CN110942302A - 一种区块链凭证撤销、验证方法、签发节点、验证节点 - Google Patents

一种区块链凭证撤销、验证方法、签发节点、验证节点 Download PDF

Info

Publication number
CN110942302A
CN110942302A CN201911176114.0A CN201911176114A CN110942302A CN 110942302 A CN110942302 A CN 110942302A CN 201911176114 A CN201911176114 A CN 201911176114A CN 110942302 A CN110942302 A CN 110942302A
Authority
CN
China
Prior art keywords
mpt
node
certificate
revoked
issuing
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201911176114.0A
Other languages
English (en)
Other versions
CN110942302B (zh
Inventor
胡朝新
张俊麒
韩丹
陈浩
陈涛
苏小康
张开翔
范瑞彬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
WeBank Co Ltd
Original Assignee
WeBank Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by WeBank Co Ltd filed Critical WeBank Co Ltd
Priority to CN201911176114.0A priority Critical patent/CN110942302B/zh
Publication of CN110942302A publication Critical patent/CN110942302A/zh
Priority to PCT/CN2020/127565 priority patent/WO2021103997A1/zh
Application granted granted Critical
Publication of CN110942302B publication Critical patent/CN110942302B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/389—Keeping log of transactions for guaranteeing non-repudiation of a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/407—Cancellation of a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Computer Security & Cryptography (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Technology Law (AREA)
  • Development Economics (AREA)
  • Power Engineering (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及金融科技(Fintech)领域，并公开了一种区块链凭证撤销、验证方法、签发节点、验证节点，其中，区块链凭证撤销方法包括：签发节点根据待撤销的第一凭证的标识确定第一凭证的标识在MPT中对应的第一分支路径；签发节点在MPT中新建第一分支路径的第一叶子节点，并将第一凭证的撤销信息存储至第一叶子节点中；其中，MPT用于验证节点在确定待验证凭证的标识对应的分支路径在MPT中之后，确定待验证凭证被撤销。该方式用以在验证节点验证凭证是否被撤销时，提升验证节点的验证效率，以及减少验证节点的计算量。

