[发明专利]一种联盟链组织证书更换的方法与系统

权利要求书

1.一种联盟链组织证书更换方法，其特征在于，具体包括：

检测到证书需要更换时,使用联盟链中的CA服务生成新证书；

将新证书添加到通道配置块；

修改通道配置块内某个Raft节点的TLS client证书和TLS server证书及修改Orderer节点的环境变量并重启该Orderer节点，直到所有的Orderer节点完成上述操作，以实现滚动更换通道配置块中Raft节点的TLS client证书和TLS server证书；

修改所有Peer节点的环境变量并重启Peer节点。

2.根据权利要求1所述的一种联盟链组织证书更换方法，其特征在于，所述检测到证书需要更换的情况包括组织内证书即将过期和证书泄露两种，当组织内证书即将过期时，使用联盟链中旧CA服务只生成新的节点证书；当组织内证书泄露时，使用联盟链中新CA服务，从根证书开始更换所有证书。

3.根据权利要求1所述的一种联盟链组织证书更换方法，其特征在于，所述将新证书添加到通道配置块包括：区分不同证书的种类，将新证书添加到不同证书的证书列表中。

4.根据权利要求1所述的一种联盟链组织证书更换方法，其特征在于，所述修改通道配置块内某个Raft节点的TLS client证书和TLS server证书包括：使用新生成的对应host的TLS节点证书替换client_tls_cert和server_tls_cert中的旧证书。

5.根据权利要求1所述的一种联盟链组织证书更换方法，其特征在于，修改Orderer节点的环境变量包括修改相关Orderer节点运行环境中证书的相关配置文件或环境变量。

6.根据权利要求1所述的一种联盟链组织证书更换方法，其特征在于，修改所有Peer节点的环境变量并重启Peer节点之后，还包括在证书泄露或者不允许使用旧证书的情况下，从通道配置中删除旧证书。

7.一种联盟链组织证书更换系统，其特征在于，具体包括联盟链网络系统，联盟链网络系统中包含Peer节点、Orderer节点、节点管理模块、证书管理模块、通道配置修改模块；证书管理模块管理组织内所有证书，包括检测组织内证书是即将过期还是泄露，当组织内证书即将过期时，使用联盟链中旧CA服务生成新的节点证书，当组织内证书泄漏时，使用联盟链中新的CA服务生成新证书，从根证书开始更换所有证书；通道配置修改模块滚动更换通道配置块中Raft节点的TLS client证书和TLS server证书；证书更换完成后，节点管理模块修改Orderer节点和Peer节点的环境变量，并重启Orderer节点和Peer节点。

8.根据权利要求7所述的一种联盟链组织证书更换系统，其特征在于，所述证书管理模块的功能还包括区分不同证书的种类，将新证书添加到不同证书的证书列表中，在证书泄露或者不允许使用旧证书的情况下，从通道配置中删除旧证书；通道配置修改模块功能还包括：使用新生成的对应host的TLS节点证书替换client_tls_cert和server_tls_cert中的旧证书；

节点管理模块的功能还包括修改相关Orderer节点运行环境中证书的相关配置文件或环境变量。

9.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至6任意一项所述的方法步骤。

10.一种联盟链组织证书更换装置，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至6任意一项所述的方法步骤。