[发明专利]区块链证书处理方法及系统

说明书

本发明公开了一种区块链证书处理方法及系统，其中方法包括：证书管理节点接收交易节点发送的节点公钥；证书管理节点随机生成一组或多组临时公钥和临时私钥；证书管理节点根据节点公钥和每一临时公钥，生成每一证书；证书管理节点向交易节点发送证书和对应的临时私钥。本发明可以生成一组或多组临时公钥和临时私钥，并根据节点公钥和每一临时公钥，生成多个证书，在生成多笔交易时，交易节点对每一笔交易附上不同的证书，在保证高处理效率的同时保护用户身份隐私，避免交易相互之间的关联关系被第三方掌握，从而实现了区块链的安全性。

技术领域

本发明涉及区块链技术领域，尤其涉及区块链证书处理方法及系统。

背景技术

近年来，在比特币的推动下区块链技术呈现快速发展。区块链系统是将数据和数据的操作记录，通过密码学算法进行加密和散列形成区块数据结构，并通过共识算法，在节点间可靠共享，保证数据可验证，不可篡改的分布式多节点系统。区块链网络由多个交易节点组成，交易节点负责相互广播交易，构建对等网络，并且参与共识，生成区块，记录交易数据。此外，联盟型区块链中一般存在一个证书管理节点，证书管理节点负责为各个参与区块链共识的交易节点签发证书。交易节点之间相互广播交易，需要在交易信息里附上证书，并通过证书认证机制，使用证书为交易签名，保证交易发送者的合法性，从而保障区块链网络的安全。证书主要包含四个要素：持有者、公钥、上级证书签名、私钥。其中持有者、公钥、上级证书签名被包含在证书结构内，会跟随证书和交易在区块链网络里流转，所以第三方只要掌握该证书，则可掌握证书持有者和证书公钥。而私钥不能对外公开，必须保密，只会被证书持有者掌握，不会跟随证书和交易在区块链网络里流转，不会被第三方掌握。

图1为现有技术中一种区块链证书处理方法示意图，涉及证书管理节点、交易节点(交易发送方)、其他交易节点(交易接收方)三种角色。并且整个系统共用一个根证书，被所有节点持有，而根证书对应的私钥只由证书管理节点掌握，该根证书及对应的私钥，是整个系统启动之前就配置好在各个节点上。交易节点(交易发送方)生成证书私钥，继而生成证书公钥后，把节点名称与证书公钥发送给证书管理节点。证书管理节点验证交易节点(交易发送方)的确持有该证书公钥所对应的证书私钥之后，根据交易节点(交易发送方)第一次请求发送过来的节点名称和证书公钥生成证书，并用根证书对应的私钥为该证书签名，然后把生成的证书返回给交易节点(交易发送方)。交易节点(交易发送方)生成交易后，使用证书私钥对交易签名，然后在交易里附上从证书管理节点返回的证书，再把交易的信息广播给整个区块链内的所有其他交易节点(交易接收方)。其他交易节点(交易接收方)收到交易信息后，先使用根证书验证证书的合法性，再使用证书里的证书公钥对交易验证签名的合法性，其中任意一项验证不通过则放弃该交易，都验证通过后，对交易进行后续的共识过程，并执行该交易，最后把交易结果记录在区块链上。

在多数情况下，交易节点(交易发送方)会同时或短时间内连续发起多笔交易，生成证书之后，交易节点(交易发送方)会为不同的交易附上同一证书，这种方法虽然处理效率很高，但是由于不同的交易使用的证书相同，交易相互之间的关联关系将很容易被第三方掌握，用户行为可能会被跟踪，造成用户隐私的泄露。

发明内容

本发明实施例提供一种区块链证书处理方法，用以为多笔交易快速生成不同的区块链证书，在保证高处理效率的同时保护用户身份隐私，避免交易相互之间的关联关系被第三方掌握，从而实现了区块链的安全性，该方法包括：

证书管理节点接收交易节点发送的节点公钥；

证书管理节点随机生成一组或多组临时公钥和临时私钥；

证书管理节点根据节点公钥和每一临时公钥，生成每一证书；

证书管理节点向交易节点发送证书和对应的临时私钥。