Description

一种区块链凭证撤销、验证方法、签发节点、验证节点
技术领域
本发明实施例涉及金融科技(Fintech)领域，尤其涉及区块链领域的一种区块链凭证撤销、验证方法、签发节点、验证节点。
背景技术
随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技(Finteh)转变，但由于金融行业的安全性、实时性要求，也对技术提出的更高的要求。
签发节点(如个人或者机构)如果想撤销已经签发的凭证，需要将凭证的撤销状态公布，验证节点可以查询待使用凭证的撤销状态。区块链(BlockChain)中，如果签发节点想公布凭证的撤销状态，一般情况下，会为已撤销凭证分配一个大素数值，并将所有已撤销凭证的大素数值的累积乘公布在链上，验证节点在验证时，只需要验证链上累积乘除以凭证的大素数值是否能整除，若能整除则表示凭证已撤销。该方式中，签发节点需要为每个已撤销凭证分配大素数值，且随着已撤销凭证数的快速增长，链上存储的累积乘也会迅速增长，验证节点在验证时的效率较低，且计算量大。
发明内容
本发明实施例提供一种区块链凭证撤销、验证方法、签发节点、验证节点，用以在验证节点验证凭证是否被撤销时，提升验证节点的验证效率，以及减少验证节点的计算量。
第一方面，本发明实施例提供的一种区块链凭证撤销方法，包括：
签发节点根据待撤销的第一凭证的标识确定所述第一凭证的标识在MPT(MerklePatricia Tree)中对应的第一分支路径；
所述签发节点在所述MPT中新建所述第一分支路径的第一叶子节点，并将所述第一凭证的撤销信息存储至所述第一叶子节点中；
其中，所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；所述MPT用于验证节点在确定待验证凭证的标识对应的分支路径在所述MPT中之后，确定所述待验证凭证被撤销。
上述技术方案中，通过采用MPT存储已撤销凭证的凭证信息，可以在数据量更大的时候，相同前缀出现频率也更大，可以减少MPT的层级深度，验证节点在验证时，可以根据待验证凭证的标识快速查询到MPT中是否有该待验证凭证的标识对应的分支路径，进而确定出该待验证凭证是否已经被撤销，提高验证效率。
可选的，所述方法还包括：
所述签发节点根据待解除撤销的第二凭证的标识确定第二分支路径；所述第二分支路径的第二叶子节点存储有所述第二凭证的撤销信息；
所述签发节点将所述第二叶子节点从所述MPT中删除。
上述技术方案中，通过删除MPT中的叶子节点，可以实现对已经撤销的凭证的撤销状态的解除，使得该凭证可以继续被使用，提高了凭证撤销的灵活性。
可选的，所述签发节点将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，还包括：
所述签发节点确定所述MPT在链下的存储位置，并生成指示所述存储位置的所述MPT的指针；
所述签发节点将所述MPT的指针存储在区块链上所述签发节点的智能合约中。
上述技术方案中，区块链上只存储MPT的指针，无需存储整个MPT，有效减少了链上数据量，且无需链上额外的存储开销。
可选的，所述签发节点将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，还包括：
所述签发节点对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的哈希值；
所述签发节点根据所述签发节点的秘钥，对所述哈希值进行签名后生成所述签名信息，将所述签名信息存储在所述签发节点的智能合约中；所述签名信息用于所述验证节点验证所述MPT正确。
上述技术方案中，虽然MPT存储在区块链下，但是MPT的序列化后数据的哈希值是经签发节点的私钥签名并存储至区块链上的，可以用于验证节点根据该签名验证MPT的正确性，即使链下MPT被恶意修改了，也不会导致验证出错误。
第二方面，本发明实施例提供的一种区块链凭证撤销验证方法，包括：
验证节点获取签发节点的MPT；所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；
所述验证节点确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销。
上述技术方案中，通过采用MPT存储已撤销凭证的凭证信息，可以在数据量更大的时候，相同前缀出现频率也更大，可以减少MPT的层级深度，验证节点在验证时，可以根据待验证凭证的标识快速查询到MPT中是否有该待验证凭证的标识对应的分支路径，进而确定出该待验证凭证是否已经被撤销，提高验证效率。
可选的，所述验证节点获取签发节点的MPT，包括：
所述验证节点根据所述待验证凭证中记录的区块链上所述签发节点的智能合约的地址，从所述区块链中读取所述智能合约；
所述验证节点读取所述智能合约中所述MPT的指针；所述MPT的指针用于指示所述MPT在链下的存储位置；
所述验证节点根据所述MPT的指针获取所述MPT。
上述技术方案中，区块链上只存储MPT的指针，无需存储整个MPT，有效减少了链上数据量，且无需链上额外的存储开销。
可选的，所述验证节点确定待验证凭证的标识在所述MPT中存在第三分支路径之前，还包括：
所述验证节点对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的第一哈希值；
所述验证节点读取所述智能合约中的签名信息，并根据所述签发节点的公钥对所述签名信息解密，确定解密后的第二哈希值；
所述验证节点确定所述第一哈希值和所述第二哈希值一致。
上述技术方案中，虽然MPT存储在区块链下，但是MPT的序列化后数据的哈希值是经签发节点的私钥签名并存储至区块链上的，可以用于验证节点根据该签名验证MPT的正确性，即使链下MPT被恶意修改了，也不会导致验证出错误。
可选的，所述验证节点确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销，包括：
所述验证节点读取所述第三分支路径的叶子节点中所述待验证凭证的撤销信息；
所述验证节点验证所述待验证凭证的撤销信息是否通过撤销验证，若是，则确定所述待验证凭证被撤销。
上述技术方案中，验证节点不仅可以验证凭证是否被撤销，还可以验证凭证被撤销时的合法性，使得验证节点在验证时更准确。
