[发明专利]一种证书认证方法、装置、设备及存储介质

权利要求书

1.一种证书认证方法，其特征在于，应用于证书管理系统中，所述证书管理系统包括由与N个认证系统一一对应的N个节点组成的区块链，每一节点与其对应的认证系统通过网络连接进行数据交互，所述区块链的各节点中存储有该节点连接的认证系统中的证书相关信息，所述各节点同步有所述区块链中的其它各节点存储的证书相关信息，所述方法，包括：

当确定所述区块链中的任一节点接收到用户发送的携带有待认证证书ID和所述用户的身份信息的证书认证请求时，识别每一待认证证书ID所属的认证系统；

针对每一待认证证书ID，所述任一节点将所述证书认证请求发送至其所属的认证系统对应的节点，以由所述待认证证书ID所属的认证系统对应的节点发送至所述待认证证书ID所属的认证系统进行认证、获得证书认证结果；

其中，所述区块链中还包括独立指定节点，其同步有所述区块链中其它非独立指定节点中的指定证书相关信息及指定证书认证结果。

2.如权利要求1所述的方法，其特征在于，所述认证系统是根据其对应的节点预先建立的证书数据标准与所述节点进行数据交互的。

3.如权利要求1或2所述的方法，其特征在于，还包括：

所述待认证证书ID所属的认证系统对应的节点将所述证书认证结果共享至所述区块链中的其它各节点；

当确定所述任一节点接收到所述待认证证书ID所属的认证系统对应的节点返回的证书认证结果时，将所述证书认证结果返回给所述用户。

4.如权利要求1或2所述的方法，其特征在于，在所述任一节点接收到用户发送的携带有待认证证书ID和所述用户的身份信息的证书认证请求之后，还包括：

当所述任一节点确定本地存储有所述待认证证书ID对应的证书认证结果时，直接将所述证书认证结果返回给所述用户。

5.如权利要求1或2所述的方法，其特征在于，还包括：

当确定区块链中的任一节点接收到用户发送的携带有所述用户的身份信息的证书查询请求时，根据预设的身份信息与证书ID的对应关系，查找本地存储的所述用户的身份信息对应的所有证书ID；

将所述用户的身份信息对应的所有证书ID以列表形式返回给所述用户。

6.如权利要求5所述的方法，其特征在于，所述证书认证请求和所述证书查询请求是所述用户通过预设通用端口发送的。

7.一种证书认证装置，其特征在于，应用于证书管理系统中，所述证书管理系统包括由与N个认证系统一一对应的N个节点组成的区块链，每一节点与其对应的认证系统通过网络连接进行数据交互，所述区块链的各节点中存储有该节点连接的认证系统中的证书相关信息，所述各节点同步有所述区块链中的其它各节点存储的证书相关信息，所述装置，包括：

确定单元，用于当确定所述区块链中的任一节点接收到用户发送的携带有待认证证书ID和所述用户的身份信息的证书认证请求时，识别每一待认证证书ID所属的认证系统；

发送单元，用于针对每一待认证证书ID，所述任一节点将所述证书认证请求发送至其所属的认证系统对应的节点，以由所述待认证证书ID所属的认证系统对应的节点发送至所述待认证证书ID所属的认证系统进行认证、获得证书认证结果；

其中，所述区块链中还包括独立指定节点，其同步有所述区块链中其它非独立指定节点中的指定证书相关信息及指定证书认证结果。

8.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～6任一项所述的证书认证方法。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1～6任一项所述的证书认证方法中的步骤。