CN107425981B - 一种基于区块链的数字证书管理方法及系统 - Google Patents

Abstract

本申请实施例提供一种基于区块链的数字证书管理方法和系统，所述方法包括：接收数字证书管理请求；根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效；若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。本申请实施例可以有效提高了数字证书的发放效率以及数字证书系统的稳定性，防止数字证书管理系统出现因单节点失效导致的故障，有效提高数字证书管理的安全性。

Description

一种基于区块链的数字证书管理方法及系统

技术领域

本申请实施例涉及计算机技术领域，具体涉及一种基于区块链的数字证书管理方法及系统。

背景技术

随着网络安全技术的发展，如何确保网络信息传输的保密性、完整性成为一个重要的研究课题。数字证书是一种验证网络通信实体身份的方式，可以利用数字证书技术进行数据加密、身份验证等。数字证书一般是由数字证书颁发设备向数字证书申请设备签发的，可以用于识别数字证书申请设备的身份。现有技术中，一般由证书授权(英文全称为Certificate Authority，英文缩写为CA)中心及其下属机构证书注册(英文全称为Registration Authority，英文缩写为RA)中心负责签发、认证、管理数字证书。CA用于生成经CA数字签名的包含公开密钥拥有者信息以及公开密钥的数字证书。

现有技术存在的证书管理方法，采用集中的方式，由CA及其下属机构R A处理数字证书的申请、发放及撤销，这种中心化的管理方式存在效率低、单点失效造成的安全性不高的缺陷。

发明内容

本申请实施例提供了一种基于区块链的数字证书管理方法及系统，旨在克服现有技术存在的数字证书申请效率低、安全性不高的问题。

为此，本申请实施例提供如下技术方案：

第一方面，本申请实施例提供了一种基于区块链的数字证书管理方法，包括：接收数字证书管理请求；根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效；若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。

第二方面，本申请实施例提供了一种区块链数字证书管理系统，包括：第一接收模块，用于接收数字证书管理请求；第一判断模块，用于根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效；公布模块，用于若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。

第三方面，本申请实施例提供了一种用于基于区块链的数字证书管理的装置，包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序包含用于进行以下操作的指令：接收数字证书管理请求；根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效；若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。

本申请实施例提供的基于区块链的数字证书管理方法及装置，通过构建区块链数字证书管理系统，对数字证书的申请、发放、撤销等进行管理，有效提高了数字证书的发放效率以及数字证书系统的稳定性，防止数字证书管理系统出现因单节点失效导致的故障，有效提高数字证书管理的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本申请一实施例提供的基于区块链的数字证书管理方法流程图；

图2为本申请另一实施例提供的区块链结构示意图；

图3为本申请再一实施例提供的基于区块链的数字证书管理方法流程图；

图4为本申请一实施例提供的区块链数字证书管理系统示意图；

图5是根据一示例性实施例示出的一种用于基于区块链的数字证书管理装置的框图。

具体实施方式

本申请实施例提供了一种基于区块链的数字证书管理方法及装置，旨在克服现有技术存在的数字证书申请效率低、安全性不高的问题。

在本申请实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

下面将结合附图1至附图3对本申请示例性实施例示出的基于区块链的数字证书管理方法进行介绍。

参见图1，为本申请一实施例提供的基于区块链的数字证书管理方法流程图。如图1所示，可以包括：

S101，区块链数字证书管理系统接收数字证书管理请求。

具体实现时，数字证书用户可以使用用户设备向所述区块链数字证书管理系统发送数字证书管理请求。所述用户设备可以是个人计算机、服务器、虚拟系统上的进程或者其它具有相似功能的设备固件。当数字证书用户使用用户设备接入所述区块链数字证书管理系统时，所述用户设备可以视为区块链数字证书管理系统中的一个节点，使用区块链参与记录数字证书的各种操作。所述数字证书管理请求的类型可以是多样的，具体可以是数字证书申请请求、数字证书批准请求、数字证书撤销请求以及可能的扩展请求。数字证书申请请求又可以分为根证书申请请求和非根证书申请请求。

