CN112202558B - 一种基于区块链的可信数字签名方法及装置 - Google Patents

一种基于区块链的可信数字签名方法及装置 Download PDF

Info

Publication number
CN112202558B
CN112202558B CN202011387841.4A CN202011387841A CN112202558B CN 112202558 B CN112202558 B CN 112202558B CN 202011387841 A CN202011387841 A CN 202011387841A CN 112202558 B CN112202558 B CN 112202558B
Authority
CN
China
Prior art keywords
signature
timestamp
digital certificate
digital
request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202011387841.4A
Other languages
English (en)
Other versions
CN112202558A (zh
Inventor
汪德嘉
张齐齐
宋超
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Jiangsu Tongfudun Blockchain Technology Co Ltd
Original Assignee
Jiangsu Tongfudun Blockchain Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Jiangsu Tongfudun Blockchain Technology Co Ltd filed Critical Jiangsu Tongfudun Blockchain Technology Co Ltd
Priority to CN202011387841.4A priority Critical patent/CN112202558B/zh
Publication of CN112202558A publication Critical patent/CN112202558A/zh
Application granted granted Critical
Publication of CN112202558B publication Critical patent/CN112202558B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本申请公开了一种基于区块链的可信数字签名方法及装置，包括生成数字证书请求；获取数字证书，并将所述数字证书和数字证书申请记录分别存储到区块链和数据库中；计算本地待签名数据的哈希值；根据所述待签名数据的哈希值生成时间戳请求；获取权威时间戳；将时间戳申请记录存储到区块链；根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件；生成签名数据包上传到区块链；获取验证方对所述签名数据包的验证结果。本申请采用区块链技术，将可信时间戳和权威数字证书的申请和颁发记录分别备份到区块链中，保证用户行为的可追溯性和可验证性，从而保证权威CA服务和权威TSA服务的可信性。

Description

一种基于区块链的可信数字签名方法及装置
技术领域
本发明涉及区块链技术领域，特别涉及一种基于区块链的可信数字签名方法及装置。
背景技术
数字签名又称公钥数字签名，是一段数字串，这段数字串既保证了他人无法轻易伪造，同时也是对信息的发送者发送信息真实性的有效证明。数字签名不同于普通的物理签名，其是使用了公钥加密领域的技术来实现的用于鉴别数字信息的方法。
在实际应用中，进行数字签名的过程通常是由签名方和配置数字签名服务的提供方来实现，其中，数字签名服务使用了权威的数字证书和时间戳，签名的可信性完全依赖于第三方（权威CA机构和权威TSA机构）的可信性，对签名的验证也完全依赖数字签名服务的提供方。然而，由于第三方和数字签名服务的提供方均不具有去中心化的特点，一旦数据被篡改，将导致数字签名和验证的过程难以追溯，数字证书和时间戳的可信性将大为降低。
发明内容
本申请提供了一种基于区块链的可信数字签名方法及装置，以解决数字证书和时间戳的权威性、可验证性和可信性完全依赖第三方而用户难以验证的问题。
第一方面，本申请提供了一种基于区块链的可信数字签名方法，包括：
生成数字证书请求；所述数字证书请求包括签名方的身份信息、申请时间、公钥以及私钥签名；
获取与所述数字证书请求对应的来自第一认证机构颁发的数字证书；
计算本地待签名数据的哈希值；
根据所述待签名数据的哈希值生成时间戳请求；
获取与所述时间戳请求对应的来自第二认证机构颁发的权威时间戳；
根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件；将所述签名文件、待签名数据的哈希值、权威时间戳以及数字证书序列号生成签名数据包上传到区块链；
获取验证方对所述签名数据包的验证结果。
在一些实施例中，所述获取与所述数字证书请求对应的来自第一认证机构颁发的数字证书的步骤包括：
发送数字证书请求至数字签名服务方；
数字签名服务方验证所述私钥签名，当验证通过后，生成证书请求文件csr并发送至第一认证机构；
第一认证机构根据证书请求文件csr颁发对应的数字证书并发送至数字签名服务方；
数字签名服务方将所述数字证书和数字证书申请记录分别存储到区块链和数据库中；所述申请记录包括签名方的身份信息、申请时间、证书颁发时间以及私钥签名；
数字签名服务方将所述数字证书发送给签名方。
在一些实施例中，所述获取与所述时间戳请求对应的来自第二认证机构颁发的权威时间戳的步骤包括：
发送时间戳请求至数字签名服务方；
数字签名服务方根据时间戳请求向第二认证机构申请权威时间戳；
第二认证机构根据时间戳请求颁发对应的权威时间戳及时间戳证书并发送至数字签名服务方；
数字签名服务方将时间戳申请记录存储到区块链；所述时间戳申请记录包括所述哈希值、权威时间戳以及时间戳证书；
数字签名服务方将所述权威时间戳发送给签名方。
在一些实施例中，所述根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件的步骤包括：
提取所述数字证书对应的私钥，调用SM2数字签名算法对待签名数据的哈希值以及权威时间戳进行签名，得到签名文件。
在一些实施例中，所述验证方对所述签名数据包的验证方法包括：
调用第二认证机构提供的验证接口，查验所述待签名数据的哈希值和权威时间戳是否正确；
调用第一认证机构提供的验证接口，根据数字证书序列号查验数字证书在生成签名文件时是否有效，这里的有效指的是数字证书是正确的，没有过期的，没有吊销的；
根据待签名数据的哈希值、验证后的权威时间戳以及验证后的数字证书的公钥，调用SM2验签函数验证签名数据包的正确性。
在一些实施例中，所述时间戳请求中包含对多个不同签名方分别对应的权威时间戳的子请求。
在一些实施例中，所述签名数据包中还包括所述时间戳申请记录。
第二方面，本申请还提供了一种对应与第一方面所述方法的装置。
本申请采用区块链技术，将可信时间戳和权威数字证书的申请和颁发记录分别备份到区块链中，保证用户行为的可追溯性和可验证性，从而保证第三方服务（例如权威CA服务和权威TSA服务）的可信性。另外，将数字签名的哈希值以及签名结果保持到区块链中，可以防止数据和签名被篡改和破坏，保证了数据和签名的真实性和可追溯性，增加验签结果的可信性。
附图说明
为了更清楚地说明本申请的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本申请提供的一种基于区块链的可信数字签名方法流程图。
具体实施方式
区块链具有去中心化、可追溯、防篡改、匿名性等特点，通过区块链技术，可以在一定程度上实现数字签名和验签的透明化和可追溯性，进一步保证数字签名和验证的真实性和可信性。本申请实施例是在现有技术提供数字签名服务的基础上，增加了数据上链、验证、密钥对加密解密等技术手段，下面对本申请的方法进行详细说明：
参见图1，为本申请提供的一种基于区块链的可信数字签名方法流程图；
由图1可知，本申请的方法是通过多方之间的数据交互来实现的，以该方案的发起方（签名方）作为执行端，所述方法包括：
S100：生成数字证书请求；所述数字证书请求包括签名方的身份信息、申请时间、公钥以及私钥签名；需要对数据进行签名的签名方在签名之前，需要持有权威机构颁发的有效的数字证书，若签名方本地已经获得了数字证书，则可以直接使用，无需再生成数字证书请求，当在本地没有数字证书或之前获取的数字证书不可用，则需要执行S100步骤提出申请。
S200：获取与所述数字证书请求对应的来自第一认证机构颁发的数字证书；
在本实施例中，第一认证机构是指权威CA机构，所谓CA（Certificate Authority）认证中心，它是采用PKI（Public Key Infrastructure）公开密钥基础架构技术，专门提供网络身份认证服务，CA可以是民间团体，也可以是政府机构。负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。国内的CA认证中心主要分为区域性CA认证中心和行业性CA认证中心。
第一认证机构在接收到数字证书请求时，需要对该请求进行验证合法性，若合法则可以允许颁发相应的数字证书，但在一些实施例中，对请求进行验证的过程也可通过配置数字签名服务的服务方来完成，因此，上述步骤S200可分解为：
S210：发送数字证书请求至数字签名服务方；
S220：数字签名服务方验证所述私钥签名；
S230：当验证通过后，生成证书请求文件csr并发送至第一认证机构；具体的，数字签名服务方接收到请求和请求中包含的相关参数后，计算包括身份信息、申请时间以及公钥等参数的Hash值。使用参数中的公钥，调用SM2验签算法，验证参数中的私钥签名。签名验证通过后生成证书请求文件csr。
S240：第一认证机构根据证书请求文件csr颁发对应的数字证书并发送至数字签名服务方。第一认证机构会对申请者的身份信息以及csr文件做基本的验证，验证通过后才会颁发对应的数字证书。
S250：数字签名服务方将所述数字证书和数字证书申请记录分别存储到区块链和数据库中；所述申请记录包括签名方的身份信息、申请时间、证书颁发时间以及私钥签名；
S260：从数字签名服务方获取所述数字证书。
S300：计算本地待签名数据的哈希值；签名方本地先将待签名数据转换成字符串，再计算字符串的哈希值，需要说明的是，本实施例中不对具体哈希计算方法进行限制。
S400：根据所述待签名数据的哈希值生成时间戳请求；
S500：获取与所述时间戳请求对应的来自第二认证机构颁发的权威时间戳；在本实施例中，第二认证机构是指权威可信时间戳服务机构（TSA），例如联合信任时间戳服务中心是国家授时中心和联合信任共同创建的我国唯一权威可信时间戳服务机构（TSA）。
在一些实施例中，上述步骤S500同样可通过配置数字签名服务的服务方来完成，因此，上述步骤S500可分解为：
S510：发送时间戳请求至数字签名服务方；
S520：数字签名服务方根据时间戳请求向第二认证机构申请权威时间戳；
S530：第二认证机构根据时间戳请求颁发对应的权威时间戳及时间戳证书并发送至数字签名服务方；
S540：数字签名服务方将时间戳申请记录存储到区块链；所述时间戳申请记录包括所述哈希值、权威时间戳以及时间戳证书；该步骤中，上链的数据是与权威时间戳相关的数据。权威时间戳的申请可以独立完成，既可以用于签名验签的服务，也可以用于其他服务
S550：数字签名服务方将所述权威时间戳发送给签名方。
进一步的，在上述步骤中，由于签名时可以是多个签名方同时对一个待签名数据进行签名，因此对于每一个签名方就需要申请得到与其对应的权威时间戳，即一个签名方有且仅对应一个唯一的权威时间戳；这时，所述时间戳请求中包含对多个不同签名方分别对应的权威时间戳的子请求，每个子请求代表一个签名方。
S600：签名方根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件；将所述签名文件、待签名数据的哈希值、权威时间戳以及数字证书序列号生成签名数据包上传到数字签名服务方。其中，生成签名文件的过程具体可以是：先提取所述数字证书对应的私钥，再调用SM2数字签名算法对待签名数据的哈希值以及权威时间戳进行签名，得到签名文件。
S700：数字签名服务方将接收到的签名数据包上传到区块链。该步骤中，上链的数据是签名结果以及与验证相关的数据。当签名方具有多个时，这里的签名数据包含待签名数据的哈希值以及多个权威时间戳，权威时间戳的数量与签名方个数对应。
进一步的，上述步骤S540和S700中分别进行了两次上链过程，其上链的数据中，待签名数据的哈希值根据不同的算法，可能是相同的，也可能是不同的，当采用相同算法算得的是相同的哈希值时，上述两步骤的上链过程可以合并，即在S540中得到的时间戳申请记录先不上链，而是在步骤S700中将其打包在所述签名数据包中一起上链，可减少操作步骤。
但是，当对于最终签名包含多个签名方的时候，合并上链的方式可能导致权威时间戳容易混乱，不利用对签名结果的验证。因此在这种条件下，还是采用步骤S540和S700分别上链（分离上传）的方式更有利于服务的复用。
S800：验证方获取对所述签名数据包的验证结果。当验证方需要对签名数据包进行验证时，可以通过区块链中任意节点获取签名数据包，并将签名数据包提交至数字签名服务方，由数字签名服务方对签名数据包执行下述验证操作，验证结束后得到验证结果再发送至验证方，验证操作包括：
第一、调用第二认证机构提供的验证接口，查验所述待签名数据的哈希值和权威时间戳是否正确；
第二、调用第一认证机构提供的验证接口，根据数字证书序列号查验数字证书在生成签名文件时是否有效，这里的有效指的是数字证书是正确的，没有过期的，没有吊销的；
第三、根据待签名数据的哈希值、验证后的权威时间戳以及验证后的数字证书的公钥，调用SM2验签函数验证签名数据包的正确性。
上述三种验证方法中，第一、第二种之间的顺序可调换，并且，只有在三种方法均得到正确性的结果时，才向验证方反馈验证可信的信息。
由上述技术方案可知，本申请采用区块链技术，将可信时间戳和权威数字证书的申请和颁发记录分别备份到区块链中，保证用户行为的可追溯性和可验证性，从而保证第三方服务（例如权威CA服务和权威TSA服务）的可信性。另外，将数字签名的哈希值以及签名结果保持到区块链中，可以防止数据和签名被篡改和破坏，保证了数据和签名的真实性和可追溯性，增加验签结果的可信性。
对应于上述方法，本申请还提供了一种应用上述方法的装置，包括：
请求单元，被配置为生成数字证书请求；所述数字证书请求包括签名方的身份信息、申请时间、公钥以及私钥签名；还被配置为根据所述待签名数据的哈希值生成时间戳请求；
计算单元，被配置为计算本地待签名数据的哈希值；
获取单元，被配置为获取与所述数字证书请求对应的来自第一认证机构颁发的数字证书，以及获取与所述时间戳请求对应的来自第二认证机构颁发的权威时间戳；还被配置为获取验证方对所述签名数据包的验证结果；
签名单元，被配置为根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件。
在一些实施例中，所述请求单元还被配置为：
根据所述待签名数据的哈希值生成对多个不同签名方分别对应的权威时间戳的子请求。
在一些实施例中，所述计算单元还被配置为：
提取所述数字证书对应的私钥，调用SM2数字签名算法对待签名数据的哈希值以及权威时间戳进行签名，得到签名文件。
本实施例中的装置在执行上述方法时可参见方法实施例中的描述，在此不再赘述。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由本申请的权利要求指出。

Claims (2)

1.一种基于区块链的可信数字签名方法，应用于签名方，其特征在于，所述方法包括：
生成数字证书请求；所述数字证书请求包括签名方的身份信息、申请时间、公钥以及私钥签名；
获取与所述数字证书请求对应的来自第一认证机构颁发的数字证书；
计算本地待签名数据的哈希值；
根据所述待签名数据的哈希值生成时间戳请求；
获取与所述时间戳请求对应的来自第二认证机构颁发的权威时间戳；
根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件；将所述签名文件、待签名数据的哈希值、权威时间戳以及数字证书序列号生成签名数据包上传到区块链；
验证方获取对所述签名数据包的验证结果；
所述获取与所述数字证书请求对应的来自第一认证机构颁发的数字证书的步骤包括：
发送数字证书请求至数字签名服务方；
数字签名服务方验证所述私钥签名，当验证通过后，生成证书请求文件csr并发送至第一认证机构；
第一认证机构根据证书请求文件csr颁发对应的数字证书并发送至数字签名服务方；
数字签名服务方将所述数字证书和数字证书申请记录分别存储到区块链和数据库中；所述申请记录包括签名方的身份信息、申请时间、证书颁发时间以及私钥签名；
从数字签名服务方获取所述数字证书；
所述获取与所述时间戳请求对应的来自第二认证机构颁发的权威时间戳的步骤包括：
发送时间戳请求至数字签名服务方；
数字签名服务方根据时间戳请求向第二认证机构申请权威时间戳；
第二认证机构根据时间戳请求颁发对应的权威时间戳及时间戳证书并发送至数字签名服务方；
数字签名服务方将时间戳申请记录存储到区块链；所述时间戳申请记录包括所述哈希值、权威时间戳以及时间戳证书；
从数字签名服务方获取所述权威时间戳；
所述根据所述数字证书、待签名数据的哈希值以及权威时间戳生成签名文件的步骤包括：
提取所述数字证书对应的私钥，调用SM2数字签名算法对待签名数据的哈希值以及权威时间戳进行签名，得到签名文件；
所述验证方获取对所述签名数据包的验证方法包括：
调用第二认证机构提供的验证接口，查验所述待签名数据的哈希值和权威时间戳是否正确；
调用第一认证机构提供的验证接口，根据数字证书序列号查验数字证书在生成签名文件时是否有效，这里的有效指的是数字证书是正确的，没有过期的，没有吊销的；
根据待签名数据的哈希值、验证后的权威时间戳以及验证后的数字证书的公钥，调用SM2验签函数验证签名数据包的正确性；
所述签名数据包中还包括所述时间戳申请记录。
2.根据权利要求1所述的方法，其特征在于，所述时间戳请求中包含对多个不同签名方分别对应的权威时间戳的子请求。
CN202011387841.4A 2020-12-02 2020-12-02 一种基于区块链的可信数字签名方法及装置 Active CN112202558B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011387841.4A CN112202558B (zh) 2020-12-02 2020-12-02 一种基于区块链的可信数字签名方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011387841.4A CN112202558B (zh) 2020-12-02 2020-12-02 一种基于区块链的可信数字签名方法及装置

Publications (2)

Publication Number Publication Date
CN112202558A CN112202558A (zh) 2021-01-08
CN112202558B true CN112202558B (zh) 2021-06-04

Family

ID=74033720

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011387841.4A Active CN112202558B (zh) 2020-12-02 2020-12-02 一种基于区块链的可信数字签名方法及装置

Country Status (1)

Country Link
CN (1) CN112202558B (zh)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112818405A (zh) * 2021-03-01 2021-05-18 北京苏博云科可信空间数据技术有限公司 一种区块链的数据处理方法及装置、可读存储介质
CN114900309A (zh) * 2021-03-29 2022-08-12 北京格瑞空间科技有限公司 一种将信息化应用系统的用户身份标识与区块链链账户对应的方法
CN113326527A (zh) * 2021-06-24 2021-08-31 北京八分量信息科技有限公司 一种基于区块链的可信数字签名系统及方法
CN113541961A (zh) * 2021-07-16 2021-10-22 国家市场监督管理总局信息中心 一种强制检定信息监管方法及装置
CN114095180A (zh) * 2021-11-29 2022-02-25 深圳市电子商务安全证书管理有限公司 数字证书管理方法、装置及介质
CN113986845B (zh) * 2021-12-27 2022-03-29 南京大学 一种颁发无条件可信时间戳的方法及系统
CN114726536A (zh) * 2022-03-31 2022-07-08 南方电网科学研究院有限责任公司 一种时间戳生成方法、装置、电子设备及存储介质
CN114844700A (zh) * 2022-04-28 2022-08-02 三峡星未来数据科技(宜昌)有限公司 一种分布式环境中基于可信存储的身份认证方法、系统、设备及存储介质
CN114978528B (zh) * 2022-04-29 2023-12-22 上海印洽数字技术有限公司 一种高可靠的机构智能移动数字签名方法和系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108810895A (zh) * 2018-07-12 2018-11-13 西安电子科技大学 基于区块链的无线Mesh网络身份认证方法
CN110866222A (zh) * 2019-05-17 2020-03-06 北京安妮全版权科技发展有限公司 数字内容资产确权系统及方法
CN111046346A (zh) * 2019-11-21 2020-04-21 山东爱城市网信息技术有限公司 一种基于区块链的书籍版权保护平台及设备、介质

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110061851A (zh) * 2019-04-28 2019-07-26 广州大学 一种去中心化的跨信任域认证方法及系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108810895A (zh) * 2018-07-12 2018-11-13 西安电子科技大学 基于区块链的无线Mesh网络身份认证方法
CN110866222A (zh) * 2019-05-17 2020-03-06 北京安妮全版权科技发展有限公司 数字内容资产确权系统及方法
CN111046346A (zh) * 2019-11-21 2020-04-21 山东爱城市网信息技术有限公司 一种基于区块链的书籍版权保护平台及设备、介质

Also Published As

Publication number Publication date
CN112202558A (zh) 2021-01-08

Similar Documents

Publication Publication Date Title
CN112202558B (zh) 一种基于区块链的可信数字签名方法及装置
CN109687976B (zh) 基于区块链与pki认证机制的车队组建及管理方法及系统
EP3642997B1 (en) Secure communications providing forward secrecy
JP5907830B2 (ja) 署名生成検証システム及び署名検証装置
CN109005035B (zh) 一种网联汽车远程匿名签发验证通信系统
CN111342973B (zh) 一种安全的pki与ibc之间的双向异构数字签名方法
US20040260926A1 (en) Electronic group signature method with revocable anonymity, equipment and programs for implementing the method
CN111526023B (zh) 一种基于ipk的区块链上链数据安全认证方法与系统
CN111010272B (zh) 一种标识私钥生成和数字签名方法及系统和装置
CN108989054B (zh) 一种密码系统及数字签名方法
US8645690B2 (en) Method of verifying key validity and server for performing the same
TWI608722B (zh) Public key certificate method
CN105516119A (zh) 基于代理重签名的跨域身份认证方法
EP2747377A2 (en) Trusted certificate authority to create certificates based on capabilities of processes
CN104392185A (zh) 在云环境日志取证中实现数据完整性验证的方法
CN116226824A (zh) 一种基于区块链和ca证书的电子合同签章方法及系统
CN112035896A (zh) 一种基于交易方式的电子合同存证系统
CN115345617A (zh) 一种非同质化通证的生成方法及装置
KR101407945B1 (ko) 부분 연결성을 제공하는 익명 인증 서비스 방법
CN110278073B (zh) 一种群组数字签名、验证方法及其设备和装置
CN115208656B (zh) 一种基于区块链和权限管理的供应链数据共享方法及系统
CN114092092B (zh) 基于门限签名的去中心化的数字证书管理系统及使用方法
CN114362958B (zh) 一种基于区块链的智能家居数据安全存储审计方法及系统
CN112866240A (zh) 一种车联网的安全通信方法和设备
CN114301612A (zh) 信息处理方法、通信设备和加密设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant