[发明专利]一种数字证书管理方法和装置

权利要求书

1.一种数字证书管理方法，其特征在于，包括：

接收用户发送的数字证书生成请求，所述数字证书生成请求指示了所述用户的第一用户信息及数字证书应用场景；

根据所述数字证书应用场景，确定预设的与所述数字证书应用场景对应的门限值，所述门限值指示了所有区块链节点中参与生成数字证书的区块链节点的数量；

将所述第一用户信息广播至区块链上，以使得知晓所述门限值对应的聚合公钥的区块链节点，使用所述区块链节点的私钥分量对所述第一用户信息进行签名，以生成第一签名信息，所述门限值对应的聚合公钥是基于签名生成算法聚合所述区块链节点的公钥分量而生成的；

聚合所述第一签名信息以为所述用户生成数字证书。

2.根据权利要求1所述的数字证书管理方法，其特征在于，还包括：

将所述数字证书上传至区块链，以供区块链节点或智能合约根据所述门限值对应的聚合公钥对所述数字证书进行验证。

3.根据权利要求1所述的数字证书管理方法，其特征在于，还包括：

接收用户发送的数字证书撤销请求，所述数字证书撤销请求指示了所述用户的第二用户信息及待撤销数字证书；

根据生成所述待撤销数字证书时的门限值，将所述第二用户信息广播至区块链上，以使得参与生成所述门限值对应的聚合公钥的区块链节点，使用所述区块链节点的私钥分量对所述第二用户信息进行签名，以生成第二签名信息；

聚合所述第二签名信息以生成所述待撤销数字证书对应的撤销凭证。

4.根据权利要求3所述的数字证书管理方法，其特征在于，还包括：

将所述撤销凭证上传至区块链，以供区块链节点或智能合约根据所述门限值对应的聚合公钥对所述撤销凭证进行验证。

5.根据权利要求1所述的数字证书管理方法，其特征在于，在接收用户发送的数字证书生成请求之前，还包括：

根据所述门限值从所有区块链节点中确定参与生成所述门限值对应的聚合公钥的一个或多个区块链节点；

基于签名算法聚合所确定的区块链节点的公钥分量，以为其中每一个所述区块链节点生成同一个与所述门限值对应的聚合公钥；

从所确定的区块链节点中计算出一个区块链节点，以将所述聚合公钥写入区块链的创世区块，并供其他参与生成所述门限值对应的聚合公钥的区块链节点对所述创世区块中的聚合公钥进行验证。

6.根据权利要求5所述的数字证书管理方法，其特征在于，还包括：

在所述聚合公钥验证通过的情况下，将预设根证书信息广播至区块链上，以使得参与生成所述聚合公钥的区块链节点使用所述区块链节点的私钥分量对所述预设根证书信息进行签名，以生成第三签名信息；

聚合所述第三签名信息以生成与所述聚合公钥对应的根证书，并将所述根证书写入所述区块链的创世区块。

7.一种数字证书管理装置，其特征在于，包括：请求接收模块、门限值确定模块、信息广播模块、签名聚合模块；其中，

所述请求接收模块，用于接收用户发送的数字证书生成请求，所述数字证书生成请求指示了所述用户的第一用户信息及数字证书应用场景；

所述门限值确定模块，用于根据所述数字证书应用场景，确定预设的与所述数字证书应用场景对应的门限值，所述门限值指示了所有区块链节点中参与生成数字证书的区块链节点的数量；

所述信息广播模块，用于将所述第一用户信息广播至区块链上，以使得知晓所述门限值对应的聚合公钥的区块链节点，使用所述区块链节点的私钥分量对所述第一用户信息进行签名，以生成第一签名信息，所述门限值对应的聚合公钥是基于签名生成算法聚合所述区块链节点的公钥分量而生成的；

所述签名聚合模块，用于聚合所述第一签名信息以为所述用户生成数字证书。

8.根据权利要求7所述的数字证书管理装置，其特征在于，还包括：数字证书上传模块；其中，

所述数字证书上传模块，用于将所述数字证书上传至区块链，以供区块链节点或智能合约根据所述门限值对应的聚合公钥对所述数字证书进行验证。