S102，区块链数字证书管理系统根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效。

在一些可能的实施方式中，所述根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效包括：当所述数字证书管理请求的类型为数字证书申请请求时，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效。

在一些可能的实施方式中，当所述数字证书管理请求的类型为根证书申请请求时，区块链数字证书管理系统通过查询根证书申请请求的内容，当断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址相同时，查询所述申请地址是否存在申请根证书的记录；若不存在，确定所述数字证书申请请求有效。一般地，区块链数字证书管理系统中的各节点设备以自身的区块链地址为基础发送申请请求。申请请求中携带的申请地址一般为数字证书被申请方的地址。举例说明，区块链数字证书管理系统收到某用户设备节点发送的根证书创建申请，查看该申请的内容，若该申请的申请地址与该用户设备节点的地址相同，区块链数字证书管理系统查询历史数字证书管理记录，若确定不存在该地址创建的同样内容的根证书申请，则确定该申请有效，将该申请公布到区块链，申请方将获得其所申请的根证书。需要说明的是，根证书是指该证书不需要区块链数字证书管理系统内其它数字证书认证的一类特殊的数字证书。与此对应的，非根证书是指该证书需要区块链数字证书管理系统内另一个数字证书通过数字签名确认有效的证书。需要说明的是，根据区块链类型的不同，有不同的接入许可限制。若区块链的类型是联盟链或者私有链，用户设备需要系统的接入许可。若区块链的类型是公共链，用户设备不需要接入许可。区块链数字证书管理系统对能够接入系统的申请均是开发的，也就是说任何节点设备都可以申请根证书或者非根证书。区块链各节点通过共识机制确定是否承认相关的申请。

在一些可能的实施方式中，当所述数字证书管理请求的类型为非根证书申请请求时，区块链数字证书管理系统通过查询所述非根证书申请请求的内容，当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址不同时，查询所述申请地址是否存在申请根证书的记录；若存在，确定所述数字证书申请请求有效。进一步地，区块链数字证书管理系统将该请求对应的管理记录公布到区块链。

更进一步地，当被申请方发现有新的证书发放申请，根据申请方与被申请方之间业务约定，向区块链数字证书管理系统添加一条使用其数字证书签名的记录，承认为申请一方发布新证书，申请一方获得其所申请数字证书。具体地，区块链数字证书管理系统用于接收被申请节点设备发送的数字证书批准请求，判断所述数字证书批准请求是否有效；若判断所述数字证书批准请求有效，生成与所述数字证书批准请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；其中，所述数字证书批准请求携带有数字证书签名用于认可所述数字证书申请请求；其中，发送所述数字证书批准请求的地址与所述数字证书申请请求的申请地址相同。

在一些实施方式中，当所述数字证书管理请求具体为数字证书撤销请求时，根据保存的数字证书管理记录以及所述数字证书撤销请求携带的数字证书签名判断所述数字证书管理请求是否有效。需要说明的是，当区块链数字证书管理系统收到某一数字证书发起的构建数字证书的撤销申请后，区块链数字证书管理系统各节点自行验证撤销申请的有效性，如此次撤销申请的交易请求方具有撤销权，则区块链数字证书管理系统将该条记录追加到区块链中，相关的数字证书在此后即失效。

S103，若判断所述数字证书管理请求有效，区块链数字证书管理系统生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链。

其中，所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。区块链数据存储在参与证书记录的计算机系统或设备中，所述数字证书管理记录可以包括数字证书申请、批准、发放、撤销记录等。如图2所示，为本申请实施例提供的区块链示意图。区块链中产生时间最早的区块为1，此后区块时间戳依次递增。

其中，所述将所述数字证书管理记录公布到区块链包括：区块链数字证书管理系统向多个节点发送包含所述数字证书管理记录的消息；所述多个节点用于在接收到所述消息时，判断所述消息是否合法以及是否向其他节点发送过所述消息，若判断所述消息合法且未向其他节点发送过所述消息，向其他节点发送所述消息。其中，所述多个节点为接入所述区块链数字证书管理系统的设备节点。其他节点为区块链数字证书管理系统中的其他节点。为举例说明，源节点(例如区块链数字证书管理系统)向数个其它节点发送该消息，收到该消息的节点验证消息是否合法以及自己是否已经转发过，如果非法或已经转发过则弃之不顾，反之向其它数个节点传播，以此类推直到全网。简单的说，将消息公布到区块链的过程不是直接全网广播而是间接逐次广播。