第三方面，本发明实施例还提供了一种签发节点，包括：
确定单元和处理单元；
所述确定单元，用于根据待撤销的第一凭证的标识确定所述第一凭证的标识在MPT中对应的第一分支路径；
所述处理单元，用于在所述MPT中新建所述第一分支路径的第一叶子节点，并将所述第一凭证的撤销信息存储至所述第一叶子节点中；
其中，所述MPT是所述处理单元根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；所述MPT用于验证节点在确定待验证凭证的标识对应的分支路径在所述MPT中之后，确定所述待验证凭证被撤销。
可选的，所述确定单元，还用于根据待解除撤销的第二凭证的标识确定第二分支路径；所述第二分支路径的第二叶子节点存储有所述第二凭证的撤销信息；
所述处理单元，还用于将所述第二叶子节点从所述MPT中删除。
可选的，所述处理单元还用于；
将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，确定所述MPT在链下的存储位置，并生成指示所述存储位置的所述MPT的指针；
将所述MPT的指针存储在区块链上所述签发节点的智能合约中。
可选的，所述处理单元还用于；
将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的哈希值；
根据所述签发节点的秘钥，对所述哈希值进行签名后生成所述签名信息，将所述签名信息存储在所述签发节点的智能合约中；所述签名信息用于所述验证节点验证所述MPT正确。
第四方面，本发明实施例还提供了一种验证节点，包括：
获取单元、验证单元；
所述获取单元用于获取签发节点的MPT；所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；
所述验证单元用于确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销。
可选的，所述获取单元具体用于：
根据所述待验证凭证中记录的区块链上所述签发节点的智能合约的地址，从所述区块链中读取所述智能合约；
读取所述智能合约中所述MPT的指针；所述MPT的指针用于指示所述MPT在链下的存储位置；
根据所述MPT的指针获取所述MPT。
可选的，所述验证单元还用于：
确定待验证凭证的标识在所述MPT中存在第三分支路径之前，对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的第一哈希值；
读取所述智能合约中的签名信息，并根据所述签发节点的公钥对所述签名信息解密，确定解密后的第二哈希值；
确定所述第一哈希值和所述第二哈希值一致。
可选的，所述验证单元具体用于：
所述验证节点读取所述第三分支路径的叶子节点中所述待验证凭证的撤销信息；
所述验证节点验证所述待验证凭证的撤销信息是否通过撤销验证，若是，则确定所述待验证凭证被撤销。
相应的，本发明实施例还提供了一种计算设备，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述凭证撤销方法。
相应的，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述凭证撤销方法。
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述区块链凭证撤销验证方法。
相应的，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述区块链凭证撤销验证方法。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种系统架构的示意图；
图2为本发明实施例提供的一种凭证撤销方法的流程示意图；
图3为本发明实施例提供的一种MPT示意图；
图4为本发明实施例提供的一种MPT的链上存储和链下存储的示意图；
图5为本发明实施例提供的一种凭证撤销验证方法的流程示意图；
图6为本发明实施例提供的一种确定MPT中分支路径的示意图；
图7为本发明实施例提供的一种签发节点的结构示意图；
图8为本发明实施例提供的一种验证节点的结构示意图。
具体实施方式
为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
凭证：一种可验证真实性、是否篡改、是否过期、是否撤销的可移植数据结构，包括元数据(包括凭证标识(ID，Identification)、创建时间、有效截止、签发节点、版本号等)、数据内容，及签发节点使用自己私钥生成的签名值。
图1示例性的示出了本发明实施例提供的区块链凭证撤销、区块链凭证撤销验证方法所适用的系统架构，该系统架构可以包括签发节点、验证节点和区块链。
签发节点，即凭证的签发节点(Issuer)，签发节点用于创建凭证、分发凭证、撤销已创建凭证、公布已撤销凭证的相关信息等。在实际系统中，签发节点可以理解成与区块链连接的签发服务器、签发终端、签发系统、签发设备等。
验证节点，即凭证的验证节点(Verifier)或凭证的使用节点，验证节点用于验证其所持有的凭证是否已经被撤销。在实际系统中，验证节点可以理解成与区块链连接的验证服务器、验证终端、验证系统、验证设备等。
区块链：用于记录签发节点的已撤销凭证的相关信息，签发节点可在区块链上执行读写操作，验证节点可在区块链上执行读操作。
本发明实施例中，签发节点使用约定的非对称加密算法，如ECDSA(EllipticCurve Digital Signature Algorithm，椭圆曲线数字签名算法)，生成自己的公私钥对，将私钥安全存储、公钥公布。签发节点在创建凭证时，填入元数据、凭证内容，并使用自己的私钥进行签名。其中，元数据包括凭证标识，凭证标识可以为标准32字节16进制的UUID(Universally Unique Identifier,通用唯一识别码)格式，也可以为其他格式。签发节点将创建的凭证直接发给验证节点，也可先暂存在数据库中。
基于上述描述，图2示例性的示出了本发明实施例提供的一种区块链凭证撤销方法的流程，该流程可以由签发节点执行。
如图2所示，该流程具体包括：
步骤201，签发节点根据待撤销的第一凭证的标识确定第一凭证的标识在MPT中对应的第一分支路径。
步骤202，签发节点在MPT中新建第一分支路径的第一叶子节点，并将第一凭证的撤销信息存储至第一叶子节点中。
其中，MPT是签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，已撤销凭证的标识用于指示已撤销凭证的撤销信息存储在MPT中的叶子节点的分支路径。也就是说，MPT中叶子节点的key即为已撤销凭证的标识，已撤销凭证的标识可以在MPT中逐层检索出来；叶子节点的value值即已撤销凭证的撤销信息，如撤销日期等。
如图3为本发明实施例提供的一种MPT，签发节点已撤销的凭证的凭证标识有110111101100、110111110110、110001111011、110001101110，分别对应的撤销信息(以凭证的撤销日期为例)为09-29、10-04、09-12、09-10，凭证标识为MPT中的key，撤销信息为MPT中的value。
签发节点在需要对第一凭证撤销时，则根据第一凭证的标识确定出第一凭证的标识在MPT中对应的第一分支路径，进而在第一分支路径处新增第一叶子节点，将新增key(第一凭证的标识)与已有节点key的共同前缀更新于分支节点中，将第一凭证的撤销信息存储至第一叶子节点中。如果分支节点已经被占满，则可以新创建一个扩展节点再更新。
本发明实施例中，MPT用于存储已撤销凭证的撤销信息，也就相当于MPT用于验证节点验证待验证凭证是否被撤销，具体的，验证节点如果在MPT中查询到待验证凭证的标识对应的分支路径，则可以确定待验证凭证被撤销。
一种实现方式中，签发节点可以将MPT存储在区块链上，如果验证节点需要验证凭证，则从区块链中读取该MPT进而验证即可。
另一种实现方式中，签发节点可以将MPT存储在链下的存储单元中，该链下的存储单元可以为IPFS(InterPlanetary File System，星际文件系统)或云端。具体的，签发节点在将第一凭证的撤销信息存储至第一叶子节点中之后，可以确定MPT在链下的存储位置，并生成指示该存储位置的MPT的指针，以及将MPT的指针存储在区块链上签发节点的智能合约中。通过该方式，区块链上只存储MPT的指针，无需存储整个MPT，有效减少了链上数据量，且无需链上额外的存储开销。
此处，由于将MPT存储在链下，所以需要对链下的MPT的正确性进行校验，为了实现MPT的正确性校验，本发明实施例中，签发节点可以将第一凭证的撤销信息存储至第一叶子节点中之后，对MPT进行序列化操作(serialize)，并计算序列化操作后的MPT的哈希值，根据签发节点的秘钥对该哈希值进行签名后生成签名信息，并将签名信息存储在签发节点的智能合约中，该签名信息即可以用于验证节点验证MPT的正确性。通过该方式，虽然MPT存储在区块链下，但是MPT的序列化后数据的哈希值是经签发节点的私钥签名并存储至区块链上的，可以用于验证节点根据该签名验证MPT的正确性，即使链下MPT被恶意修改了，也不会导致验证出错误。
如图4中，签发节点的智能合约中存储有MPT的指针URI(Uniform ResourceIdentifier，统一资源标识符)和签名信息Sign(Hash(serialize(MPT)))，其中，URI指向Full MPT，用于验证节点根据MPT在链下的存储位置获取MPT，Sign(Hash(serialize(MPT)))用于验证节点验证链下MPT的正确性。
本发明实施例中，签发节点可以将自己的公钥公布在区块链上，同时还会将序列化的算法、生成哈希的算法公布在区块链上，从而验证节点可以读取相应的公钥或者算法。当然，签发节点也可以将公钥或者算法直接发送至验证节点，从而验证节点可以获取到该公钥或者算法。验证节点只要可以获取到签发节点正确的公钥或者算法即可，具体实现方式也可以是其他。
此外，签发节点还可以将已经撤销的凭证解除撤销状态，一种实现方式中，可以是将存储在MPT中的撤销信息删除，具体的，签发节点根据待解除撤销的第二凭证的标识确定第二分支路径，其中，第二分支路径的第二叶子节点存储有第二凭证的撤销信息，签发节点将第二叶子节点从MPT中删除，也就相当于签发节点将第二凭证的撤销信息删除。此处，如果将MPT中的某个叶子节点删除后，某个扩展节点下不再有任何叶子节点存在，则即可以删除此扩展节点。通过删除MPT中的叶子节点，可以实现对已经撤销的凭证的撤销状态的解除，使得该凭证可以继续被使用，提高了凭证撤销的灵活性。
基于同一发明构思，图5示例性的示出了本发明实施例提供的一种区块链凭证撤销验证方法的流程，该流程可以由验证节点执行。
如图5所示，该流程具体包括：
步骤501，验证节点获取签发节点的MPT。
步骤502，验证节点确定待验证凭证的标识在MPT中存在第三分支路径，从而确定待验证凭证被撤销。
验证节点在对待验证凭证进行验证时，待验证凭证中记录有区块链上签发节点的智能合约的地址，验证节点先从待验证凭证中获取区块链上签发节点的智能合约的地址，并从区块链中读取该智能合约，进而根据智能合约读取签发节点的MPT。
一种实现方式中，签发节点可以将MPT存储在区块链上，验证节点可以直接根据签发节点的智能合约从区块链上获取MPT。
另一种实现方式中，签发节点可以将MPT存储在链下的存储单元中，将MPT的指针存储在签发节点的智能合约中，验证节点可以读取智能合约中MPT的指针，并根据MPT的指针从链下的存储单元中获取MPT。
此处，由于将MPT存储在链下，所以需要对链下的MPT的正确性进行校验，具体的，验证节点在判断待验证凭证的标识在MPT中是否存在第三分支路径之前，需要对获取到的MPT进行序列化操作，并计算序列化操作后的MPT的第一哈希值，验证节点读取智能合约中的签名信息，并根据签发节点的公钥对签名信息解密，确定解密后的第二哈希值；验证节点若确定第一哈希值和第二哈希值一致，则确定获取到的MPT是正确的MPT，可以用于验证待验证凭证的撤销状态；验证节点若确定第一哈希值和第二哈希值不一致，则确定获取到的MPT是不正确的MPT。
验证节点验证获取到的MPT的正确性之后，可以确定待验证凭证的标识在MPT中是否存在有对应的第三分支路径，从而确定待验证凭证是否已经被撤销。具体的，验证节点可以从MPT的根节点开始，从上到下查询，判断是否有待验证凭证的标识对应的第三分支路径，若有，则说明待验证凭证已经被撤销，若从根节点至任何一个叶子节点或分支节点或扩展节点里都没有对应的第三分支路径，则说明待验证凭证没有被撤销。
