[发明专利]基于区块链标识的数字证书多级处理方法及装置

权利要求书

1.一种基于区块链标识的数字证书多级处理方法，其特征在于，多个超级节点构成主区块链；在至少一个超级节点被选为根证书授权机构节点时，所述基于区块链标识的数字证书多级处理方法包括：

根证书授权机构节点生成第一根证书，将所述第一根证书存储在主区块链上；根据第一根证书生成第一中心化系统用户数字证书并颁发给第一中心化系统用户；

第一中心化系统用户存储所述第一中心化系统用户数字证书；根据所述第一中心化系统用户数字证书生成第二中心化系统用户数字证书并颁发给第二中心化系统用户；

第二中心化系统用户存储所述第二中心化系统用户数字证书；所述第一中心化系统用户和第二中心化系统用户不在主区块链上。

2.如权利要求1所述的基于区块链标识的数字证书多级处理方法，其特征在于，所述主区块链与至少一个骨干节点连接，在根证书授权机构节点设置在所述骨干节点上时，所述基于区块链标识的数字证书多级处理方法还包括：

根证书授权机构节点生成第二根证书，将所述第二根证书存储在主区块链上；根据第二根证书生成第三中心化系统用户数字证书并颁发给第三中心化系统用户；

第三中心化系统用户存储所述第三中心化系统用户数字证书；根据所述第三中心化系统用户数字证书生成第四中心化系统用户数字证书并颁发给第四中心化系统用户；

第四中心化系统用户存储所述第四中心化系统用户数字证书；所述第三中心化系统用户和第四中心化系统用户不在主区块链上。

3.如权利要求1所述的基于区块链标识的数字证书多级处理方法，其特征在于，所述主区块链与至少一个骨干节点连接，所述骨干节点与多个普通节点构成的至少一个子区块链连接，在根证书授权机构节点设置在所述普通节点上时，所述基于区块链标识的数字证书多级处理方法还包括：

根证书授权机构节点生成第三根证书，将所述第三根证书存储在子区块链上；根据第三根证书生成第五中心化系统用户数字证书并颁发给第五中心化系统用户；

第五中心化系统用户存储所述第五中心化系统用户数字证书；根据第五中心化系统用户数字证书生成第六中心化系统用户数字证书并颁发给第六中心化系统用户；

第六中心化系统用户存储所述第六中心化系统用户数字证书；所述第五中心化系统用户和第六中心化系统用户不在子区块链上。

4.如权利要求1所述的基于区块链标识的数字证书多级处理方法，其特征在于，还包括：

接收当前数字证书的验证请求；

验证所述当前数字证书颁发者的签名；

若根据当前数字证书颁发者的签名验证结果，确定当前数字证书存在上一级颁发者时，验证上一级颁发者的签名，直到找到最初的证书颁发者；所述最初的证书颁发者为根证书授权机构节点；

如果当前数字证书颁发者到最初的证书颁发者的链条上的数字证书验证均为可信，确定当前数字证书可信。

5.如权利要求1所述的基于区块链标识的数字证书多级处理方法，其特征在于，所述数字证书的内容包括：证书标识、证书类型、证书颁发者标识、颁发时间、证书所有者的标识、公钥的失效期、签名日期、证书发放目的、公钥标识和颁发者的数字签名。

6.一种基于区块链标识的数字证书多级处理装置，其特征在于，多个超级节点构成主区块链；在至少一个超级节点被选为根证书授权机构节点时，所述基于区块链标识的数字证书多级处理装置包括：

根证书授权机构节点，用于生成第一根证书，将所述第一根证书存储在主区块链上；根据第一根证书生成第一中心化系统用户数字证书并颁发给第一中心化系统用户；

第一中心化系统用户，用于存储所述第一中心化系统用户数字证书；根据所述第一中心化系统用户数字证书生成第二中心化系统用户数字证书并颁发给第二中心化系统用户；

第二中心化系统用户，用于存储所述第二中心化系统用户数字证书；所述第一中心化系统用户和第二中心化系统用户不在主区块链上。