一般地，区块链数字证书管理系统在判断数字证书管理请求有效后，会生成数字证书操作记录，将数字证书操作记录追加到区块链现有区块的末端，否则会拒绝该操作请求。

参见图3，为本申请又一实施例提供的区块链的数字证书管理方法流程图。如图3所示，为本申请提供的区块链数字证书查询方法示意图。

S301，接收数字证书查询请求，根据保存的证书管理记录获取有效证书列表以及已撤销证书列表。

S302，根据所述数字证书查询请求携带的证书编号判断已撤销证书列表是否存在所述证书编号；若存在，结束查询，发送所述证书已撤销的消息。若不存在，执行S303。

S303，根据所述数字证书查询请求携带的证书编号判断有效证书列表中是否存在所述证书编号。若存在，执行S204；如不存在，结束查询，发送所述证书编号不存在的消息。

S304，发送与所述证书编号对应的数字证书。

需要说明的是，S302和S303的顺序可以颠倒的执行，例如先判断有效证书列表中是否存在所述证书编号，若存在，执行S304；若不存在，在已撤销证书列表中查询是否存在所述证书编号，若存在，发送所述证书已撤销的消息；如不存在，发送所述证书编号不存在的消息。

本发明实施例提供的区块链数字证书管理方法，通过构建区块链数字证书管理系统，对数字证书的申请、发放、撤销等进行管理，有效提高了数字证书的发放效率以及数字证书系统的稳定性，防止数字证书管理系统出现因单节点失效导致的故障，有效提高数字证书管理的安全性。

下面对本申请实施例提供的方法对应的设备进行介绍。

参见图4，为本申请一实施例提供的区块链数字证书管理系统示意图。

一种区块链数字证书管理系统400，包括：

第一接收模块401，用于接收数字证书管理请求。其中，所述第一接收模块401的具体实现可以参照图1所示实施例的S101而实现。

第一判断模块402，用于根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效。其中，所述第一判断模块402的具体实现可以参照图1所示实施例的S102而实现。

公布模块403，用于若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。其中，所述公布模块403的具体实现可以参照图1所示实施例的S103而实现。

在一些实施方式中，所述第一判断模块402 具体用于：当所述数字证书管理请求的类为数字证书申请请求时，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效。

在一些实施方式中，所述第一判断模块402 具体用于：当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址相同时，查询所述申请地址是否存在申请根证书的记录；若不存在，确定所述数字证书申请请求有效。

在一些实施方式中，所述第一判断模块402 具体用于：当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址不同时，查询所述申请地址是否存在申请根证书的记录；若存在，确定所述数字证书申请请求有效。

在一些实施方式中，所述第一判断模块402 具体用于：当所述数字证书管理请求具体为数字证书撤销请求时，根据保存的数字证书管理记录以及所述数字证书撤销请求携带的数字证书签名判断所述数字证书管理请求是否有效。

在一些实施方式中，所述系统还包括：第二接收模块，用于接收数字证书批准请求；其中，所述数字证书批准请求携带有数字证书签名用于认可所述数字证书申请请求；其中，发送所述数字证书批准请求的地址与所述数字证书申请请求的申请地址相同；第二判断模块，用于判断所述数字证书批准请求是否有效；所述公布模块还用于若判断所述数字证书批准请求有效，生成与所述数字证书批准请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链。

在一些实施方式中，所述公布模块403还用于：向多个节点发送包含所述数字证书管理记录的消息；所述多个节点用于在接收到所述消息时，判断所述消息是否合法以及是否向其他节点发送过所述消息，若判断所述消息合法且未向其他节点发送过所述消息，向其他节点发送所述消息。

在一些实施方式中，所述系统还包括：第三接收模块，用于接收数字证书查询请求；查询模块，用于根据保存的证书管理记录获取有效证书列表以及已撤销证书列表，根据所述数字证书查询请求携带的证书编号查询所述证书编号在有效证书列表以及已撤销证书列表是否存在；发送单元，用于若所述证书编号在有效证书列表中存在，发送与所述证书编号对应的数字证书；若所述证书编号在已撤销证书列表中存在，发送所述证书已撤销的消息；若所述证书编号在有效证书列表以及已撤销证书列表中均不存在，发送所述证书编号不存在的消息。其中，第三接收模块的具体实现可以参见图3所述实施例S301而实现，查询模块的具体是可以参照图3所述实施例S302和S303而实现，发送模块可以参照图3所述实施例S304而实现。

参见图5，是本申请另一实施例提供的数据通信的装置的框图。包括：至少一个处理器501(例如CPU)，存储器502和至少一个通信总线503，用于实现这些装置之间的连接通信。处理器501用于执行存储器502中存储的可执行模块，例如计算机程序。存储器502可能包含高速随机存取存储器(RAM：Random Access Memory)，也可能还包括非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器。一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器501执行所述一个或者一个以上程序包含用于进行以下操作的指令：接收数字证书管理请求；根据所述数字证书管理请求的类型和请求内容判断所述数字证书管理请求是否有效；若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：当所述数字证书管理请求的类型为数字证书申请请求时，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址相同时，查询所述申请地址是否存在申请根证书的记录；若不存在，确定所述数字证书申请请求有效。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址不同时，查询所述申请地址是否存在申请根证书的记录；若存在，确定所述数字证书申请请求有效。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：接收数字证书批准请求，判断所述数字证书批准请求是否有效；若判断所述数字证书批准请求有效，生成与所述数字证书批准请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；其中，所述数字证书批准请求携带有数字证书签名用于认可所述数字证书申请请求；其中，发送所述数字证书批准请求的地址与所述数字证书申请请求的申请地址相同。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：当所述数字证书管理请求具体为数字证书撤销请求时，根据保存的数字证书管理记录以及所述数字证书撤销请求携带的数字证书签名判断所述数字证书管理请求是否有效。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：向多个节点发送包含所述数字证书管理记录的消息；所述多个节点用于在接收到所述消息时，判断所述消息是否合法以及是否向其他节点发送过所述消息，若判断所述消息合法且未向其他节点发送过所述消息，向其他节点发送所述消息。

在一些实施方式中，处理器501具体用于执行所述一个或者一个以上程序包含用于进行以下操作的指令：接收数字证书查询请求，根据保存的证书管理记录获取有效证书列表以及已撤销证书列表；根据所述数字证书查询请求携带的证书编号查询有效证书列表以及已撤销证书列表是否存在所述证书编号；若所述证书编号在有效证书列表中存在，发送与所述证书编号对应的数字证书；若所述证书编号在已撤销证书列表中存在，发送所述证书已撤销的消息；若所述证书编号在有效证书列表以及已撤销证书列表中均不存在，发送所述证书编号不存在的消息。

其中，本申请装置各单元或模块的设置可以参照图1至图3所示的方法而实现，在此不赘述。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求来限制。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述得比较简单，相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。以上所述仅是本申请的具体实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。

Claims (13)

1.一种基于区块链的数字证书管理方法，其特征在于，应用于区块链数字证书管理系统，所述方法包括：

接收数字证书管理请求；

当所述数字证书管理请求的类型为数字证书申请请求时，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效；

若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录；

其中，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效包括：

当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址相同时，查询所述申请地址是否存在申请根证书的记录；

若不存在，确定所述数字证书申请请求有效。

2.根据权利要求1所述的方法，其特征在于，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效包括：

当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址不同时，查询所述申请地址是否存在申请根证书的记录；

若存在，确定所述数字证书申请请求有效。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收数字证书批准请求，判断所述数字证书批准请求是否有效；若判断所述数字证书批准请求有效，生成与所述数字证书批准请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；其中，所述数字证书批准请求携带有数字证书签名用于认可所述数字证书申请请求；其中，发送所述数字证书批准请求的地址与所述数字证书申请请求的申请地址相同。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述数字证书管理请求具体为数字证书撤销请求时，根据保存的数字证书管理记录以及所述数字证书撤销请求携带的数字证书签名判断所述数字证书管理请求是否有效。

5.根据权利要求1或3所述的方法，其特征在于，所述将所述数字证书管理记录公布到区块链包括：

向多个节点发送包含所述数字证书管理记录的消息；所述多个节点用于在接收到所述消息时，判断所述消息是否合法以及是否向其他节点发送过所述消息，若判断所述消息合法且未向其他节点发送过所述消息，向其他节点发送所述消息。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收数字证书查询请求，根据保存的证书管理记录获取有效证书列表以及已撤销证书列表；

根据所述数字证书查询请求携带的证书编号查询有效证书列表以及已撤销证书列表是否存在所述证书编号；

若所述证书编号在有效证书列表中存在，发送与所述证书编号对应的数字证书；

若所述证书编号在已撤销证书列表中存在，发送所述证书已撤销的消息；

若所述证书编号在有效证书列表以及已撤销证书列表中均不存在，发送所述证书编号不存在的消息。

7.一种区块链数字证书管理系统，其特征在于，包括：

第一接收模块，用于接收数字证书管理请求；

第一判断模块，用于当所述数字证书管理请求的类为数字证书申请请求时，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效；

公布模块，用于若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录；

其中，所述第一判断模块具体用于：

当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址相同时，查询所述申请地址是否存在申请根证书的记录；若不存在，确定所述数字证书申请请求有效。

8.根据权利要求7所述的系统，其特征在于，所述第一判断模块具体用于：

当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址不同时，查询所述申请地址是否存在申请根证书的记录；若存在，确定所述数字证书申请请求有效。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括：

第二接收模块，用于接收数字证书批准请求；其中，所述数字证书批准请求携带有数字证书签名用于认可所述数字证书申请请求；其中，发送所述数字证书批准请求的地址与所述数字证书申请请求的申请地址相同；

第二判断模块，用于判断所述数字证书批准请求是否有效；

所述公布模块还用于若判断所述数字证书批准请求有效，生成与所述数字证书批准请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链。

10.根据权利要求7所述的系统，其特征在于，所述第一判断模块还用于：

当所述数字证书管理请求具体为数字证书撤销请求时，根据保存的数字证书管理记录以及所述数字证书撤销请求携带的数字证书签名判断所述数字证书管理请求是否有效。

11.根据权利要求7或9所述的系统，其特征在于，所述公布模块具体用于：

向多个节点发送包含所述数字证书管理记录的消息；所述多个节点用于在接收到所述消息时，判断所述消息是否合法以及是否向其他节点发送过所述消息，若判断所述消息合法且未向其他节点发送过所述消息，向其他节点发送所述消息。

12.根据权利要求7所述的系统，其特征在于，所述系统还包括：

第三接收模块，用于接收数字证书查询请求；

查询模块，用于根据保存的证书管理记录获取有效证书列表以及已撤销证书列表，根据所述数字证书查询请求携带的证书编号查询所述证书编号在有效证书列表以及已撤销证书列表是否存在；

发送单元，用于若所述证书编号在有效证书列表中存在，发送与所述证书编号对应的数字证书；若所述证书编号在已撤销证书列表中存在，发送所述证书已撤销的消息；若所述证书编号在有效证书列表以及已撤销证书列表中均不存在，发送所述证书编号不存在的消息。

13.一种用于基于区块链的数字证书管理的装置，其特征在于，包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行所述一个或者一个以上程序以执行如下操作：

接收数字证书管理请求；

当所述数字证书管理请求的类型为数字证书申请请求时，根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效；

若判断所述数字证书管理请求有效，生成与所述数字证书管理请求对应的数字证书管理记录，将所述数字证书管理记录公布到区块链；所述区块链由多个区块根据产生时间依次链接而成，每个区块包括产生时间、当前区块的哈希值、前一区块的哈希值以及一条或多条数字证书管理记录；

根据所述数字证书申请请求携带的地址信息判断所述数字证书申请请求是否有效包括：

当判断所述数字证书申请请求携带的申请地址与发送所述数字证书申请请求的地址相同时，查询所述申请地址是否存在申请根证书的记录；

若不存在，确定所述数字证书申请请求有效。

Images