结合图3示出的例子解释说明，假如验证节点需要验证的凭证标识为110001111011的凭证的撤销状态，则从根节点首先发现110存在，继续向下；下一个分支节点中选择0，继续向下；再下一个扩展节点发现011依然存在，继续向下；下一个分支节点中选择1，继续向下；最后到达叶子节点，余值1011和凭证标识最后四位1011正好相等，因此证明此凭证在MPT树中存在，凭证已经被签发节点撤销。110001111011对应的第三分支路径可以如图6所示。又假如，验证节点需要验证的凭证标识为110001111100的凭证的撤销状态，则从根节点首先发现110存在，继续向下；下一个分支节点中选择0，继续向下；再下一个扩展节点发现011依然存在，继续向下；下一个分支节点中选择1，继续向下；最后到达叶子节点，余值1011和凭证标识最后四位1100不一致，因此证明此凭证不在MPT树中存在，凭证没有被签发节点撤销。
此外，验证节点确定待验证凭证的标识在MPT中存在第三分支路径之后，可以读取第三分支路径的叶子节点中待验证凭证的撤销信息，进而对读取到的撤销信息进行撤销验证，比如，验证其是否符合业务逻辑，业务逻辑可以是撤销日期是否合法，并在确定待验证凭证的撤销信息通过撤销验证后，确定待验证凭证被撤销。通过该方式，验证节点不仅可以验证凭证是否被撤销，还可以验证凭证被撤销时的合法性，使得验证节点在验证时更准确。
另一种实现方式中，可以是验证节点对读取到的撤销信息进行撤销验证，若确定撤销信息通过撤销验证，则返回结果“已撤销，且合法”；若确定撤销信息未通过撤销验证，则返回结果“已撤销，但不合法”。
需要说明的是，凭证标识的进制数可以是2进制、16进制或者其他，在2进制时，凭证标识作为key在MPT中可以有相同前缀0或1，在16进制时，凭证标识作为key在MPT中可以有相同前缀0-f中的任一个。
本发明实施例中，通过采用MPT存储已撤销凭证的凭证信息，可以在数据量更大的时候，相同前缀出现频率也更大，可以减少MPT的层级深度，验证节点在验证时，可以根据待验证凭证的标识快速查询到MPT中是否有该待验证凭证的标识对应的分支路径，进而确定出该待验证凭证是否已经被撤销，提高验证效率。
基于同一发明构思，图7示例性的示出了本发明实施例提供的一种签发节点的结构。
该签发节点包括：
确定单元701和处理单元702；
所述确定单元701，用于根据待撤销的第一凭证的标识确定所述第一凭证的标识在MPT中对应的第一分支路径；
所述处理单元702，用于在所述MPT中新建所述第一分支路径的第一叶子节点，并将所述第一凭证的撤销信息存储至所述第一叶子节点中；
其中，所述MPT是所述处理单元702根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；所述MPT用于验证节点在确定待验证凭证的标识对应的分支路径在所述MPT中之后，确定所述待验证凭证被撤销。
可选的，所述确定单元701，还用于根据待解除撤销的第二凭证的标识确定第二分支路径；所述第二分支路径的第二叶子节点存储有所述第二凭证的撤销信息；
所述处理单元702，还用于将所述第二叶子节点从所述MPT中删除。
可选的，所述处理单元702还用于；
将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，确定所述MPT在链下的存储位置，并生成指示所述存储位置的所述MPT的指针；
将所述MPT的指针存储在区块链上所述签发节点的智能合约中。
可选的，所述处理单元702还用于；
将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的哈希值；
根据所述签发节点的秘钥，对所述哈希值进行签名后生成所述签名信息，将所述签名信息存储在所述签发节点的智能合约中；所述签名信息用于所述验证节点验证所述MPT正确。
基于同一发明构思，图8示例性的示出了本发明实施例提供的一种验证节点的结构。
该验证节点包括：
获取单元801、验证单元802；
所述获取单元801用于获取签发节点的MPT；所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；
所述验证单元802用于确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销。
可选的，所述获取单元801具体用于：
根据所述待验证凭证中记录的区块链上所述签发节点的智能合约的地址，从所述区块链中读取所述智能合约；
读取所述智能合约中所述MPT的指针；所述MPT的指针用于指示所述MPT在链下的存储位置；
根据所述MPT的指针获取所述MPT。
可选的，所述验证单元802还用于：
确定待验证凭证的标识在所述MPT中存在第三分支路径之前，对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的第一哈希值；
读取所述智能合约中的签名信息，并根据所述签发节点的公钥对所述签名信息解密，确定解密后的第二哈希值；
确定所述第一哈希值和所述第二哈希值一致。
可选的，所述验证单元802具体用于：
所述验证节点读取所述第三分支路径的叶子节点中所述待验证凭证的撤销信息；
所述验证节点验证所述待验证凭证的撤销信息是否通过撤销验证，若是，则确定所述待验证凭证被撤销。
基于同一发明构思，本发明实施例还提供了一种计算设备，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述区块链凭证撤销的方法。
基于同一发明构思，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述区块链凭证撤销的方法。
基于同一发明构思，本发明实施例还提供了一种计算设备，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述区块链凭证撤销验证方法。
基于同一发明构思，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述区块链凭证撤销验证方法。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (20)

1.一种区块链凭证撤销方法，其特征在于，包括：
签发节点根据待撤销的第一凭证的标识确定所述第一凭证的标识在MPT中对应的第一分支路径；
所述签发节点在所述MPT中新建所述第一分支路径的第一叶子节点，并将所述第一凭证的撤销信息存储至所述第一叶子节点中；
其中，所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；所述MPT用于验证节点在确定待验证凭证的标识对应的分支路径在所述MPT中之后，确定所述待验证凭证被撤销。
2.如权利要求1所述的方法，其特征在于，所述方法还包括：
所述签发节点根据待解除撤销的第二凭证的标识确定第二分支路径；所述第二分支路径的第二叶子节点存储有所述第二凭证的撤销信息；
所述签发节点将所述第二叶子节点从所述MPT中删除。
3.如权利要求1所述的方法，其特征在于，所述签发节点将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，还包括：
所述签发节点确定所述MPT在链下的存储位置，并生成指示所述存储位置的所述MPT的指针；
所述签发节点将所述MPT的指针存储在区块链上所述签发节点的智能合约中。
4.如权利要求1所述的方法，其特征在于，所述签发节点将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，还包括：
所述签发节点对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的哈希值；
所述签发节点根据所述签发节点的秘钥，对所述哈希值进行签名后生成所述签名信息，将所述签名信息存储在所述签发节点的智能合约中；所述签名信息用于所述验证节点验证所述MPT正确。
5.一种区块链凭证撤销验证方法，其特征在于，包括：
验证节点获取签发节点的MPT；所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；
所述验证节点确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销。
6.如权利要求5所述的方法，其特征在于，所述验证节点获取签发节点的MPT，包括：
所述验证节点根据所述待验证凭证中记录的区块链上所述签发节点的智能合约的地址，从所述区块链中读取所述智能合约；
所述验证节点读取所述智能合约中所述MPT的指针；所述MPT的指针用于指示所述MPT在链下的存储位置；
所述验证节点根据所述MPT的指针获取所述MPT。
7.如权利要求6所述的方法，其特征在于，所述验证节点确定待验证凭证的标识在所述MPT中存在第三分支路径之前，还包括：
所述验证节点对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的第一哈希值；
所述验证节点读取所述智能合约中的签名信息，并根据所述签发节点的公钥对所述签名信息解密，确定解密后的第二哈希值；
所述验证节点确定所述第一哈希值和所述第二哈希值一致。
8.如权利要求5所述的方法，其特征在于，所述验证节点确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销，包括：
所述验证节点读取所述第三分支路径的叶子节点中所述待验证凭证的撤销信息；
所述验证节点验证所述待验证凭证的撤销信息是否通过撤销验证，若是，则确定所述待验证凭证被撤销。
9.一种签发节点，其特征在于，包括：
确定单元和处理单元；
所述确定单元，用于根据待撤销的第一凭证的标识确定所述第一凭证的标识在MPT中对应的第一分支路径；
所述处理单元，用于在所述MPT中新建所述第一分支路径的第一叶子节点，并将所述第一凭证的撤销信息存储至所述第一叶子节点中；
其中，所述MPT是所述处理单元根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；所述MPT用于验证节点在确定待验证凭证的标识对应的分支路径在所述MPT中之后，确定所述待验证凭证被撤销。
10.如权利要求9所述的签发节点，其特征在于，
所述确定单元，还用于根据待解除撤销的第二凭证的标识确定第二分支路径；所述第二分支路径的第二叶子节点存储有所述第二凭证的撤销信息；
所述处理单元，还用于将所述第二叶子节点从所述MPT中删除。
11.如权利要求9所述的签发节点，其特征在于，所述处理单元还用于；
将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，确定所述MPT在链下的存储位置，并生成指示所述存储位置的所述MPT的指针；
将所述MPT的指针存储在区块链上所述签发节点的智能合约中。
12.如权利要求9所述的签发节点，其特征在于，所述处理单元还用于；
将所述第一凭证的撤销信息存储至所述第一叶子节点中之后，对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的哈希值；
根据所述签发节点的秘钥，对所述哈希值进行签名后生成所述签名信息，将所述签名信息存储在所述签发节点的智能合约中；所述签名信息用于所述验证节点验证所述MPT正确。
13.一种验证节点，其特征在于，包括：
获取单元、验证单元；
所述获取单元用于获取签发节点的MPT；所述MPT是所述签发节点根据已撤销凭证的标识和已撤销凭证的撤销信息生成的，所述已撤销凭证的标识用于指示所述已撤销凭证的撤销信息存储在所述MPT中的叶子节点的分支路径；
所述验证单元用于确定待验证凭证的标识在所述MPT中存在第三分支路径，从而确定所述待验证凭证被撤销。
14.如权利要求13所述的验证节点，其特征在于，所述获取单元具体用于：
根据所述待验证凭证中记录的区块链上所述签发节点的智能合约的地址，从所述区块链中读取所述智能合约；
读取所述智能合约中所述MPT的指针；所述MPT的指针用于指示所述MPT在链下的存储位置；
根据所述MPT的指针获取所述MPT。
15.如权利要求14所述的验证节点，其特征在于，所述验证单元还用于：
确定待验证凭证的标识在所述MPT中存在第三分支路径之前，对所述MPT进行序列化操作，并计算所述序列化操作后的所述MPT的第一哈希值；
读取所述智能合约中的签名信息，并根据所述签发节点的公钥对所述签名信息解密，确定解密后的第二哈希值；
确定所述第一哈希值和所述第二哈希值一致。
16.如权利要求13所述的验证节点，其特征在于，所述验证单元具体用于：
所述验证节点读取所述第三分支路径的叶子节点中所述待验证凭证的撤销信息；
所述验证节点验证所述待验证凭证的撤销信息是否通过撤销验证，若是，则确定所述待验证凭证被撤销。
17.一种计算设备，其特征在于，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求1至4任一项所述的方法。
18.一种计算机可读非易失性存储介质，其特征在于，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求1至4任一项所述的方法。
19.一种计算设备，其特征在于，包括：
存储器，用于存储程序指令；
处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求5至8任一项所述的方法。
20.一种计算机可读非易失性存储介质，其特征在于，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求5至8任一项所述的方法。
CN201911176114.0A 2019-11-26 2019-11-26 一种区块链凭证撤销、验证方法、签发节点、验证节点 Active CN110942302B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201911176114.0A CN110942302B (zh) 2019-11-26 2019-11-26 一种区块链凭证撤销、验证方法、签发节点、验证节点
PCT/CN2020/127565 WO2021103997A1 (zh) 2019-11-26 2020-11-09 一种区块链凭证撤销、验证方法、签发节点、验证节点

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911176114.0A CN110942302B (zh) 2019-11-26 2019-11-26 一种区块链凭证撤销、验证方法、签发节点、验证节点

Publications (2)

Publication Number Publication Date
CN110942302A true CN110942302A (zh) 2020-03-31
CN110942302B CN110942302B (zh) 2024-04-02

Family

ID=69908580

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911176114.0A Active CN110942302B (zh) 2019-11-26 2019-11-26 一种区块链凭证撤销、验证方法、签发节点、验证节点

Country Status (2)

Country Link
CN (1) CN110942302B (zh)
WO (1) WO2021103997A1 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111461751A (zh) * 2020-04-02 2020-07-28 武汉大学 基于区块链的房产信息链上组织方法、历史状态追溯方法及装置
CN111669271A (zh) * 2020-05-26 2020-09-15 中国工商银行股份有限公司 用于区块链的凭证管理方法、凭证验证方法以及相关装置
CN111931226A (zh) * 2020-06-09 2020-11-13 山东浪潮质量链科技有限公司 一种区块链证书撤销方法、装置、设备及介质
CN112133387A (zh) * 2020-11-20 2020-12-25 杭州太美星程医药科技有限公司 病例信息的数据迁移、存储方法及系统
WO2021103997A1 (zh) * 2019-11-26 2021-06-03 深圳前海微众银行股份有限公司 一种区块链凭证撤销、验证方法、签发节点、验证节点
CN113630363A (zh) * 2020-05-06 2021-11-09 福建省天奕网络科技有限公司 分布式令牌鉴权方法、存储介质

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113541938A (zh) * 2021-06-25 2021-10-22 国网山西省电力公司营销服务中心 一种基于无欺骗非阻塞信道的计算量非对称的存证方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109300036A (zh) * 2018-09-14 2019-02-01 百度在线网络技术（北京）有限公司 区块链网络的分叉回归方法和装置
US20190238311A1 (en) * 2018-01-26 2019-08-01 Alibaba Group Holding Limited Blockchain system and data processing method for blockchain system
CN110471985A (zh) * 2019-07-31 2019-11-19 阿里巴巴集团控股有限公司 基于区块链的电子票据作废方法及装置、电子设备

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10686799B2 (en) * 2018-04-30 2020-06-16 EMC IP Holding Company LLC Blockchain-based method and system for providing tenant security and compliance in a cloud computing environment
CN109961366A (zh) * 2019-03-25 2019-07-02 中国农业银行股份有限公司 一种基于分区共识的交易方法及系统
CN110245942B (zh) * 2019-05-20 2021-05-04 创新先进技术有限公司 结合用户类型和判断条件的收据存储方法和节点
CN110942302B (zh) * 2019-11-26 2024-04-02 深圳前海微众银行股份有限公司 一种区块链凭证撤销、验证方法、签发节点、验证节点

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190238311A1 (en) * 2018-01-26 2019-08-01 Alibaba Group Holding Limited Blockchain system and data processing method for blockchain system
CN109300036A (zh) * 2018-09-14 2019-02-01 百度在线网络技术（北京）有限公司 区块链网络的分叉回归方法和装置
CN110471985A (zh) * 2019-07-31 2019-11-19 阿里巴巴集团控股有限公司 基于区块链的电子票据作废方法及装置、电子设备

Cited By (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021103997A1 (zh) * 2019-11-26 2021-06-03 深圳前海微众银行股份有限公司 一种区块链凭证撤销、验证方法、签发节点、验证节点
CN111461751A (zh) * 2020-04-02 2020-07-28 武汉大学 基于区块链的房产信息链上组织方法、历史状态追溯方法及装置
CN111461751B (zh) * 2020-04-02 2024-03-29 武汉大学 基于区块链的房产信息链上组织方法、历史状态追溯方法及装置
CN113630363A (zh) * 2020-05-06 2021-11-09 福建省天奕网络科技有限公司 分布式令牌鉴权方法、存储介质
CN113630363B (zh) * 2020-05-06 2023-09-08 福建省天奕网络科技有限公司 分布式令牌鉴权方法、存储介质
CN111669271A (zh) * 2020-05-26 2020-09-15 中国工商银行股份有限公司 用于区块链的凭证管理方法、凭证验证方法以及相关装置
CN111669271B (zh) * 2020-05-26 2022-10-11 中国工商银行股份有限公司 用于区块链的凭证管理方法、凭证验证方法以及相关装置
CN111931226A (zh) * 2020-06-09 2020-11-13 山东浪潮质量链科技有限公司 一种区块链证书撤销方法、装置、设备及介质
CN112133387A (zh) * 2020-11-20 2020-12-25 杭州太美星程医药科技有限公司 病例信息的数据迁移、存储方法及系统
CN112133387B (zh) * 2020-11-20 2021-03-16 杭州太美星程医药科技有限公司 病例信息的数据迁移、存储方法及系统

Also Published As

Publication number Publication date
WO2021103997A1 (zh) 2021-06-03
CN110942302B (zh) 2024-04-02

Similar Documents

Publication Publication Date Title
CN110942302B (zh) 一种区块链凭证撤销、验证方法、签发节点、验证节点
JP7109569B2 (ja) デジタル証明書の検証方法並びにその、装置、コンピュータ機器並びにコンピュータプログラム
JP4742049B2 (ja) デジタル証明書を生成するためのシステムおよび方法
CN108111314B (zh) 数字证书的生成和校验方法及设备
CN112069550B (zh) 一种基于智能合约方式的电子合同存证系统
CN111131171A (zh) 一种基于区块链网络的节点认证方法及装置
CN112734431B (zh) 查询Fabric区块链账本数据的方法和装置
CN109981586B (zh) 一种节点标记方法及装置
CN111814129A (zh) 数字凭证的失效和验证方法及装置
US20210021432A1 (en) Secure device on-boarding, ownership transfer, proof-of-ownership, and mutual authentication system
US20210306135A1 (en) Electronic device within blockchain based pki domain, electronic device within certification authority based pki domain, and cryptographic communication system including these electronic devices
CN104012036A (zh) 组合式数字证书
CN105187218A (zh) 一种多核心基础设施的数字化记录签名、验证方法
CN111311258A (zh) 基于区块链的可信交易方法、装置、系统、设备及介质
GB2603035A (en) Post-quantum certificate binding
CN114117551B (zh) 一种访问验证方法及装置
CN111245626A (zh) 零知识证明方法、装置及存储介质
CN112182009B (zh) 区块链的数据更新方法及装置、可读存储介质
JP4846464B2 (ja) 複数公開鍵の証明書を発行及び検証するシステム、並びに、複数公開鍵の証明書を発行及び検証する方法
CN111737766B (zh) 一种在区块链中判断数字证书签名数据合法性的方法
JP2004266652A (ja) 電子証明書の失効情報作成装置、方法、プログラム及び記録媒体、電子証明書の失効情報作成システム、並びに電子証明書の失効検証装置、方法、プログラム及び記録媒体
CN115426106B (zh) 一种身份认证方法、装置、系统、电子设备及存储介质
CN112737793B (zh) 一种更新区块链域名配置的方法和装置
CN116527330A (zh) 系统的登录方法及装置、存储介质和电子设备
CN111147477B (zh) 一种基于区块链网络的验证方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant