申请/专利权人：西安电子科技大学

申请日：2022-05-07

公开（公告）日：2024-04-23

公开（公告）号：CN114928450B

主分类号：H04L9/32

分类号：H04L9/32;H04L9/40;H04L67/1095

优先权：

专利状态码：有效-授权

法律状态：2024.04.23#授权;2022.09.06#实质审查的生效;2022.08.19#公开

摘要：本发明公开了一种基于联盟链的数字证书生命周期管理方法，改善了传统PKI系统的单点故障问题。该发明分为证书上链、链上证书更新和证书吊销三部分，包括：终端发起证书上链的请求A或链上证书更新的请求B给相应的背书节点，背书节点根据接收到的请求消息判断终端发起的请求属于哪一类交易提案，并完成对请求消息的验证，证书上链和链上证书更新所需的验证分别为验证过程A和验证过程B，得到第一验证结果；证书吊销包括背书节点中的证书吊销服务器执行智能合约C发起吊销证书的交易，执行结束后，背书节点对得到的背书结果签名，将签名结果广播给排序节点。该技术减少了证书吊销占用的大量内存，证书吊销更具实时性和可靠性。

主权项：1.一种基于联盟链的数字证书生命周期管理方法，其特征在于：数字证书生命周期管理分为证书上链、链上证书更新和证书吊销三部分，其中终端证书上链和链上证书更新包括：终端发起证书上链的请求A或链上证书更新的请求B给相应的背书节点，背书节点根据接收到的请求消息判断终端发起的请求属于哪一类交易提案，并完成对请求消息的验证，证书上链和链上证书更新所需的验证分别为验证过程A和验证过程B，得到第一验证结果；若第一验证结果为成功，则背书节点利用其接收到的消息执行证书上链的智能合约A或链上证书更新的智能合约B，执行结束后，背书节点对得到背书结果签名，将得到签名结果返回给终端设备，终端设备收到签名的背书结果后，将此结果连同证书上链和链上证书更新交易的提案广播给排序节点，排序节点验签后将背书结果按照接收的时间进行排序，并使用共识算法将排完序的交易封装到区块中，排序节点将打包好的区块广播给记账节点；记账节点接收到区块后，对区块中的每笔交易通过验证过程C进行验证，得到第二验证结果，若第二验证结果为成功，则记账节点进行账本的持久化更新，将新的区块加入区块链，且对于有效的证书上链或链上证书更新的交易，将交易的操作结果提交到世界状态，记账节点将证书上链或链上证书更新的交易保存在区块链账本中的交易ID值返回给终端；终端将接收到的交易ID值保存后，结束证书上链或链上证书更新；其中证书吊销包括：背书节点中的证书吊销服务器执行智能合约C发起吊销证书的交易，执行结束后，背书节点对得到的背书结果签名，将签名结果广播给排序节点；排序节点对接收到的签名背书进行验签，验签通过后将背书结果按照接收的时间进行排序，并使用共识算法将排完序的交易封装到区块中，排序节点将打包好的区块广播给记账节点；记账节点接收到区块后，对区块中的每笔交易通过验证过程D进行验证，得到第三验证结果；若第三验证结果为成功，则记账节点进行账本的持久化更新，将新的区块加入区块链，且对于有效的证书吊销的交易，将交易的操作结果提交到世界状态；世界状态依照此次交易结果更新后，结束证书吊销。

全文数据：

权利要求：

百度查询： 西安电子科技大学 一种基于联盟链的数字证书生命周期管理方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD