[发明专利]基于区块链的证书信息处理方法及系统

权利要求书

1.一种基于区块链的证书信息处理方法，其特征在于，所述方法包括：

获取用户身份注册信息；

根据用户身份注册信息，确定满足签发验证条件的签发者；

获取所述签发者发布的证书模板；

响应于接收到证书申请请求，根据请求者的身份注册信息和所述证书模板，生成目标证书；

所述方法还包括：

生成用户身份信息，包括：

基于获得的随机数，生成私钥；

根据所述私钥，计算得到公钥；

利用所述公钥进行哈希运算，得到用户的身份标识和区块链地址；

根据所述身份标识、所述公钥对应的类型、公钥值和服务端口信息，生成身份文档；

响应于将所述身份文档上传至预设存储网络，获取到与所述身份文档对应的资源标识符；

通过向身份注册合约提供所述资源标识符，获得身份注册信息；

所述根据用户身份注册信息，确定满足签发验证条件的签发者，包括：

响应于用户根据身份注册信息进行注册，确定签发者，其中，所述用户根据身份注册信息进行注册包括：响应于用户根据合约模板部署签发者合约，获取合约地址；将所述合约地址作为注册合约的注册接口参数，实现对身份注册信息的注册；

所述获取所述签发者发布的证书模板，包括：

响应于签发者将自定义证书模板上传至预设存储网络，获取到所述证书模板的标识信息；

响应于签发者将所述自定义证书模板的证书名称与所述标识信息进行匹配，获得所述签发者发布的证书模板。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于请求者获取所述目标证书，对所述目标证书进行验证，使得所述请求者获得有效的目标证书。

3.根据权利要求2所述的方法，其特征在于，所述对目标证书进行验证，包括：

对所述目标证书添加数字签名，获得与所述目标证书对应的第一证书，所述第一证书包括与所述证书持有者相匹配的私钥，所述数字签名包括随机字符串；

若所述第一证书中的随机字符串验证通过，利用所述第一证书的身份标识信息，对所述第一证书的数字签名进行验证；

若验证通过，对所述第一证书进行解析，获得目标证书；

对所述目标证书的数字前面进行验签，若通过，依据所述目标证书的身份标识作为注册合约的查询参数，获得与所述目标证书对应的签发者的合约地址；

依据所述合约地址对所述目标证书进行验证，以获得所述目标证书是否有效的验证信息。

4.一种基于区块链的证书信息处理系统，其特征在于，所述系统包括：

第一获取单元，用于获取用户身份注册信息；

确定单元，用于根据用户身份注册信息，确定满足签发验证条件的签发者；

第二获取单元，用于获取所述签发者发布的证书模板；

证书生成单元，用于响应于接收到证书申请请求，根据请求者的身份注册信息和所述证书模板，生成目标证书；

所述系统还包括：生成单元，用于生成用户身份信息，所述生成单元包括：

第一生成子单元，用于基于获得的随机数，生成私钥；

第一计算子单元，用于根据所述私钥，计算得到公钥；

运算子单元，用于利用所述公钥进行哈希运算，得到用户的身份标识和区块链地址；

第二生成子单元，用于根据所述身份标识、所述公钥对应的类型、公钥值和服务端口信息，生成身份文档；

第一获取子单元，用于响应于将所述身份文档上传至预设存储网络，获取到与所述身份文档对应的资源标识符；

第二获取子单元，用于通过向身份注册合约提供所述资源标识符，获得身份注册信息；

所述确定单元根据用户身份注册信息，确定满足签发验证条件的签发者，包括：

响应于用户根据身份注册信息进行注册，确定签发者，其中，所述用户根据身份注册信息进行注册包括：响应于用户根据合约模板部署签发者合约，获取合约地址；将所述合约地址作为注册合约的注册接口参数，实现对身份注册信息的注册；

所述第二获取单元获取所述签发者发布的证书模板，包括：

响应于签发者将自定义证书模板上传至预设存储网络，获取到所述证书模板的标识信息；

响应于签发者将所述自定义证书模板的证书名称与所述标识信息进行匹配，获得所述签发者发布的证书模板。