dāng)前數(shù)字證書的驗證請求；

驗證所述當(dāng)前數(shù)字證書頒發(fā)者的簽名；

若根據(jù)當(dāng)前數(shù)字證書頒發(fā)者的簽名驗證結(jié)果，確定當(dāng)前數(shù)字證書存在上一級頒發(fā)者時，驗證上一級頒發(fā)者的簽名，直到找到最初的證書頒發(fā)者；所述最初的證書頒發(fā)者為根證書授權(quán)機構(gòu)節(jié)點；

如果當(dāng)前數(shù)字證書頒發(fā)者到最初的證書頒發(fā)者的鏈條上的數(shù)字證書驗證均為可信，確定當(dāng)前數(shù)字證書可信。

5.如權(quán)利要求1所述的基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理方法，其特征在于，所述數(shù)字證書的內(nèi)容包括：證書標(biāo)識、證書類型、證書頒發(fā)者標(biāo)識、頒發(fā)時間、證書所有者的標(biāo)識、公鑰的失效期、簽名日期、證書發(fā)放目的、公鑰標(biāo)識和頒發(fā)者的數(shù)字簽名。

6.一種基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理裝置，其特征在于，多個超級節(jié)點構(gòu)成主區(qū)塊鏈；在至少一個超級節(jié)點被選為根證書授權(quán)機構(gòu)節(jié)點時，所述基于區(qū)塊鏈標(biāo)識的數(shù)字證書多級處理裝置包括：

根證書授權(quán)機構(gòu)節(jié)點，用于生成第一根證書，將所述第一根證書存儲在主區(qū)塊鏈上；根據(jù)第一根證書生成第一中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第一中心化系統(tǒng)用戶；

第一中心化系統(tǒng)用戶，用于存儲所述第一中心化系統(tǒng)用戶數(shù)字證書；根據(jù)所述第一中心化系統(tǒng)用戶數(shù)字證書生成第二中心化系統(tǒng)用戶數(shù)字證書并頒發(fā)給第二中心化系統(tǒng)用戶；

第二中心化系統(tǒng)用戶，用于存儲所述第二中心化系統(tǒng)用戶數(shù)字證書；所述第一中心化系統(tǒng)用戶和第二中心化系統(tǒng)用戶不在主區(qū)塊鏈上。