[发明专利]数字证书处理方法、装置、电子设备及可读存储介质

权利要求书

1.一种数字证书处理方法，其特征在于，所述方法应用于包括至少两个候选节点的数字证书管理系统中的任一候选节点，所述方法包括：

响应于请求端发送的签发请求，根据所述候选节点的私钥以及所述签发请求中携带的相关信息，生成数字证书；

基于所述数字证书创建至少包括所述数字证书的区块，以作为候选区块；

在所述候选区块符合预设要求的情况下，将所述候选区块确定为目标区块，并将所述目标区块中的数字证书返回给所述请求端。

2.根据权利要求1所述的方法，其特征在于，所述在所述候选区块符合预设要求的情况下，将所述候选区块确定为目标区块，包括：

在所述候选区块符合预设的区块上链要求的情况下，将所述候选区块确定为所述目标区块；

所述将所述目标区块中的数字证书返回给所述请求端之前，所述方法还包括：对所述目标区块执行区块上链操作，以将所述目标区块添加至所述数字证书管理系统对应的区块链；在成功添加之后，执行所述将所述目标区块中的数字证书返回给所述请求端的操作。

3.根据权利要求2所述的方法，其特征在于，所述对所述目标区块执行区块上链操作，以将所述目标区块添加至所述数字证书管理系统对应的区块链，包括：

将所述目标区块添加至所述候选节点本地的区块链，以及，将所述目标区块广播给所述数字证书管理系统中的其他节点，所述其他节点用于针对所述目标区块执行有效性验证操作，并在验证通过的情况下，将所述目标区块同步至本地的区块链。

4.根据权利要求3所述的方法，其特征在于，所述有效性验证操作，包括：验证所述请求端的公钥是否属于所述区块链的指定区块中存储的可信端的公钥；和/或，验证所述目标区块中内容的数据格式是否符合指定格式；和/或，验证所述目标区块是否符合所述区块上链要求。

5.根据权利要求2所述的方法，其特征在于，所述根据所述候选节点的私钥以及所述签发请求中携带的相关信息，生成数字证书之前，所述方法还包括：

获取所述区块链的指定区块中存储的可信端的公钥；

在所述请求端的公钥属于所述可信端的公钥的情况下，执行所述根据所述候选节点的私钥以及所述签发请求中携带的相关信息，生成数字证书的操作。

6.根据权利要求4或5所述的方法，其特征在于，所述指定区块为所述区块链中的创世区块，所述创世区块是在所述区块链的初始化环节根据各可信端的公钥创建的。

7.根据权利要求2所述的方法，其特征在于，在所述候选节点接收到查询端发送的证书验证请求的情况下，所述方法还包括：

响应于所述证书验证请求，根据所述证书验证请求指示的待验证证书的签发时间，确定所述区块链中待查询区块；

检测所述待查询区块中的数字证书是否与所述证书验证请求指示的待验证证书相匹配；

在相匹配的情况下，向所述查询端返回有效指示信息；

在不相匹配的情况下，向所述查询端返回无效指示信息。

8.根据权利要求7所述的方法，其特征在于，所述基于所述数字证书创建至少包括所述数字证书的区块，包括：将所述数字证书以及所述候选节点的公钥，打包为区块；

所述检测所述待查询区块中的数字证书是否与所述证书验证请求指示的待验证证书相匹配，包括：

基于所述待查询区块中的候选节点的公钥，验证所述待查询区块中的数字证书与所述待验证证书是否相匹配。

9.一种数字证书处理装置，其特征在于，所述装置应用于包括至少两个候选节点的数字证书管理系统中的任一候选节点，所述装置包括：

生成模块，用于响应于请求端发送的签发请求，根据所述候选节点的私钥以及所述签发请求中携带的相关信息，生成数字证书；

创建模块，用于基于所述数字证书创建至少包括所述数字证书的区块，以作为候选区块；

第一返回模块，用于在所述候选区块符合预设要求的情况下，将所述候选区块确定为目标区块，并将所述目标区块中的数字证书返回给所述请求端。