[发明专利]基于区块链的网络证书可信查询方法、装置及存储介质

说明书

本发明提供一种基于区块链的网络证书可信查询方法，浏览器接收用户访问网址时所述网址对应的第一网络证书；所述浏览器根据所述网址确定网络证书区块链上所述网址对应的第二网络证书；将所述第一网络证书与所述第二网络证书进行对比，确定第一网络证书是否与第二网络证书相同；当确定所述第一网络证书与所述第二网络证书不相同时，则所述浏览器提示用户所述第一网络证书不合法。本发明提供的基于区块链的网络证书可信查询方法、系统、计算机设备及存储介质，通过可信证书区块链查询系统的构建，终端用户突破了传统依赖浏览器进行纯本地检查网站证书会遇到的安全问题，大大提高了访问安全性。

技术领域

本发明涉及网络证书认证领域，尤其涉及一种基于区块链的网络证书可信查询方法、装置、计算机设备及存储介质。

背景技术

在现有网络访问机制下，对于金融类网站，其网站往往需要第三方进行认证并颁发证书，当用户使用浏览器进行网站的访问时，往往需要对其网站的证书进行认证，并对用户进行提示。而现有证书认证方式用户和/或浏览器难以对证书的有效性进行真伪的判断。

发明内容

本发明的目的是提供一种基于区块链的网络证书可信查询方法、装置、计算机设备及存储介质，用于解决现有技术存在的问题。

为实现上述目的，本发明提供一种基于区块链的网络证书可信查询方法，包括以下步骤：

步骤01，浏览器接收用户访问网址时所述网址对应的第一网络证书；

步骤02，所述浏览器根据所述网址确定网络证书区块链上所述网址对应的第二网络证书；

步骤03，将所述第一网络证书与所述第二网络证书进行对比，确定第一网络证书是否与第二网络证书相同；

步骤04，当确定所述第一网络证书与所述第二网络证书不相同时，则所述浏览器提示用户所述第一网络证书不合法。

进一步地，步骤02中所述网络证书区块链包含各个网站对应的官方网络证书。

进一步地，步骤02中所述浏览器确定第二网络证书，根据所述网址信息确定所述网站的网站证书索引文件，根据所述证书索引文件进一步确定该网站的网络证书在所述网络证书区块链上的区块信息，根据所述区块信息获取所述网址对应的官方网络证书。

进一步地，步骤03中当所述第一网络证书与所述第二网络证书所包含的信息完全一致时，确定第一网络证书与第二网络证书相同；当所述第一网络证书与所述第二网络证书所包含的信息完全不一致时，确定第一网络证书与第二网络证书不相同。

进一步地，步骤04中当所述第一网络证书与所述第二网络证书不相同时，所述浏览器直接将用户访问的所述网址关闭。

进一步地，步骤04中当确定所述第一网络证书与所述第二网络证书相同时，则所述浏览器提示用户所述第一网络证书合法。

进一步地，步骤04中当第二网络证书失效后，网络证书区块链更新第二网络证书。

进一步地，步骤04中所述网络证书区块链中的第二网络证书还包含该第二网络证书的有效期。

为实现上述目的，本发明还提供一种基于区块链的网络证书可信查询装置，其包括：

接收模块，用于浏览器接收用户访问网址时所述网址对应的第一网络证书；

获取模块，用于所述浏览器根据所述网址确定网络证书区块链上所述网址对应的第二网络证书，所述网络证书区块链包含各个网站对应的官方网络证书；

网络证书对比模块，用于比较从浏览器从网站接收的第一网络证书与从网络证书区块链上获取的第二网络证书，确定两者是否相同；

提示模块，用于浏览器提示用户第一网络证书合法或不合法。