[發明專利]基于區塊鏈的憑證傳輸方法及裝置、電子設備及存儲介質

有效

• 申請號: 202210319592.8
• 申請日: 2022-03-29
• 公開（公告）號: CN114679269B
• 公開（公告）日: 2023-10-27
• 發明（設計）人: 夏韻;黃文韜;劉朝偉;夏瓊
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L67/1074
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 黃海英

本發明公開了一種基于區塊鏈的憑證傳輸方法及裝置、電子設備及存儲介質，涉及區塊鏈技術領域，其中，該方法包括：響應憑證傳輸請求，從區塊鏈網絡中獲取第二代理節點的代理節點地址，基于代理節點地址，發起連接請求，與第二代理節點建立通信連接，其中，第二代理節點基于通信連接，向第二客戶端發起憑證獲取請求；第二客戶端響應憑證獲取請求，對預先保存的憑證分塊數據進行哈希計算，并基于得到的分塊數據哈希確定所有分塊數據，拼接所有分塊數據，得到數字身份憑證；第二代理節點基于數字身份憑證計算憑證哈希，并將數字身份憑證以及憑證哈希傳輸至第一代理節點。本發明解決了相關技術中數字身份憑證的傳輸安全性較低的技術問題。

技術領域

本發明涉及區塊鏈技術領域，具體而言，涉及一種基于區塊鏈的憑證傳輸方法及裝置、電子設備及存儲介質。

背景技術

相關技術中，數字身份生成的憑證一般都由用戶端保管，或者通過某些機構進行集中式托管，并且，將憑證的哈希上鏈背書，用戶申請到權威機構頒發的憑證后，與驗證機構的憑證傳輸只能通過常用的無安全保護機制的通信方式，比如，郵件發送或者用戶攜帶交付給驗證機構。

然而，現有的憑證保存和傳輸機制不完善，具有如下缺陷：(1)存儲安全性不高，容易丟失或者被盜用；(2)傳輸不是實時的，耗費憑證的驗證時間成本。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種基于區塊鏈的憑證傳輸方法及裝置、電子設備及存儲介質，以至少解決相關技術中數字身份憑證的傳輸安全性較低的技術問題。

根據本發明實施例的一個方面，提供了一種基于區塊鏈的憑證傳輸方法，應用于與第一客戶端對接的第一代理節點，每個代理節點對接一個客戶端，包括：接收第一客戶端發起的憑證傳輸請求，其中，所述憑證傳輸請求中攜帶有第二客戶端標識；響應所述憑證傳輸請求，從區塊鏈網絡中獲取與所述第二客戶端標識所指示的第二客戶端對接的第二代理節點的代理節點地址，其中，所述第二客戶端用于頒發數字身份憑證；基于所述代理節點地址，發起連接請求，與所述第二代理節點建立通信連接，其中，所述第二代理節點在與所述第一代理節點建立通信連接之后，向所述第二客戶端發起憑證獲取請求；所述第二客戶端響應所述憑證獲取請求，對預先保存的憑證分塊數據進行哈希計算，得到分塊數據哈希，并基于所述分塊數據哈希確定所有分塊數據，拼接所述所有分塊數據，得到所述數字身份憑證；所述第二代理節點基于所述數字身份憑證計算憑證哈希，并將所述數字身份憑證以及所述憑證哈希傳輸至所述第一代理節點。

可選地，在接收第一客戶端發起的憑證傳輸請求之前，還包括：注冊所述第一代理節點的分布式身份標識；將所述第一代理節點的分布式身份標識以及所述第一代理節點的公鑰傳輸至所述區塊鏈網絡中。

可選地，在基于所述代理節點地址，發起連接請求，與所述第二代理節點建立通信連接之前，還包括：所述第二代理節點在接收到所述連接請求的情況下，通過所述第一代理節點的公鑰，驗證所述憑證傳輸請求中攜帶的分布式身份標識，得到第一驗證結果；在所述第一驗證結果指示所述憑證傳輸請求中攜帶的分布式身份標識與所述區塊鏈網絡上的所述第一代理節點的分布式身份標識一致的情況下，所述第二代理節點響應所述連接請求，建立與所述第一代理節點之間的通信連接。

可選地，在從區塊鏈網絡中獲取與所述第二客戶端標識所指示的第二客戶端對接的第二代理節點的代理節點地址之前，還包括：所述區塊鏈網絡響應所述第一代理節點發起的查詢請求，查詢所述第一代理節點所處通道下的所有代理節點數據，得到數據查詢結果；將所述數據查詢結果返回至所述第一代理節點。