[發明專利]基于區塊鏈的電子證書互信互認平臺

在審

• 申請號: 202111651831.1
• 申請日: 2021-12-30
• 公開（公告）號: CN114444130A
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 牛攀峰;劉靜;趙帥兵;常海兵
• 申請（專利權）人: 航天信息股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/31;G06F21/60;G06Q10/06;G06Q40/00
• 代理公司: 北京工信聯合知識產權代理有限公司 11266
• 代理人: 賈銀秋

1.一種基于區塊鏈的電子證書互信互認平臺，其特征在于，所述平臺包括：

電子證書管理模塊，用于響應于電子證書業務請求，完成電子證書的申請、生成、簽發以及狀態管理；

電子存證模塊，用于基于區塊鏈技術，對電子證書以及電子證書的使用情況進行存證管理；

電子證書應用模塊，用于響應于電子證書使用請求，提供用戶賬號授權以及電子證書使用；

電子證書核驗模塊，用于響應于電子證書驗證請求，驗證電子證書、電子證書對業務數據證書以及電子證書信息的真實性和有效性；

多平臺互通模塊，用于構建用戶賬號與各個電子認證服務機構賬號的對應關系，以實現對各個電子證書的認證。

2.根據權利要求1所述的平臺，其特征在于，所述電子證書管理模塊，包括：

電子證書生成模塊，用于響應于電子證書申領請求，通過電子認證服務機構完成電子證書生成；

電子證書簽發模塊，用于響應于電子證書狀態管理請求，通過電子認證服務機構完成電子證書的簽發、吊銷、注銷、經營異常狀態列表簽發和發布管理；

電子證書狀態管理模塊，用于將用戶的登記信息提交至電子證書簽發模塊以完成電子證書的申請、變更、吊銷、注銷、撤銷和遷出業務受理，以及將電子證書狀態變更信息同步至消息通知中心，以使電子認證服務機構根據消息通知中心得到電子證書狀態變更信息。

3.根據權利要求1所述的平臺，其特征在于，所述電子證書核驗模塊，包括：

電子證書驗證模塊，用于響應于電子證書驗證請求，通過電子認證服務機構完成驗證電子證書的真偽以及狀態驗證；

使用行為驗證模塊，用于響應于使用行為驗證請求，通過電子認證服務機構根據電子證書、簽名數據和簽名值，驗證電子簽名行為的有效性和完整性；

使用方驗證模塊，用于根據企業名稱或企業統一社會信用代碼，核實使用方企業存的真實性，以及根據辦事人身份證號，核實使用方辦事人的真實性和合法性。

4.根據權利要求1所述的平臺，其特征在于，所述多平臺互通模塊，包括：

接入模塊，用于建立規范接口，以使各個接口的電子認證服務機構接入；

賬號中心，用于存儲及管理用戶賬號和各個電子認證服務機構賬號，并建立用戶賬號與各個電子認證服務機構賬號的對應關系。

5.根據權利要求4所述的平臺，其特征在于，所述規范接口內融合了各個認證服務接口，并設定各個電子認證服務機構的認證服務接口類名以及調用認證服務邏輯。

6.根據權利要求5所述的平臺，其特征在于，各個電子認證服務機構通過如下方式接入：

電子認證服務機構發起調用所述規范接口的請求；

響應于所述請求，獲取發送請求的電子認證服務機構的接口類名；

基于所述發送請求的電子認證服務機構的接口類名，連接到電子認證服務機構對應的原始接口，轉換電子認證服務機構的輸入參數，基于所述輸入參數調用所述原始接口的對應函數；

獲得所述原始接口的返回值，并將所述返回值發送至所述規范接口；

所述規范接口將所述返回值發送給所述電子認證服務機構。

7.根據權利要求6所述的平臺，其特征在于，所述調用函數為Get函數。

8.根據權利要求1所述的平臺，其特征在于，所述電子證書應用模塊，包括：

賬號授權模塊，用于解析使用平臺訪問請求，對所述使用平臺進行身份認證，以及在身份認證通過后，將訪問令牌發送至使用平臺；

電子證書使用模塊，用于響應于電子證書使用請求，驗證所述使用平臺的訪問令牌，以及在訪問令牌驗證通過后，授權所述使用平臺可以獲取所述使用請求對應的電子證書。

9.根據權利要求8所述的平臺，其特征在于，對于首次訪問的使用平臺，所述賬號授權模塊，還用于：

解析使用平臺的首次訪問請求，生成授權詢問界面，以供用戶輸入賬號密碼確認；

若授權確認，則生成授權碼發送至所述首次訪問的使用平臺以作為身份認證標識。

10.根據權利要求1-9任一所述的平臺，其特征在于，所述電子認證服務機構包括稅務認證系統、市場監督管理認證系統和公安認證系統。