[发明专利]资源管理公钥基础设施证书操作方法及系统

权利要求书

1.一种资源管理公钥基础设施证书操作方法，其特征在于，包括：

资料库托管方终端运行联盟链系统，并获得证书认证机构的发布或撤销证书请求；

所述资料库托管方终端根据请求生成证书操作信息，并向所述联盟链系统广播证书操作信息；

所述联盟链系统中各联盟链节点收到所述证书操作信息后，对所述证书操作信息进行验证；

所述各联盟链节点在对所述证书操作信息验证通过后，将所述证书操作信息上链存证；

依赖方终端向所述联盟链系统之中的多个目标联盟链节点发送更新请求；

每个所述目标联盟链节点根据所述更新请求向所述依赖方终端发送新增的证书操作信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

每个所述目标联盟链节点在向所述依赖方终端发送新增的证书操作信息的同时，发送与所述新增的证书操作信息对应的签名信息；

所述依赖方终端接收到每个所述目标联盟链节点发送的新增证书操作信息和对应的签名信息时，根据所述签名信息判断每个所述目标联盟链节点发送的新增证书操作信息是否相同。

3.根据权利要求2所述的方法，其特征在于，还包括：

若每个所述目标联盟链节点发送的新增证书操作信息不相同，所述依赖方终端向所述联盟链系统发送异常事件；

所述联盟链系统根据异常事件核实异常，并降低对应资料库托管方的信誉值。

4.根据权利要求1所述的方法，其特征在于，所述资料库托管方，包括：

区域互联网注册机构、第三方资料库托管机构以及少部分自主管理资料库的证书认证机构。

5.根据权利要求1所述的方法，其特征在于，若所述请求为发布请求，所述证书操作信息包括：

证书发布者和证书持有者的身份标识、证书的指纹信息及针对全托管模式证书认证机构的私钥签名。

6.根据权利要求5所述的方法，其特征在于，所述对所述证书操作信息进行验证包括：

获取证书操作类型；

若所述证书操作类型为发布类型，则根据所述证书发布者的身份标识，获取证书发布者类型；

若所述证书发布者类型为全托管模式，则验证所述证书认证机构的私钥签名；

确定验证结果。

7.根据权利要求1所述的方法，其特征在于，若所述请求为撤销请求，所述证书操作信息包括：

证书发布者和证书持有者的身份标识、证书的指纹信息、证书所在区块高度及证书持有者的私钥签名。

8.根据权利要求7所述的方法，其特征在于，所述对所述证书操作信息进行验证包括：

获取证书操作类型；

若所述证书操作类型为撤销类型，则获取所述证书所在区块高度信息；

根据所述证书所在区块高度信息，获取证书对应的证书发布操作信息；

根据所述证书发布操作信息，验证所述证书发布者和证书持有者的身份标识，及所述证书的指纹信息是否一致；

若验证结果一致，继续验证所述证书接受者的私钥签名信息；

确定验证结果。

9.一种资源管理公钥基础设施证书操作系统，其特征在于，包括：资料库托管方终端、联盟链系统和依赖方终端，其中：

所述资料库托管方终端运行所述联盟链系统，并获得证书认证机构的发布或撤销证书请求；

所述资料库托管方终端根据请求生成证书操作信息，并向所述联盟链系统广播证书操作信息；

所述联盟链系统中各联盟链节点收到所述证书操作信息后，对所述证书操作信息进行验证；

所述各联盟链节点在对所述证书操作信息验证通过后，将所述证书操作信息上链存证；

依赖方终端向所述联盟链系统之中的多个目标联盟链节点发送更新请求；

每个所述目标联盟链节点根据所述更新请求向所述依赖方终端发送新增的证书操作信息。

10.根据权利要求9所述的系统，其特征在于，还包括：

每个所述目标联盟链节点在向所述依赖方终端发送新增的证书操作信息的同时，发送与所述新增的证书操作信息对应的签名信息；

所述依赖方终端接收到每个所述目标联盟链节点发送的新增证书操作信息和对应的签名信息时，根据所述签名信息判断每个所述目标联盟链节点发送的新增证书操作信息是否相同。