申请/专利权人：北京八分量信息科技有限公司

申请日：2020-10-28

公开（公告）日：2023-11-07

公开（公告）号：CN114006699B

主分类号：H04L9/32

分类号：H04L9/32

优先权：

专利状态码：有效-授权

法律状态：2023.11.07#授权;2022.02.22#实质审查的生效;2022.02.01#公开

摘要：本发明涉及区块链技术领域，且公开了一种零信任架构中证书颁发方法，包括以下步骤：第一步；构建可访问的区块链资源建立一个用户需求的区块链资源，该区块链不信任任何人、事和物，需要持有该区块链的信任证书才可以访问该区块链。本发明通过采用信任证书的技术，来实现对区块链资源的访问，设置临时信任证书，用户可通过使用临时信任证书进行详细的身份填写，通过区块链的审核，用户可收到具有一定权限的信任证书，从而可以获取该区块链的资源，区块链通过颁发信任证书的方法，来使得获取该区块链资源的用户登录，大大提高了区块链的安全性，防止一些恶意黑客的入侵，提高了区块链的安全性和可靠性，同时有效的保护了获取区块链用户的个人资料。

主权项：1.一种零信任架构中证书颁发方法，运用信任证书技术，构建区块链资源访问模式框架，设置无证书用户无法通过不信任网络访问的特定网络，实现对可信任用户在访问区块链资源时的安全，实现对不信任用户拒绝访问区块链资源，实现对区块链资源的保护，包括以下步骤：第一步；构建可访问的区块链资源建立一个用户需求的区块链资源，该区块链不信任任何人、事和物，需要持有该区块链的信任证书才可以访问该区块链；第二步；登录申请临时信任证书无权限的用户通过该区块链提供的网址进入区块链初始界面，通过点击该区块链初始界面设置的不同的申请临时信任证书，从而使得无权限的用户获得一个具有临时权限的信任证书；第三步；身份验证用户获得该具有临时权限的信任证书后，区块链自动跳转到需要提交用户详细的身份信息页面，用户对自己的详细身份信息进行填写，填写完成后，区块链自动提示用户对填写的身份信息确认，用户确认完成后，点击提交；第四步；区块链审核用户提交详细的身份信息后，区块链对该用户的主要信息进行甄别，通过连接信息数据库，对用户提交的身份信息进行筛选比对，从而选出跟用户类似的信息，从类似的信息中再次进行甄别比对，确定用户填写的身份信息的真实性，从而判断是否具有进入该区块链的资格；第五步；审核完成区块链对用户提交的详细身份信息审核后，对提供身份信息无误用户颁发具有一定权限的信任证书，对提供身份信息错误的用户退出该页面，区块链自动跳转到区块链初始界面，使得提供错误身份信息的用户重新申请临时权限信任证书，再次重新提供详细身份的信息，从而再次获取具有进入该区块链的资格；第六步；区块链访问用户通过区块链颁发的具有一定权限的信任证书登录该区块链，从而获取该区块链的资源；第七步；高级别信任证书认证用户登录好该区块链之后，通过点击高级别信任证书认证，区块链自动跳转到申请临时许可证书的页面，用户通过申请临时许可证书，区块链自动跳转到高级别信任证书认证，从而使得用户进行高级别信任证书认证，从而用户获得高级别信任证书；第八步；高级别信任证书规则操作区块链颁布给用户高级别信任证书，用户持有高级别信任证书对区块链资源一定时间内的访问，同时用户持高级别信任证书访问区块链资源不得作出违规操作，若出现违规的情况，区块链自动收回用户获得的高级别信任证书，并自动化退回到区块链初始界面，并且禁止该用户申领高级别信任证书的资格；第九步：证书失效和伪造处理区块链通过发送临时权限的证书给用户进入区块链填写身份信息，当区块链发送过一次临时权限证书后，该临时权限证书通过用户的使用之后，立即作废，区块链不在承认该临时权限证书，用户未填写完成身份信息，需要重新进入初始界面，重新申请临时权限证书，同时用户通过区块链的身份信息认证后，区块链会发送一个一定权限的信任证书，用户使用该一定权限的信任证书后，用户浏览过该区块链的资源后，区块链会强行用户退出该区块链，同时提醒用户所使用的一定权限的证书已到期，后续使用需重新领取，从而防止证书实现和伪造的情况发生。

全文数据：

权利要求：

百度查询： 北京八分量信息科技有限公司 一种零信任架构中证书颁发方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD