JP2022522386A - ブロックチェーンノードへのアイデンティティ証明書の発行方法及び関連装置 - Google Patents

Abstract

本願は、ブロックチェーンノードへのアイデンティティ証明書の発行方法及び関連装置を提供する。該方法は、一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行するステップと、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信するステップと、前記二級証明書権限付与ノードによって、前記税務総局端末に地方税務局アイデンティティ証明書を発行するステップと、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信するステップと、前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行するステップと、を含む。本願の実施例は、ブロックチェーンノードに対する異なる権制限御のニーズに対応でき、税務ブロックチェーンネットワーク内部の各ノードに対する権制限御の有効性を向上させる。【選択図】図５

Description

本願は、ブロックチェーンの分野に関する。具体的には、税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書発行に関する。

本願は、２０１９年０３月０７日に中国特許庁に提出された、出願番号が２０１９１０１７３２２４．５であり、発明の名称が「ブロックチェーンノードへのアイデンティティ証明書の発行方法及び関連装置」である中国特許出願について優先権を主張するものであり、その全ての内容は、参照により本願に組み込まれるものとする。

ブロックチェーン技術システムには、パブリックチェーンおよびアライアンスチェーンの２つの設計形態がある。パブリックチェーンシステムでは、任意のノードがコンセンサスシステムに加入して、アカウンティングノードとなることができる。アライアンスチェーンシステムでは、少数のノードだけがアカウンティングノードとしてオープンされる。このため、普通ノード（つまり、アカウンティングノード以外の他のノード）がトランザクション情報をブロックチェーン上に保存する必要がある場合、まず、該普通ノードによってチェーンへの保存が必要とされる情報を該少数のアカウンティングノードのうちの１つのノードに送信し、次に、該アカウンティングノードによって受信した情報をチェーンへ保存する。このことから分かるように、アライアンスチェーンシステムでは、ユーザの秘密鍵セキュリティによってユーザ個人アカウント情報のセキュリティを確保することに加えて、ユーザの本当のアイデンティティをそのブロックチェーン上のアカウント情報とバインディングすることで、アクセスメカニズムを実現することが必要である。

一般的に、企業ノードがアライアンスチェーンに加入しようとする場合、アカウンティングノードを介して情報のチェーンへの保存及び問い合わせを行うには、まず、登録してアライアンスチェーンのメンバーとならなければならない。アカウンティングノードを介してチェーンへの保存及び問い合わせを行うときに、両方のノードは、まず、相手のアイデンティティがアライアンスチェーンメンバーであるか否かを判定し、アライアンスチェーンメンバーである場合にのみ、チェーンへの保存及び問い合わせを正常に行うことができる。相手のアイデンティティがアライアンスチェーンメンバーであるか否かを判定するために、メッセージに署名し相手により署名を検証する手段が採用され得る。署名及び署名検証のために、各ノードのためにユニークな公開鍵と秘密鍵を発行する必要がある。公開鍵と秘密鍵の権威性を確保するために、登録に成功したノードごとにアイデンティティ証明書を発行し、それにより、該ノードがアライアンスチェーンにおいて登録しており、アイデンティティが正確であるノードであることを確保する。したがって、アライアンスブロックチェーンネットワークの場合、通信中の各ブロックチェーンノードのアイデンティティ情報の検証可能性を確保するために、加入するブロックチェーンノードには、アイデンティティ証明書を発行してメンテナンスするメカニズムが必要とされる。

税務ブロックチェーンネットワークは複雑なブロックチェーンネットワークであり、このため、税務ブロックチェーンネットワークにおけるアイデンティティ証明書の発行をどのように実現するかは解決しなければならない技術的課題となっている。

本願は、税務ブロックチェーンネットワークにおけるアイデンティティ証明書の発行が可能な、税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法、証明書権限付与システム、コンピュータ機器、及び媒体を提案している。

本願の実施例の一態様によれば、税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法であって、
前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、税務総局端末、地方税務局端末、基礎機関端末を含み、前記方法は証明書権限付与システムにより実行され、前記証明書権限付与システムは、一級証明書権限付与ノード、二級証明書権限付与ノード、及び基礎機関証明書権限付与ノードを含み、前記方法は、
前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行するステップと、
前記二級証明書権限付与ノードによって、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信するステップであって、前記地方税務局アイデンティティ証明書発行要求は地方税務局端末が税務総局端末に送信する登録要求に応答して生成されるステップと、
前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、前記二級証明書権限付与ノードによって、前記税務総局端末に地方税務局アイデンティティ証明書を発行するステップと、
前記基礎機関証明書権限付与ノードによって、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信するステップであって、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成されるステップと、
前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行するステップと、を含む、税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を開示する。

本願の実施例の一態様によれば、税務ブロックチェーンネットワークにおけるブロックチェーンノードへアイデンティティ証明書を発行する証明書権限付与システムであって、
前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、税務総局端末、地方税務局端末、基礎機関端末を含み、前記証明書権限付与システムは、
税務総局端末に税務総局アイデンティティ証明書を発行する一級証明書権限付与ノードと、
前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求に応答して、前記税務総局端末に前記地方税務局アイデンティティ証明書を発行する二級証明書権限付与ノードであって、前記地方税務局アイデンティティ証明書発行要求は地方税務局端末が税務総局端末に送信する登録要求に応答して生成される二級証明書権限付与ノードと、
前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求に応答して、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行する基礎機関証明書権限付与ノードであって、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成される基礎機関証明書権限付与ノードとを含む、税務ブロックチェーンネットワークにおけるブロックチェーンノードへアイデンティティ証明書を発行する証明書権限付与システムを開示する。

本願の実施例の一態様によれば、コンピュータ読み取り可能な命令が記憶されているメモリと、メモリに記憶されたコンピュータ読み取り可能な命令を読み取って、以上のような方法を実行するプロセッサとを含むコンピュータ機器を開示する。

本願の実施例の一態様によれば、記憶されているプログラムを含み、前記プログラムは、実行されると、以上のような方法を実行する、ことを特徴とする記憶媒体を開示する。

本願の実施例の一態様によれば、命令を含むコンピュータプログラム製品であって、コンピュータ上で実行されると、上記の方法を前記コンピュータに実行させるコンピュータプログラム製品を提供する。

本願の実施例では、前記証明書権限付与システムは、一級証明書権限付与ノード、二級証明書権限付与ノード、及び基礎機関証明書権限付与ノードを含む。まず、前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行する。税務総局端末が該アイデンティティ証明書を受け取ると、この税務総局端末が、下部の各地方税務局端末による登録要求を受信し、各地方税務局端末に対して地方税務局アイデンティティ証明書を取り扱う権利を有することを示す。地方税務局アイデンティティ証明書は二級証明書権限付与ノードによって発行される。税務総局端末は、自分に発行された税務総局アイデンティティ証明書によって、その下部の地方税務局に地方税務局アイデンティティ証明書を発行するように要求し、このように、発行された地方税務局アイデンティティ証明書は正当な税務総局端末により確保される。地方税務局端末は、地方税務局アイデンティティ証明書を受け取ると、この地方税務局が、下部の各基礎機関端末による登録要求を受信し、各基礎機関端末に対して基礎機関アイデンティティ証明書を取り扱う権利を有することを示す。基礎機関アイデンティティ証明書は基礎機関証明書権限付与ノードによって発行される。地方税務局端末は、自分に発行された地方税務局アイデンティティ証明書によって、その下部の基礎機関要求に基礎機関アイデンティティ証明書を発行するように要求し、このように、発行された基礎機関アイデンティティ証明書は正当な地方税務局端末により確保される。このように各レベルのアイデンティティ証明書の発行が前のレベルの発行済みのアイデンティティ証明書により確保されるような方式によって、各レベルのアイデンティティ証明書の発行のセキュリティを確保し、税務ブロックチェーンネットワークの内部の各級のブロックチェーンノードの異なる権制限御のニーズに対応でき、税務ブロックチェーンネットワークの内部の権制限御の有効性を向上させる。

本願の他の特性及び利点は、以下の詳細な説明により明らかになり、又は、その一部は本願を実施することにより把握される。

なお、以上の一般的な説明及び後述する詳細な説明は例示的なものであり、本願を制限するものではない。

図面を参照してその例示的な実施例を詳細に説明するが、本願の上記の目的及び他の目的、特徴及び利点がより明らかになる。
本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法に適用されるブロックチェーンネットワーク全体のアーキテクチャ図を示す。 本願の一実施例による図１Ａのブロックチェーンネットワークのより詳細なアーキテクチャ図を示す。 本願の一実施例による証明書権限付与システムのシステムアーキテクチャ図を示し、該システムアーキテクチャ図は、各級の証明書権限付与ノードと各級のブロックチェーンノードとの対応関係を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を、電子領収書ブロックチェーンネットワークにおける各級のブロックチェーンノードアイデンティティ証明書発行に適用した適用シナリオのインターフェース模式図を示す。 本願の一実施例による分散型証明書権限付与システムの構造模式図を示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法のフローチャートを示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法のフローチャートを示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法のフローチャートを示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法のフローチャートを示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法のフローチャートを示す。 本願の一実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへアイデンティティ証明書を発行する証明書権限付与システムのブロック図を示す。 本願の一実施例によるコンピュータ機器のハードウェア図を示す。

以下、図面を参照して例示的な実施形態をより全面的に説明する。しかしながら、例示的な実施形態は様々な形態で実施することができ、ここで説明する例に制限されるものと理解してはいけない。逆に、これらの例示的な実施形態は、本願の説明をより全面的かつ完全にし、例示的な実施形態の構想を当業者に全面的に伝えるものである。図面は、本願を例示的に説明する図に過ぎず、必ずしも実際の割合で作図されているわけではない。図中の同じ符号は、同じ又は類似な部分を示すので、これらについての重複説明を省略する。

さらに、説明する特徴、構造又は特性は、任意の適切な方式で１つ以上の例示的な実施形態に組み込むことができる。以下の説明において、本願の例示的な実施形態を十分に理解するために、多数の具体的な詳細を提供する。しかしながら、当業者にとって理解できることは、前記特定の詳細の１つ以上を省略したり、他の方法、構成要素、ステップなどを用いたりして、本願の技術案を実現できることである。他の場合には、主題の地位を奪い取り、本願の各態様を不明瞭にすることを避けるように、公知構造、方法、実現、又は操作を詳細に示し、または、説明しない。

図面に示すいくつかのブロック図は機能エンティティであり、必ずしも物理的又はロジック的に独立したエンティティに対応するわけではない。ソフトウェアの形態でこれらの機能エンティティを実現し、又は１つ以上のハードウェアモジュール又は集積回路においてこれらの機能エンティティを実現し、もしくは、異なるネットワーク及び／又はプロセッサ装置及び／又はマイクロコントローラ装置においてこれらの機能エンティティを実現することができる。

以下に、まず、図１Ａ～１Ｂを参照して、本願の実施例に適用されるブロックチェーンネットワークのシステムアーキテクチャを説明する。

ブロックチェーンネットワークとは、ブロックチェーン上のデータブロックを記録したり問い合わせたりするすべてのノードからなるノードネットワークを指す。ブロックチェーンネットワークにおける各ノードであるブロックチェーンノードは、ブロックチェーン上のデータブロックに対して記録又は問い合わせを行うことができる機器であり、携帯電話、デスクトップコンピュータ、ラップトップコンピュータ、ＰＤＡ、車載端末など、各種の端末であってもよい。ブロックチェーンネットワークは、サービスノードサブネットワーク１０１とアカウンティングノードサブネットワーク１０２に分けられる。ここで、サービスノードサブネットワーク１０１のノードは、サービスノード１０３と呼ばれ、アカウンティングノードサブネットワーク１０２のノードは、アカウンティングノード１０４と呼ばれる。

また、アカウンティングノード１０４は、データブロックをチェーンへ直接に保存したり、ブロックチェーン上のデータブロックを問い合わせたりすることができる。一方、サービスノード１０３は、ブロックチェーンへデータブロックを直接に保存することも、ブロックチェーン上のデータブロックを直接問い合わせることもできないが、データブロックのチェーンへの保存及び問い合わせをアカウンティングノード１０４に要求することができ、その過程は具体的には以下のとおりである。サービスノード１０３においてトランザクション情報をチェーンへ保存する場合、サービスノード１０３は、該トランザクション情報をアカウンティングノードサブネットワーク１０２のアカウンティングノード１０４に送信し、該アカウンティングノード１０４は、該トランザクション情報をチェーンへ保存し、サービスノード１０３がデータブロックを問い合わせる必要がある場合、サービスノード１０３は、アカウンティングノード１０４を介して問い合わせることができる。さらに、アカウンティングノード１０４は、多くの場合、公式的に設定されているものであり、民用の端末は、サービスノード１０３としてしか機能できない。

代理ノード１０５は、サービスノードサブネットワーク１０１とアカウンティングノードサブネットワーク１０２との間に位置し、サービスノード１０３とアカウンティングノード１０４との仲介となる。サービスノード１０３においてトランザクション情報をチェーンへ保存する場合、サービスノード１０３は、代理ノード１０５を介して該トランザクション情報をアカウンティングノード１０４に送信して、チェーンへ保存する。サービスノード１０３がデータブロックを問い合わせる必要がある場合にも、代理ノード１０５を介してアカウンティングノード１０４に問い合わせる。

図１Ａは、一般的なブロックチェーンネットワークのシステム構造であり、図１Ｂは税務ブロックチェーンネットワークのより詳細なシステム構造を示している。税務ブロックチェーンネットワークとは、電子領収書関連トランザクション（たとえば、受け取り、発行、及び清算）のチェーンへの保存及び問い合わせを行うためのブロックチェーンネットワークである。電子領収書関連トランザクション行為が、政府（各級の税務局）、領収書発行企業（領収書発行機関、清算機関）、及び個人（清算者）に係るため、サービスノードサブネットワーク１０１は、税務プライベートネットワーク１０６、共有クラウドネットワーク１０７、プライベートクラウドネットワーク１０８を含む。

税務プライベートネットワーク１０６は、電子領収書トランザクションに係る政府部門サービスノードの集合であり、税務総局端末１０３１と地方税務局端末１０３２を含む。

共有クラウドネットワーク１０７は、電子領収書トランザクションに係る機関サービスノードの集合であり、領収書発行機関端末１０３３、清算機関端末１０３４、専用（ＫＡ）機関端末１０３５を含む。領収書発行機関端末１０３３、清算機関端末１０３４は、それぞれ、電子領収書を発行、清算し、且つ、それ自体もサービスノード１０３としてトランザクションのブロックチェーンへの保存又は問い合わせをアカウンティングノード１０４に要求し得る端末である。電子領収書を発行又は清算する端末であれば、アカウンティングノード１０４に要求を送信するサービスノード１０３として機能できるわけではない。非サービスノード企業端末１０９は、サービスノード１０３としてアカウンティングノード１０４にこのような要求を送信する端末として機能できず、電子領収書を発行、清算する必要がある場合、この旨を領収書発行機関端末１０３３、清算機関端末１０３４に送信し、領収書発行機関端末１０３３、清算機関端末１０３４によりアカウンティングノード１０４に要求するしかない。専用（ＫＡ）機関端末１０３５は、大型決済機関について設置された、領収書発行も清算もできる専用の端末である。

プライベートクラウドネットワーク１０８は、電子領収書トランザクションに係る個人サービスノードの集合であり、たとえば、清算人の携帯電話であって、支払端末１０３６、フロー端末１０３７、ＫＡ機関端末１０３８を含む。支払端末１０３６は、支払者（清算人）により使用されるものであり、サービスノードの端末として機能でき、たとえば清算人の携帯電話である。フロー端末１０３７は、トランザクション過程においてフローの作用を果たす役割として使用され、サービスノードの端末とすることができ、たとえば、配達員の携帯電話である（配達員は、最終ユーザの代わりに電子領収書を受け取り、次に速達郵便の手段により電子領収書を最終ユーザの携帯電話端末に転送する）。また、トランザクション過程において個人ユーザ（たとえば支払者、配達員）により使用される端末もあるが、この端末自体はサービスノード１０３とならず、このため、アカウンティングノード１０４にチェーンへの保存を要求することができないので、サービスノードとして機能できる支払端末１０３３、フロー端末１０３４に要求し、支払端末１０３３、フロー端末１０３４によってアカウンティングノード１０４にチェーンへの保存を要求しなければならず、このような端末は個人端末１１０と呼ばれる。ＫＡ機関端末１０３８は、大型決済機関の個人決済について設置された専用の端末である。

アカウンティングノードサブネットワーク１０２には、複数のサブブロックチェーンアカウンティング分岐ネットワーク１０２１が設置されており、各ブロックチェーンアカウンティング分岐ネットワーク１０２１は、それぞれ、１群のアカウンティングノード１０４を含み、それぞれ１つのサブブロックチェーンのブロックのチェーンへの保存及び問い合わせに用いられる。サブブロックチェーンとは、ブロックチェーンから分けられた複数のサブチェーンであり、各サブチェーンは単独して記録するが、ブロックチェーン全体に属する。このように、ブロックチェーン上のデータブロックが記録する際に、まず、どのサブブロックチェーン上に記録するかを決定し、該サブブロックチェーンへの記録を担当するサブブロックチェーンアカウンティング分岐ネットワーク１０２１のアカウンティングノード１０４によって記録する。各アカウンティングノード１０４には、権限契約１０４１、ブロック生成及びコンセンサスを完了するのに必要なキャッシュメモリ１０４２、及び記録するブロック１０４３が含まれる。この部分は本願で検討する重点ではないため、詳しく説明しない。

代理ノード１０５は、認定サービス１０５１、証明書キャッシュ１０５２、ルーティングサービス１０５３、Ｐ２Ｐサービス１０５４のモジュールを含むが、本願で検討する重点ではないため、詳しく説明しない。なお、従来技術では、アイデンティティ証明書は代理ノード１０５によって発行される。

また、図２に示すように、本願の実施例では、証明書の権限付与及び発行を行うために、税務ブロックチェーンネットワーク２１２に専用の証明書権限付与システム２０５が設置されている。ここで、図２の税務ブロックチェーンネットワーク２１２は、税務総局端末２０６、地方税務局端末２０７、基礎機関端末２１１を含む。

税務総局端末２０６は、税務総局が電子領収書に関連するトランザクションを取り扱うときに使用する端末であり、サービスノード１０３として機能することができ、トランザクションがある場合、アカウンティングノード１０４によってアカウンティングを行い、図１Ｂに示すような税務総局端末１０３１は、アカウンティングノードとしても機能することができ、たとえば、図１Ｂのアカウンティングノード１０４のように、トランザクションがある場合、自分でブロックを直接チェーンへ保存する。

地方税務局端末２０７は、地方税務局が電子領収書に関連するトランザクションを取り扱うときに使用する端末であり、サービスノード１０３として機能することができ、トランザクションがある場合、アカウンティングノード１０４によってアカウンティングを行い、たとえば、図１Ｂに示すような地方税務局端末１０３２は、アカウンティングノードとしても機能することができ、図１Ｂのアカウンティングノード１０４のように、トランザクションがある場合、自分でブロックを直接チェーンへ保存する。

基礎機関端末２１１は、基礎機関が電子領収書に関連するトランザクションを取り扱うときに使用する端末であり、サービスノード機関端末２０８、非サービスノード機関端末２０９、個人端末２１０を含む。サービスノード機関端末２０８は、サービスノード１０３としてアカウンティングノード１０４に対してブロックのチェーンへの保存及び問い合わせを行うことができる端末であり、たとえば、図１Ｂの領収書発行機関端末１０３３、清算機関端末１０３４、ＫＡ機関端末１０３５、支払端末１０３３、フロー端末１０３４、ＫＡ機関端末１０３５である。非サービスノード機関端末２０８は、サービスノード１０３を介してアカウンティングノード１０４に対してブロックのチェーンへの保存及び問い合わせを行うが、それ自体でチェーンへの保存及び問い合わせを行うことができない機関端末であり、たとえば、図１Ｂの非サービスノード企業端末１０９である。個人端末１１０は、サービスノード１０３を介してアカウンティングノード１０４に対してブロックのチェーンへの保存及び問い合わせを行うが、それ自体でチェーンへの保存及び問い合わせを行うことができない個人端末であり、たとえば、図１Ｂの個人端末１１０である。

図２の証明書権限付与システム２０５は、ルート証明書権限付与ノード２０１、一級証明書権限付与ノード２０２、二級証明書権限付与ノード２０３、及び基礎機関証明書権限付与ノード２０４を含む。基礎機関証明書権限付与ノード２０４は、サービスノード機関の証明書権限付与ノード２０４１、非サービスノード機関の証明書権限付与ノード２０４２、個人の証明書権限付与ノード２０４３を含む。

ルート証明書権限付与ノード２０１は、ルート証明書を生成し、このルート証明書から一級証明書権限付与ノード２０２、二級証明書権限付与ノード２０３、及び基礎機関証明書権限付与ノード２０４を生成するノードであり、一般的に、初期化時にのみ使用される。

一級証明書権限付与ノード２０２は、税務総局端末２０６に税務総局アイデンティティ証明書を発行するノードである。一般的に、税務総局端末２０６に一部の税務総局アイデンティティ証明書を予め発行してからは、一級証明書権限付与ノード２０２が使用されない。

二級証明書権限付与ノード２０３は、地方税務局端末２０７に地方税務局アイデンティティ証明書を発行するノードである。二級証明書権限付与ノード２０３は、地方税務局端末２０７に地方税務局アイデンティティ証明書を直接発行するのではなく、税務総局端末２０６によって発行を要求する。税務総局端末２０６に税務総局アイデンティティ証明書が予め発行されているため、税務総局端末２０６は、該税務総局アイデンティティ証明書に基づいて下部の地方税務局への地方税務局アイデンティティ証明書の発行を要求することができ、このようにして、地方税務局アイデンティティ証明書発行のセキュリティが確保される。地方税務局アイデンティティ証明書は、まず、税務総局端末２０６に発行され、次に、税務総局端末２０６によって地方税務局端末２０７に転送される。

サービスノード機関証明書権限付与ノード２０４１は、サービスノード機関端末２０８にサービスノード機関アイデンティティ証明書を発行するノードである。非サービスノード機関証明書権限付与ノード２０４２は、非サービスノード機関端末２０９に非サービスノード機関アイデンティティ証明書を発行するノードである。個人証明書権限付与ノード２０４３は、個人端末２１０に個人アイデンティティ証明書を発行するノードである。サービスノード機関証明書権限付与ノード２０４１、非サービスノード機関証明書権限付与ノード２０４２、個人証明書権限付与ノード２０４３は、基礎機関証明書権限付与ノード２０４と総称され、基礎機関端末２１１に基礎機関アイデンティティ証明書を発行する。

基礎機関証明書権限付与ノード２０４は、基礎機関端末２１１に基礎機関アイデンティティ証明書を直接発行するのではなく、地方税務局端末２０７によって発行を要求する。地方税務局端末２０７に地方税務局アイデンティティ証明書が予め発行されているため、地方税務局端末２０７は、該地方税務局アイデンティティ証明書に基づいて、下部の基礎機関への基礎機関アイデンティティ証明書の発行を要求することができ、このようにして、基礎機関アイデンティティ証明書発行のセキュリティが確保される。基礎機関アイデンティティ証明書は、まず、地方税務局端末２０７に発行され、次に、地方税務局端末２０７によって基礎機関端末２１１に転送される。

以下、図３Ａ～図３Ｋのインターフェース図を参照して、電子領収書に適用されるブロックチェーンネットワークの適用シナリオにおける、各ブロックチェーンノードへのアイデンティティ証明書の発行の過程を概ね説明する。

地方税務局、基礎機関端末が後でアイデンティティ証明書を要求するときに要求基礎があるようにするために、まず、一級証明書権限付与ノード２０２によって税務総局端末２０６のために一部の税務総局アイデンティティ証明書を発行することができる。このとき、税務総局端末２０６のインターフェース上には、図３Ａに示される通知インターフェースが表示され、通知インターフェースには発行する税務総局アイデンティティ証明書の詳細な情報が表示されている。

地方税務局端末２０７が地方税務局アイデンティティ証明書を取得しようとする場合、まず、該地方税務局端末２０７は、税務総局アイデンティティ証明書を取得した税務総局端末２０６に登録要求を送信し、このとき、図３Ｂに示すように、税務総局端末２０６のインターフェース上には、登録要求の詳細な情報が表示される。次に、税務総局端末２０６は、税務総局アイデンティティ証明書を用いて地方税務局端末２０７のために地方税務局アイデンティティ証明書を要求し、この過程は具体的には、以下のとおりである。税務総局端末２０６は、図３Ｃに示すように、自分が取得した税務総局アイデンティティ証明書を証明書権限付与システム２０５に返信し、且つ、証明書権限付与システム２０５に地方税務局アイデンティティ証明書発行要求を送信し、図３Ｄに示すように、前記地方税務局アイデンティティ証明書発行要求は、税務総局アイデンティティ証明書中の公開鍵に対応する秘密鍵による署名を有する。その後、二級証明書権限付与ノード２０３による署名検証に成功すると、地方税務局端末２０７のために発行した地方税務局アイデンティティ証明書を税務総局端末２０６に送信し、このとき、図３Ｅに示すように、税務総局端末２０６のインターフェース上には、図３Ｆに示すように、税務総局端末２０６がこの地方税務局アイデンティティ証明書を地方税務局端末２０７に転送するように、地方税務局アイデンティティ証明書の詳細な情報が表示される。

基礎機関端末２１１が基礎機関アイデンティティ証明書を取得しようとする場合、まず、基礎機関端末２１１は、地方税務局アイデンティティ証明書を取得した地方税務局端末２０７に登録要求を送信し、このとき、図３Ｇに示すように、地方税務局端末２０７のインターフェース上には、登録要求の詳細な情報が表示される。次に、地方税務局端末２０７は、地方税務局アイデンティティ証明書を用いて、基礎機関端末２１１のために基礎機関アイデンティティ証明書を要求し、該過程は、具体的には以下のとおりである。地方税務局端末２０７は、図３Ｈに示すように、自分が取得した地方税務局アイデンティティ証明書を証明書権限付与システム２０５に返信し、且つ、証明書権限付与システム２０５に基礎機関アイデンティティ証明書発行要求を送信し、図３Ｉに示すように、前記基礎機関アイデンティティ証明書発行要求は、地方税務局アイデンティティ証明書中の公開鍵に対応する秘密鍵による署名を有する。その後、基礎機関証明書権限付与ノード２０４による署名検証に成功すると、基礎機関端末２１１のために発行した基礎機関アイデンティティ証明書を地方税務局端末２０７に送信し、このとき、図３Ｊに示すように、地方税務局端末２０７のインターフェース上には、図３Ｋに示すように、地方税務局端末２０７が該基礎機関アイデンティティ証明書を基礎機関端末２１１に転送するように、基礎機関アイデンティティ証明書の詳細な情報が表示される。

図５は、本願の一実施例に係る税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法のフローチャートを示す。前記方法は、証明書権限付与システム２０５により実行される。図５に示すように、前記方法は、ステップ３１０～ステップ３５０を含む。

ステップ３１０で、証明書権限付与システム２０５は、前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行する。

ステップ３２０で、証明書権限付与システム２０５は、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信し、前記地方税務局アイデンティティ証明書発行要求は、地方税務局端末が税務総局端末に送信する登録要求に応答して生成される。

ステップ３３０で、証明書権限付与システム２０５は、前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、前記二級証明書権限付与ノードによって、前記税務総局端末に前記地方税務局アイデンティティ証明書を発行する。

ステップ３４０で、証明書権限付与システム２０５は、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信し、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成される。

ステップ３５０で、証明書権限付与システム２０５は、前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行する。

ステップ３１０～３５０を詳細に説明するのに先立って、図６を参照してステップ３１０の前の方法を実行するための予備ステップ３０２～３０６を説明する。図６に示すように、ステップ３１０の前に、一実施例において、前記方法は、ステップ３０２～ステップ３０６を予備ステップとして含む。

ステップ３０２で、証明書権限付与システム２０５は、前記ルート証明書権限付与ノードを生成する。

ステップ３０４で、証明書権限付与システム２０５は、前記ルート証明書権限付与ノードによって、ルート証明書を生成する。

ステップ３０６で、証明書権限付与システム２０５は、前記ルート証明書に基づいて、前記一級証明書権限付与ノード、前記二級証明書権限付与ノード、及び前記基礎機関証明書権限付与ノードを生成する。

ルート証明書権限付与ノードは、証明書権限付与システム２０５のすべての他の証明書権限付与ノードについて初期化権限付与を統一して行うノードである。つまり、証明書権限付与システム２０５のすべてのノードは同時に生成されるものではない。最初の１つのルート証明書権限付与ノードが生成され、該ルート証明書権限付与ノードは信頼できる。その後、後の他のノードの信頼性は、証明書により確保される。ルート証明書は、ルート証明書権限付与ノードによって発行された、後の権限付与ノードの正当性を確保するための証明書である。ルート証明書には、１つのルート公開鍵が含まれ、ルート秘密鍵はルート公開鍵と同時に生成される。

一実施例において、ステップ３０６は、ルート証明書権限付与ノードによって実行される下記過程を含んでもよい。

証明書権限付与システム２０５は、一級証明書権限付与ノードの空のノード、前記二級証明書権限付与ノードの空のノード、及び前記基礎機関証明書権限付与ノードの空のノードを生成し、
証明書権限付与システム２０５は、一級証明書権限付与ノードの空のノード、前記二級証明書権限付与ノードの空のノード、及び前記基礎機関証明書権限付与ノードの空のノードに、前記ルート証明書及びルート秘密鍵を発行し、
証明書権限付与システム２０５は、一級証明書権限付与ノードの空のノード、又は前記二級証明書権限付与ノードの空のノード、又は前記基礎機関証明書権限付与ノードの空のノードが前記ルート証明書を使用する一級証明書権限付与ノード証明書の発行要求、又は前記二級証明書権限付与ノード証明書の発行要求、又は前記基礎機関証明書権限付与ノード証明書の発行要求を受信し、前記発行要求には、前記ルート秘密鍵による署名が含まれ、
前記ルート証明書中のルート公開鍵による前記署名検証に成功すると、証明書権限付与システム２０５は、一級証明書権限付与ノードの空のノード、又は前記二級証明書権限付与ノードの空のノード、又は前記基礎機関証明書権限付与ノードの空のノードのために、一級証明書権限付与ノード、又は前記二級証明書権限付与ノード、又は前記基礎機関証明書権限付与ノードの公開鍵及び秘密鍵を生成し、前記公開鍵を一級証明書権限付与ノード証明書、又は前記二級証明書権限付与ノード証明書、又は前記基礎機関証明書権限付与ノード証明書に追加し、
証明書権限付与システム２０５は、前記一級証明書権限付与ノード証明書、又は前記二級証明書権限付与ノード証明書、又は前記基礎機関証明書権限付与ノード証明書を、一級証明書権限付与ノードの秘密鍵、又は前記二級証明書権限付与ノードの秘密鍵、又は前記基礎機関証明書権限付与ノードの秘密鍵とともに、一級証明書権限付与ノードの空のノード、又は前記二級証明書権限付与ノードの空のノード、又は前記基礎機関証明書権限付与ノードの空のノードに発行する。

空のノードとは、ノードのハードウェアキャリアを有するが、対応する作動を有しないために、正常に作動できないノードである。一級証明書権限付与ノードの空のノード、前記二級証明書権限付与ノードの空のノード、及び前記基礎機関証明書権限付与ノードの空のノードとは、物理キャリアだけを有し、証明書が発行されていないため、税務総局アイデンティティ証明書、地方税務局アイデンティティ証明書、基礎機関アイデンティティ証明書を発行する対応権限を有さないノードである。

一級証明書権限付与ノードの空のノード、前記二級証明書権限付与ノードの空のノード、及び前記基礎機関証明書権限付与ノードの空のノードが生成された後で、これらの空のノードに前記ルート証明書及びルート秘密鍵が発行され、前記ルート証明書は、ルート公開鍵を有し、ルート公開鍵はルート秘密鍵に対応する。ルート証明書は、これらの空のノードが一級証明書権限付与ノード、前記二級証明書権限付与ノード、及び前記基礎機関証明書権限付与ノード自体の証明書を要求する権利を有することを示す。一級証明書権限付与ノードの空のノード、前記二級証明書権限付与ノードの空のノード、及び前記基礎機関証明書権限付与ノードの空のノードは、ルート証明書及びルート秘密鍵を受信した後で、自分の証明書を要求する必要がある場合、前記ルート証明書をルート権限付与ノードに送信することができる。その後、一級証明書権限付与ノード証明書の発行要求、又は前記二級証明書権限付与ノード証明書の発行要求、又は前記基礎機関証明書権限付与ノード証明書の発行要求をルート権限付与ノードに送信し、前記発行要求には、前記ルート秘密鍵による署名が含まれる。ルート権限付与ノードは、予め受信していたルート証明書中の公開鍵を用いて前記署名を検証する。検証に成功すれば、該空のノードは自分が権限付与したルート証明書を受信した空のノードであることを示し、一級証明書権限付与ノード、前記二級証明書権限付与ノード、及び前記基礎機関証明書権限付与ノード自分の証明書が該空のノードのために発行されてもよい。

証明書発行の本質は、一対の公開鍵と秘密鍵を発行し、証明書の形態で公開鍵と秘密鍵の正当性を確保し、それにより、証明書を得たノードが該公開鍵と秘密鍵を用いて他のノードと通信できるようになり、したがって、ルート権限付与ノードは、まず、一級証明書権限付与ノードの空のノード、又は前記二級証明書権限付与ノードの空のノード、又は前記基礎機関証明書権限付与ノードの空のノードのために、一級証明書権限付与ノードの公開鍵及び秘密鍵、又は前記二級証明書権限付与ノードの公開鍵及び秘密鍵、又は前記基礎機関証明書権限付与ノードの公開鍵及び秘密鍵を生成し、その後、前記公開鍵を、一級証明書権限付与ノード証明書、又は前記二級証明書権限付与ノード証明書、又は前記基礎機関証明書権限付与ノード証明書に追加し、一級証明書権限付与ノード証明書、又は前記二級証明書権限付与ノード証明書、又は前記基礎機関証明書権限付与ノード証明書を、一級証明書権限付与ノードの秘密鍵、又は前記二級証明書権限付与ノードの秘密鍵、又は前記基礎機関証明書権限付与ノードの秘密鍵とともに、一級証明書権限付与ノードの空のノード、又は前記二級証明書権限付与ノードの空のノード、又は前記基礎機関証明書権限付与ノードの空のノードに発行する。このように、空のノードは、証明書を得ると、空のノードではなくなり、一級証明書権限付与ノード、又は前記二級証明書権限付与ノード、又は前記基礎機関証明書権限付与ノードにアイデンティティ証明書を正常に発行する権限を有するようになる。該権限は、一級証明書権限付与ノード証明書、又は前記二級証明書権限付与ノード証明書、又は前記基礎機関証明書権限付与ノード証明書により付与されるものである。

上記実施例のメリットは、一級証明書権限付与ノード、又は前記二級証明書権限付与ノード、又は前記基礎機関証明書権限付与ノード自体の生成もルート証明書の権限付与に依頼するため、証明書権限付与システムの各権限付与ノードの権限由来の合理性を向上させ、権限付与されたノードの権限由来にルールを付与し、また、権限付与ノードの権限由来に法的根拠を与え、証明書権限付与システムの証明書権限付与の信頼性を向上させることである。

ステップ３１０で、証明書権限付与システム２０５は、前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行する。

証明書発行方法の本質は、ブロックチェーンノードに公開鍵と秘密鍵を割り当て、公開鍵と秘密鍵の正当性を証明し、それにより、ブロックチェーンノードと他のブロックチェーンノードとの通信を容易にすることである。したがって、一実施例では、ステップ３１０は、一級証明書権限付与ノードによって実行される以下の過程を含む。

証明書権限付与システム２０５は、前記一級証明書権限付与ノードによって、税務総局端末の公開鍵及び秘密鍵を生成し、
証明書権限付与システム２０５は、前記税務総局端末のために、税務総局端末の公開鍵を含む税務総局アイデンティティ証明書を生成し、
証明書権限付与システム２０５は、前記税務総局アイデンティティ証明書及び前記税務総局端末の秘密鍵を前記税務総局端末に送信する。

一級証明書権限付与ノードによる公開鍵と秘密鍵のペアの生成は、予め設定された公開鍵と秘密鍵のペアの生成アルゴリズムを用いてもよく、これは、本願の重点となる内容ではないため、詳しく説明しない。一級証明書権限付与ノードによる税務総局アイデンティティ証明書の生成は、予め設定されたアイデンティティ証明書生成方法を用いてもよく、詳しく説明しない。一級証明書権限付与ノードは、前記税務総局アイデンティティ証明書及び前記税務総局端末の秘密鍵を一緒に前記税務総局端末に送信する。前記税務総局端末の秘密鍵は、税務総局端末が後で他のブロックチェーンノードと通信する必要がある場合、署名に用いられ、その税務総局アイデンティティ証明書中の公開鍵によって、該署名を検証することができる。

ステップ３２０では、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信し、前記地方税務局アイデンティティ証明書発行要求は、地方税務局端末が税務総局端末に送信する登録要求に応答して生成される。

一実施例では、ステップ３２０は、二級証明書権限付与ノードによって実行される以下の過程を含む。

税務総局端末からの前記税務総局アイデンティティ証明書を受信し、
税務総局端末からの前記地方税務局アイデンティティ証明書発行要求を受信し、前記地方税務局アイデンティティ証明書発行要求は、前記地方税務局の登録情報、及び前記税務総局の秘密鍵による前記地方税務局の登録情報への署名を含み、
前記税務総局アイデンティティ証明書中の前記税務総局の公開鍵を用いて、前記地方税務局アイデンティティ証明書発行要求中の署名を検証する。

税務総局端末は、税務総局アイデンティティ証明書を取得すると、その下部地方税務局端末を代表して、地方税務局アイデンティティ証明書を要求する権限を有するようになる。地方税務局は、地方税務局アイデンティティ証明書を取得しようとする場合、税務総局端末に登録要求を提出する。登録要求には、税務ブロックチェーンネットワークに登録するために提供すべき情報が含まれる。税務総局端末は、この登録要求を受信すると、自分の税務総局アイデンティティ証明書を二級証明書権限付与ノードに送信し、このようにして、二級証明書権限付与ノードは、証明書中の税務総局端末の公開鍵を取得する。税務総局端末は、税務総局の秘密鍵を用いて地方税務局の登録情報に署名し、登録情報とともに地方税務局アイデンティティ証明書発行要求に追加して、二級証明書権限付与ノードに送信する。このようにして、二級証明書権限付与ノードは、前記税務総局アイデンティティ証明書中の前記税務総局の公開鍵を用いて、前記地方税務局アイデンティティ証明書発行要求中の署名を検証することができ、検証に成功すると、地方税務局端末のために地方税務局アイデンティティ証明書を発行する。

上記過程のメリットは、税務総局端末の秘密鍵を用いて登録情報を暗号化し、税務総局アイデンティティ証明書中の公開鍵を用いて検証することにより、正当な税務総局端末がその下部地方税務局端末のために地方税務局アイデンティティ証明書の発行を要求することが確保され、地方税務局アイデンティティ証明書発行のセキュリティを向上させることである。

ステップ３３０で、証明書権限付与システム２０５は、前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、前記二級証明書権限付与ノードによって、前記税務総局端末に前記地方税務局アイデンティティ証明書を発行する。

アイデンティティ証明書発行は、本格的には、公開鍵および秘密鍵を発行し、証明書を用いて公開鍵と秘密鍵の正当性を証明する過程であり、したがって、一実施例において、ステップ３３０は、二級証明書権限付与ノードによって実行される下記過程を含む。

証明書権限付与システム２０５は、前記二級証明書権限付与ノードによって、前記登録情報を認定し、
認定にパスすると、証明書権限付与システム２０５は、前記地方税務局端末のために地方税務局端末の公開鍵及び秘密鍵を生成し、
証明書権限付与システム２０５は、前記地方税務局端末のために、前記地方税務局端末の公開鍵を含む地方税務局アイデンティティ証明書を生成し、
証明書権限付与システム２０５は、前記税務総局端末が前記地方税務局端末に前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵を転送するように、前記税務総局端末に前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵を送信する。前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵は、前記地方税務局端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信のためのものである。

ここで、前記登録情報を認定することは、登録情報が規定されている法律上の要件を満たすか否かをチェックすることを含む。予め規定されている法律上の要件に従って、該法律上の要件を満たすか否かをチェックするスクリプトを作成することができる。認定する際に該スクリプトを実行すると認定することができる。

地方税務局端末の公開鍵と秘密鍵、及び地方税務局アイデンティティ証明書を生成して発行する過程は、前述実施例において税務総局端末の公開鍵と秘密鍵、及び税務総局アイデンティティ証明書を生成して発行する過程と類似しているため、詳しく説明しない。

上記の公開鍵と秘密鍵、及び地方税務局アイデンティティ証明書を生成して、地方税務局アイデンティティ証明書と秘密鍵を一緒に発行するような方式は、地方税務局端末が後で他のブロックチェーンノードと通信するときにアイデンティティを検証することを確保し、地方税務局端末と他のブロックチェーンノードとの通信のセキュリティを向上させる。

具体的に、一実施例において、前記地方税務局端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信は、地方税務局端末によって実行される以下の過程を含む。

前記地方税務局端末が、前記他のブロックチェーンノードに前記地方税務局アイデンティティ証明書を送信し、
前記地方税務局端末が、前記他のブロックチェーンノードに送信しようとする内容を前記地方税務局端末の秘密鍵で署名し、
前記他のブロックチェーンノードが、前記地方税務局アイデンティティ証明書中の公開鍵を用いて前記署名を検証するように、前記地方税務局端末が前記内容と前記署名を一緒に前記他のブロックチェーンノードに送信する。

他のブロックチェーンノードとは、ブロックチェーンネットワークにおける、地方税務局端末以外の任意のノードである。地方税務局端末が企業に電子領収書を発行するトランザクション情報をチェーンへ保存するシナリオでは、地方税務局端末は、該トランザクション情報を、代理ノードを介してアカウンティングノードに送信してチェーンへ保存する。ここで、他のブロックチェーンノードは代理ノードであり、前記他のブロックチェーンノードに送信しようとする内容は、該トランザクション情報である。地方税務局端末が統計データを問い合わせる要求を税務総局端末に送信するシナリオでは、他のブロックチェーンノードは、税務総局端末であり、前記他のブロックチェーンノードに送信しようとする内容は、統計データを問い合わせる要求である。

前記地方税務局端末は、まず、前記他のブロックチェーンノードに前記地方税務局アイデンティティ証明書を送信し、それにより、該他のブロックチェーンノードは、証明書中の地方税務局端末の公開鍵を取得する。次に、地方税務局端末は、前記他のブロックチェーンノードに送信しようとする内容を前記地方税務局端末の秘密鍵で署名し、前記内容を前記署名とともに前記他のブロックチェーンノードに送信する。このとき、前記他のブロックチェーンノードは、前記地方税務局アイデンティティ証明書中の公開鍵を用いて前記署名を検証することができる。このような方式によれば、地方税務局端末がブロックチェーンネットワークにおける他のブロックチェーンノードと情報を伝達するときに、両方のアイデンティティがいずれも検証可能であることを確保し、ブロックチェーンネットワークにおける通信のセキュリティを向上させる。

ステップ３４０で、証明書権限付与システム２０５は、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信し、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成される。

一実施例で、ステップ３４０は、基礎機関証明書権限付与ノードによって実行される以下の過程を含む。

地方税務局端末からの前記地方税務局アイデンティティ証明書を受信し、
地方税務局端末からの前記基礎機関アイデンティティ証明書発行要求を受信し、前記基礎機関アイデンティティ証明書発行要求は、前記基礎機関の登録情報、及び前記地方税務局の秘密鍵による前記基礎機関の登録情報への署名を含み、
前記地方税務局アイデンティティ証明書中の前記地方税務局の公開鍵を用いて、前記基礎機関アイデンティティ証明書発行要求中の署名を検証する。

上記過程の具体的な実施及びメリットは、それぞれ、ステップ３２０の具体的な実施及びメリットと類似している。ただし、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求ではなく、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求が受信されるので、説明の便宜上、詳しく説明しない。

ステップ３５０で、証明書権限付与システム２０５は、前記地方税務局端末が前記基礎機関端末に前記基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に基礎機関アイデンティティ証明書を発行する。

一実施例において、ステップ３５０は、基礎機関証明書権限付与ノードによって実行される以下の過程を含む。

証明書権限付与システム２０５は、前記基礎機関証明書権限付与ノードによって、前記基礎機関の登録情報を認定し、
認定にパスすると、証明書権限付与システム２０５は、前記基礎機関端末のために基礎機関端末の公開鍵及び秘密鍵を生成し、
証明書権限付与システム２０５は、前記基礎機関端末のために、前記基礎機関端末の公開鍵を含む基礎機関アイデンティティ証明書を生成し、
証明書権限付与システム２０５は、前記地方税務局端末が前記基礎機関端末に前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵を転送するように、前記地方税務局端末に前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵を送信する。前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵は、前記基礎機関端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信のためのものである。

該過程の具体的な実施及びメリットは、それぞれ、ステップ３３０の具体的な実施及びメリットと類似している。ただし、ここでは、前記税務総局端末が前記地方税務局端末に転送するように、前記二級証明書権限付与ノードによって、前記税務総局端末に地方税務局アイデンティティ証明書を発行するのではなく、前記地方税務局端末が前記基礎機関端末に転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に基礎機関アイデンティティ証明書を発行するので、詳しく説明しない。

一実施例において、前記基礎機関端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信は、
前記基礎機関端末が前記他のブロックチェーンノードに前記基礎機関アイデンティティ証明書を送信することと、
前記基礎機関端末が前記他のブロックチェーンノードに送信しようとする内容を前記基礎機関端末の秘密鍵で署名することと、
前記他のブロックチェーンノードが前記基礎機関アイデンティティ証明書中の公開鍵を用いて前記署名を検証するように、前記基礎機関端末が前記内容と前記署名を一緒に前記他のブロックチェーンノードに送信すること、を含む。

通信シナリオが異なると、ここでの他のブロックチェーンノードは異なる。たとえば、基礎機関が領収書発行機関であり、発行した電子領収書の情報を、代理ノードによってアカウンティングノードに送信してチェーンへ保存する必要があるシナリオでは、他のブロックチェーンノード、は代理ノードであり、前記他のブロックチェーンノードに送信しようとする内容は、発行した電子領収書の情報である。

該過程は、前述の地方税務局端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信の過程及びメリットと類似しているので、説明の便宜上、詳しく説明しない。

一実施例において、前記基礎機関アイデンティティ証明書は、サービスノード機関アイデンティティ証明書、非サービスノード機関アイデンティティ証明書、個人アイデンティティ証明書を含む。ステップ３５０における、前記地方税務局端末が前記基礎機関端末に前記基礎機関アイデンティティ証明書を転送するように、前記地方税務局端末に基礎機関アイデンティティ証明書を発行する、ことは、
前記基礎機関アイデンティティ証明書発行要求がサービスノード機関に対するものである場合、前記地方税務局端末が前記サービスノード機関端末に前記サービスノード機関アイデンティティ証明書を転送するように、前記地方税務局端末に前記サービスノード機関アイデンティティ証明書を発行するステップであって、前記サービスノード機関アイデンティティ証明書は前記サービスノードと前記代理ノードとの間のオンチェーン情報の通信のためのものであるステップと、
前記基礎機関アイデンティティ証明書発行要求が非サービスノード機関に対するものである場合、前記地方税務局端末が前記非サービスノード機関端末に前記非サービスノード機関アイデンティティ証明書を転送するように、前記地方税務局端末に前記非サービスノード機関アイデンティティ証明書を発行するステップであって、前記非サービスノード機関アイデンティティ証明書は、前記非サービスノード機関端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものであるステップと、
前記基礎機関アイデンティティ証明書発行要求が個人に対するものである場合、前記地方税務局端末が前記個人端末に前記個人アイデンティティ証明書を転送するように、前記地方税務局端末に前記個人アイデンティティ証明書を発行するステップであって、前記個人アイデンティティ証明書は個人端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものであるステップ、とを含む。

前記基礎機関アイデンティティ証明書発行要求が、地方税務局端末によってサービスノード機関端末による登録要求に応答して生成されるものであれば、該前記基礎機関アイデンティティ証明書発行要求をサービスノード機関に対するものと見なす。前記基礎機関アイデンティティ証明書発行要求が、地方税務局端末によって非サービスノード機関端末による登録要求に応答して生成されるものであれば、該前記基礎機関アイデンティティ証明書発行要求を非サービスノード機関に対するものと見なす。前記基礎機関アイデンティティ証明書発行要求が、地方税務局端末によって個人端末による登録要求に応答して生成されるものであれば、該前記基礎機関アイデンティティ証明書発行要求を個人に対するものと見なす。

オンチェーン情報とは、サービスノードが代理ノードを介して、アカウンティングノードに転送する、チェーンへ保存しようとする情報、たとえば、地方税務局端末が企業に電子領収書を発行した後に発行した電子領収書の情報、サービスノードが電子領収書を発行した後の領収書発行情報である。オンチェーン情報の基本情報とは、それ自体がサービスノードから代理ノードに送信する、チェーンへ保存しようとする情報ではないが、該チェーンへ保存しようとする情報の基礎情報となるものを指す。たとえば、サービスノードではない企業が領収書を発行してチェーンへ保存する必要があれば、当該企業がサービスノードではないので、この領収書発行情報は、オンチェーン情報の基本情報として、サービスノードとして機能できる機関に送信され、該機関によりオンチェーン情報を生成して代理ノードに送信するしかない。

前記サービスノード機関アイデンティティ証明書は前記サービスノードと前記代理ノードとの間のオンチェーン情報の通信のためのものであるとは、サービスノードがオンチェーン情報を代理ノードに送信する際に、まず、前記サービスノード機関アイデンティティ証明書を代理ノードに送信し、代理ノードが証明書中の公開鍵を取得するようにして、その後で、サービスノードが、前記サービスノード機関アイデンティティ証明書中の公開鍵に対応する秘密鍵を用いてオンチェーン情報を署名し、該署名をオンチェーン情報とともに代理ノードに送信して、代理ノードが、両方を受信した後で、証明書中の公開鍵を用いて前記署名を検証し、検証に通過すれば、オンチェーン情報をアカウンティングノードに転送してチェーンへ保存することができることを意味する。

前記非サービスノード機関アイデンティティ証明書は前記非サービスノード機関端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものであるとは、上記過程と類似している。ただし、オンチェーン情報ではなく、オンチェーン情報の基本情報が伝達され、且つ、前記非サービスノード機関端末とサービスノード機関端末との間で伝達される。説明の便宜上、詳しく説明しない。

前記個人アイデンティティ証明書は個人端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものであるとは、同様に、上記過程と類似しており、詳しく説明しない。

前述の過程によって、税務総局端末、地方税務局端末、基礎機関端末のそれぞれにアイデンティティ証明書を発行し、これらは、ブロックチェーンネットワークの通信中に通信相手に自分のアイデンティティを証明できるが、ブロックチェーンネットワーク通信における重要な一環として、代理ノードの通信でも、その通信のセキュリティを確保するために対応する通信証明書が必要であることを考慮しなければならない。

図９に示すように、一実施例において、前記方法は、ステップ３８０～ステップ３９５をさらに含む。

ステップ３８０で、証明書権限付与システム２０５は、前記一級証明書権限付与ノードによって、代理ノードに代理ノード開始アイデンティティ証明書を発行する。

ステップ３９０で、証明書権限付与システム２０５は、代理ノードからの、前記代理ノード開始アイデンティティ証明書を使用する代理ノード通信アイデンティティ証明書発行要求を受信する。

ステップ３９５で、証明書権限付与システム２０５は、前記二級証明書権限付与ノードによって、前記代理ノードに代理ノード通信アイデンティティ証明書を発行する。前記代理ノード通信アイデンティティ証明書は前記サービスノードとの通信のためのものである。

図９には、これらのステップがステップ３５０の後に実行されるように示されているが、当業者にとって理解できることは、これらのステップは、方法の過程の任意の時点に実行されてもよいことである。これは、上記過程が代理ノード通信アイデンティティ証明書の発行に係るものであり、本願の主な過程から独立しているためである。

代理ノードは、相対的に特別であり、そのアイデンティティ証明書を要求するための上位ノードがないので、後で代理ノード開始アイデンティティ証明書の発行を確保するために、予め前記一級証明書権限付与ノードによって、代理ノードに一部の代理ノード開始アイデンティティ証明書を発行するしかない。

代理ノード開始アイデンティティ証明書とは、代理ノードが代理ノード通信アイデンティティ証明書を要求する権利を獲得したことを示す証明書であり、代理ノード開始公開鍵を含み、代理ノード開始秘密鍵は、この公開鍵に対応する。代理ノード開始公開鍵と秘密鍵は、代理ノードが代理ノード通信アイデンティティ証明書を要求する権利を有するか否かを検証するための公開鍵と秘密鍵である。

代理ノード通信アイデンティティ証明書とは、代理ノードがブロックチェーンネットワークのサービスノードと通信する権利を有することを示す証明書であり、代理ノード通信公開鍵を含み、代理ノード通信秘密鍵は、この代理ノード通信公開鍵に対応する。代理ノード通信公開鍵と秘密鍵は、ブロックチェーンネットワークにおけるサービスノードの通信において、サービスノードについて、それ自体のアイデンティティを検証するための公開鍵と秘密鍵である。

一実施例において、ステップ３８０は、一級証明書権限付与ノードによって実行される以下の過程を含む。

証明書権限付与システム２０５は、前記一級証明書権限付与ノードによって、代理ノードの開始公開鍵及び開始秘密鍵を生成し、
証明書権限付与システム２０５は、前記代理ノードのために、代理ノードの開始公開鍵を含む代理ノード開始アイデンティティ証明書を生成し、
証明書権限付与システム２０５は、前記代理ノード開始アイデンティティ証明書及び前記代理ノードの開始秘密鍵を前記代理ノードに送信する。

該過程は、ステップ３１０の過程と類似している。ただし、ここでは、税務総局アイデンティティ証明書ではなく、代理ノード開始アイデンティティ証明書が発行されるので、詳しく説明しない。

一実施例において、ステップ３９０は、二級証明書権限付与ノードによって実行される以下の過程を含む。

代理ノードからの前記代理ノード開始アイデンティティ証明書を受信し、
代理ノードからの前記代理ノード通信アイデンティティ証明書発行要求を受信し、前記代理ノード通信アイデンティティ証明書発行要求は、前記代理ノードの登録情報、及び前記代理ノードの開始秘密鍵による前記代理ノードの登録情報への署名を含み、
前記代理ノード開始アイデンティティ証明書中の前記代理ノードの開始公開鍵を用いて、前記代理ノード通信アイデンティティ証明書発行要求中の署名を検証する。

該過程は、ステップ３２０の過程と類似している。ただし、ここでは、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求ではなく、代理ノードからの、前記代理ノード開始アイデンティティ証明書を使用する代理ノード通信アイデンティティ証明書発行要求が受信されるので、詳しく説明しない。

一実施例において、ステップ３９５は、二級証明書権限付与ノードによって実行される以下の過程を含む。

証明書権限付与システム２０５は、前記二級証明書権限付与ノードによって、前記代理ノードの登録情報を認定し、
認定にパスすると、証明書権限付与システム２０５は、前記代理ノードのために代理ノードの通信公開鍵及び通信秘密鍵を生成し、
証明書権限付与システム２０５は、前記代理ノードのために、前記代理ノードの通信公開鍵を含む代理ノード通信アイデンティティ証明書を生成し、
証明書権限付与システム２０５は、前記代理ノードに前記代理ノード通信アイデンティティ証明書及び前記代理ノードの通信秘密鍵を送信する。前記代理ノード通信アイデンティティ証明書及び前記代理ノードの通信秘密鍵は、前記代理ノードとサービスノードとの通信のためのものである。

該過程は、ステップ３３０の過程と類似している、ただし、ここでは、地方税務局アイデンティティ証明書ではなく、代理ノード通信アイデンティティ証明書が発行されるので、詳しく説明しない。

一実施例では、前記代理ノードと前記サービスノードとの通信は、代理ノードによって実行される以下の過程を含む。

前記代理ノードは、前記サービスノードに、前記代理ノード通信アイデンティティ証明書を送信し、
前記代理ノードは、前記サービスノードに送信しようとする内容を、前記代理ノードの通信秘密鍵で署名し、
前記代理ノードは、前記サービスノードが前記代理ノード通信アイデンティティ証明書中の通信公開鍵を用いて前記署名を検証するように、前記内容を前記署名とともに前記サービスノードに送信する。

該過程は、前述の地方税務局端末とブロックチェーンネットワークにおける他のブロックチェーンノードとの通信の過程と類似しており、詳しく説明しない。

各アイデンティティ証明書の関連情報をまとめて下記の表に示す。

また、税務総局端末は最高の権限を有し、地方税務局端末のために、地方税務局アイデンティティ証明書の発行を要求できるだけでなく、基礎機関端末のために、基礎機関アイデンティティ証明書を要求することができる。

図７に示すように、ステップ３１０の後で、一実施例において、前記方法は、基礎機関証明書権限付与ノードによって実行される以下の過程をさらに含む。

ステップ３６０で、証明書権限付与システム２０５は、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信し、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が地方税務局端末を介して税務総局端末に送信する登録要求に応答して生成され、
ステップ３７０で、証明書権限付与システム２０５は、前記税務総局端末が前記地方税務局端末を介して、前記基礎機関端末に前記基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記税務総局端末に基礎機関アイデンティティ証明書を発行する。

本実施例において、基礎機関端末は、基礎機関アイデンティティ証明書を取得する必要がある場合、登録要求を地方税務局端末に送信し、地方税務局端末は、登録要求を税務総局端末に送信し、税務総局端末は、基礎機関端末のために、基礎機関アイデンティティ証明書発行要求を送信する。

ステップ３６０及び３７０の実行過程は、ステップ３２０及び３３０とほぼ類似している。ただし、ステップ３６０及び３７０では、二級証明書権限付与ノードによって地方税務局アイデンティティ証明書を発行するのではなく、基礎機関証明書権限付与ノードによって基礎機関アイデンティティ証明書を発行し、且つ、税務総局端末は、該証明書を受信した後、地方税務局端末を介して基礎機関端末に転送するので、詳細に説明しない。

本実施例のメリットは、基礎機関アイデンティティ証明書発行が各級の税務機関端末によって要求されることが可能で、証明書発行の柔軟性を向上させることである。

上記実施例のルート証明書権限付与ノード２０１、一級証明書権限付与ノード２０２、二級証明書権限付与ノード２０３、基礎機関証明書権限付与ノード２０４は、それぞれ、単独のハードウェア機器であってもよく、ハードウェア機器上で実行される一つのモジュールであってもよい。複数のノードは１つのハードウェア機器上に同時に存在してもよい。

一実施例では、図４に示すように、前記証明書権限付与システム２０５は、プライマリサーバ２０５１とセカンダリサーバ２０５２を含む。

プライマリサーバ２０５１は、初期化設定時に使用され始め、証明書権限付与システム２０５が実際に実行するときに、ほぼ使用を停止するサーバであり、モジュールとして機能するルート証明書権限付与ノード２０１及び一級証明書権限付与ノード２０２を含む。ルート証明書権限付与ノード２０１は、一級証明書権限付与ノード２０２、二級証明書権限付与ノード２０３、基礎機関証明書権限付与ノード２０４を生成するためのものに過ぎないため、証明書権限付与システム２０５の運用初期にのみ使用される。一方、税務総局端末２０６の数が限られているので、初期に一級証明書権限付与ノード２０２によって税務総局端末２０６に一部の税務総局アイデンティティ証明書を発行すればよく、したがって、プライマリサーバ２０５１は、ルート証明書権限付与ノード２０１と一級証明書権限付与ノード２０２だけを含む場合、初期化過程にのみ使用され、後続の運用時に使用されない。プライマリサーバ２０５１は、より下位の他の証明書権限付与ノードをさらに含み、このような場合、証明書権限付与システム２０５が正常に運用するときには、地方税務局端末、基礎機関端末に証明書権限付与を行うためのシステムとして使用されてもよく、このとき、図４のように、二級証明書権限付与ノード２０３とサービスノード機関証明書権限付与ノード２０４１を含んでもよい。

セカンダリサーバ２０５２は、証明書権限付与システム２０５が正常に運用するときに、地方税務局端末、基礎機関端末に証明書権限付与を行うための主なサーバである。各セカンダリサーバ２０５１は、二級証明書権限付与ノード２０３、及び基礎機関証明書権限付与ノード２０４を含んでもよい。図４に示すように、各セカンダリサーバ２０５２は、二級証明書権限付与ノード２０３、サービスノード機関証明書権限付与ノード２０４１、非サービスノード機関証明書権限付与ノード２０４２、個人証明書権限付与ノード２０４３を含む。

上記実施例の利点は、プライマリサーバ２０５１とセカンダリサーバ２０５２とが別々運用しており、それにより、証明書権限付与システム２０５が正常に運用するときに、プライマリサーバ２０５１が作動しないことが可能になり、このように、証明書権限付与システム２０５全体の消費電力を低下させ、また、プライマリサーバ２０５１を各種の機関や税務局から遠い場所に取り付けることが可能になり、システム全体の利用効率を向上させることである。

また、セカンダリサーバ２０５２は、複数あるため、権限付与タスクを異なる二級証明書権限付与ノード、基礎機関証明書権限付与ノードに合理的に割り当てるために基礎を築く。具体的には、各二級証明書権限付与ノード、基礎機関証明書権限付与ノードの処理負荷をバランスよくすることができる。

本実施例では、前記証明書権限付与システム２０５は、スケジューリングノード２９７をさらに含む。スケジューリングノード２９７は、アイデンティティ証明書発行要求を複数の二級証明書権限付与ノードのうちの１つ以上の基礎機関証明書権限付与ノードのうちの１つのノードに割り当てるノードである。

本実施例では、図８に示すように、ステップ３２０の後で、前記方法は、ステップ３２５をさらに含む。

ステップ３２５で、証明書権限付与システム２０５は、前記スケジューリングノードによって、前記地方税務局アイデンティティ証明書発行要求を、前記複数のセカンダリサーバのうちの１つの二級証明書権限付与ノードにスケジューリングする。

一実施例では、前記地方税務局アイデンティティ証明書発行要求を、前記複数のセカンダリサーバのうちの１つの二級証明書権限付与ノードにスケジューリングするステップは、
前記複数のセカンダリサーバの二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数を取得するステップと、
取得した各二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数に応じて、スケジューリング先となる目標二級証明書権限付与ノードを決定するステップと、
前記地方税務局アイデンティティ証明書発行要求を前記目標二級証明書権限付与ノードにスケジューリングするステップと、を含む。

一実施例では、前記複数のセカンダリサーバの二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数を取得する際に、代理ノードが前記複数のセカンダリサーバの二級証明書権限付与ノードに問い合わせ要求を能動的に送信し、各二級証明書権限付与ノードが処理中のアイデンティティ証明書発行要求の数についての回答を代理ノードに返信する方式を取ることができる。

別の実施例では、前記複数のセカンダリサーバの二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数を取得する際に、二級証明書権限付与ノードごとにカウンタを設置する形態を取ることができる。二級証明書権限付与ノードの内部にそれぞれ１つのカウンタが設置される。カウンタは初期に０に設定される。二級証明書権限付与ノードが１つのアイデンティティ証明書発行要求（地方税務局アイデンティティ証明書発行要求及び代理ノード通信アイデンティティ証明書発行要求を含む）を受信するたびに、カウンタに１を加算する。二級証明書権限付与ノードが１つのアイデンティティ証明書（地方税務局アイデンティティ証明書及び代理ノード通信アイデンティティ証明書を含む）の発行を完了するたびに、カウンタから１を減算する。このように、該カウンタの値は、現在該二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数を反映している。代理ノードは、該カウンタに対応する、二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数を該カウンタから直接読み取ることができる。

一実施例において、取得した各二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数に応じて、スケジューリング先となる目標二級証明書権限付与ノードを決定するステップは、
取得した処理中のアイデンティティ証明書発行要求の数が最も少ない二級証明書権限付与ノードを、スケジューリング先となる目標二級証明書権限付与ノードとするステップを含む。

本実施例では、新しい地方税務局アイデンティティ証明書発行要求を、処理中のアイデンティティ証明書発行要求の数が最も少ない二級証明書権限付与ノードに割り当て、それにより、各二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数をバランスよくする作用を果たし、処理中のアイデンティティ証明書発行要求の数は、各二級証明書権限付与ノードの負荷の状況を示し、したがって、本実施例では、各二級証明書権限付与ノードの処理負荷を平衡化する。

別の実施例において、取得した各二級証明書権限付与ノードによる処理中のアイデンティティ証明書発行要求の数に応じて、スケジューリング先となる目標二級証明書権限付与ノードを決定するステップは、
取得した処理中のアイデンティティ証明書発行要求の数が発行要求の数の所定閾値よりも低い二級証明書権限付与ノードのうちいずれか１つを、スケジューリング先となる目標二級証明書権限付与ノードとするステップを含む。

本実施例では、処理中のアイデンティティ証明書発行要求の数が発行要求の数の所定閾値よりも低いと、その負荷が低いと考えられ、これらの中からいずれか１つを選択して、スケジューリング先となる目標二級証明書権限付与ノードとする。

このように、目標二級証明書権限付与ノードが決定された後で、前記地方税務局アイデンティティ証明書発行要求を、前記目標二級証明書権限付与ノードに割り当てて処理する。

一実施例では、図８に示すように、ステップ３４０の後で、前記方法は、ステップ３４５をさらに含む。

ステップ３４５で、証明書権限付与システム２０５は、前記スケジューリングノードによって、前記基礎機関アイデンティティ証明書発行要求を、前記複数の基礎機関証明書権限付与ノードのうちの１つの基礎機関証明書権限付与ノードにスケジューリングする。

一実施例において、前記基礎機関アイデンティティ証明書発行要求を、前記複数のセカンダリサーバのうちの１つの基礎機関証明書権限付与ノードにスケジューリングするステップは、
前記複数のセカンダリサーバの基礎機関証明書権限付与ノードによる処理中の基礎機関アイデンティティ証明書発行要求の数を取得することと、
取得した各基礎機関証明書権限付与ノードによる処理中の基礎機関アイデンティティ証明書発行要求の数に応じて、スケジューリング先となる目標基礎機関証明書権限付与ノードを決定することと、
前記基礎機関アイデンティティ証明書発行要求を、前記目標基礎機関証明書権限付与ノードにスケジューリングすること、を含む。

上記過程は、前記スケジューリングノードによって、前記地方税務局アイデンティティ証明書発行要求を、前記複数のセカンダリサーバのうちの１つの二級証明書権限付与ノードにスケジューリングする前述過程と類似している。ただし、ここでは、前記地方税務局アイデンティティ証明書発行要求を二級証明書権限付与ノードにスケジューリングするのではなく、前記基礎機関アイデンティティ証明書発行要求を基礎機関証明書権限付与ノードにスケジューリングするので、説明の便宜上、詳しく説明しない。

また、一実施例において、各セカンダリサーバ２０５２は、セカンダリサーバ２０５２の各証明書権限付与ノード（二級証明書権限付与ノード２０３、基礎機関証明書権限付与ノード２０４）により発行されたアイデンティティ証明書（地方税務局アイデンティティ証明書、基礎機関アイデンティティ証明書等）及び各アイデンティティ証明書に対する発行要求を記憶するためのローカルデータベース２９９をさらに含む。アイデンティティ証明書に対する発行要求とは、該アイデンティティ証明書を発行することに応答するアイデンティティ証明書発行要求を指す。たとえば、税務総局端末による地方税務局アイデンティティ証明書発行要求を受信して、二級証明書権限付与ノード２０３が、地方税務局アイデンティティ証明書を発行する場合、地方税務局アイデンティティ証明書発行要求は、地方税務局アイデンティティ証明書の発行に対する発行要求である。

本実施例において、ステップ３３０の後で、前記方法は、
証明書権限付与システム２０５が、発行した地方税務局アイデンティティ証明書及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求を、前記二級証明書権限付与ノードが所在するセカンダリサーバのローカルデータベースに記憶するステップをさらに含む。

本実施例において、ステップ３５０の後で、前記方法は、
証明書権限付与システム２０５が、発行した基礎機関アイデンティティ証明書、及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求を、前記基礎機関証明書権限付与ノードが所在するセカンダリサーバのローカルデータベースに記憶するステップと、
ローカルデータベースに記憶されているデータを、前記証明書権限付与システムの他のセカンダリサーバのローカルデータベースに定期的に同期化するステップと、をさらに含む。

ローカルデータベースに記憶されているデータとは、ローカルサーバに記憶されている各級のアイデンティティ証明書及びアイデンティティ証明書に対する発行要求を指し、上記の発行した地方税務局アイデンティティ証明書、及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求、並びに、上記の発行した基礎機関アイデンティティ証明書及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求、を含む。

ローカルデータベースに記憶されているデータを、前記証明書権限付与システムの他のセカンダリサーバのローカルデータベースに定期的に同期化するとは、所定の期間おきに、ローカルデータベースに記憶されているデータを前記証明書権限付与システムの他のセカンダリサーバに送信し、他のセカンダリサーバにより保存することを指す。このように、各セカンダリサーバは、それ自体が発行したアイデンティティ証明書及びこの証明書に対する発行要求だけではなく、証明書権限付与システムの他のセカンダリサーバが発行したアイデンティティ証明書及びこの証明書に対する発行要求を記憶している。このように、証明書権限付与システムの各セカンダリサーバが発行するアイデンティティ証明書中の公開鍵及び秘密鍵の重複を防止するというメリットを有し、各セカンダリサーバは、証明書のために公開鍵及び秘密鍵を生成する際に、記憶されている、該証明書権限付与システムのすべてのセカンダリサーバにより発行されたアイデンティティ証明書中の公開鍵及び秘密鍵を参照する。そのため、生成された公開鍵及び秘密鍵が、記憶されている、該証明書権限付与システムのすべてのセカンダリサーバにより発行されたアイデンティティ証明書中の公開鍵及び秘密鍵と異なり、それにより、発行するアイデンティティ証明書の権威性を向上させる。

一実施例において、図４に示すように、前記証明書権限付与システム２０５は、バックアップ記憶システム２９８をさらに含む。バックアップ記憶システムは、各セカンダリサーバ２０５２にローカルに記憶されているデータが紛失されて復元できないことを防止するために設置されたバックアップ記憶スペースである。各セカンダリサーバ２０５２により生成されるアイデンティティ証明書及びアイデンティティ証明書に対応する発行要求は、各セカンダリサーバ２０５２のローカルデータベース２９９に記憶されるだけではなく、バックアップ記憶システム２９８にバックアップされる。このように、一旦、ローカルデータベース２９９のデータが紛失されると、バックアップ記憶システム２９８からデータを復元できるというメリットを有する。

本実施例において、発行した地方税務局アイデンティティ証明書及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求を、前記二級証明書権限付与ノードが所在するセカンダリサーバのローカルデータベースに記憶した後で、前記方法は、
証明書権限付与システム２０５が、発行した地方税務局アイデンティティ証明書及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求を、バックアップ記憶システムのうち該セカンダリサーバに対応するバックアップ記憶エリアにバックアップして記憶するステップをさらに含む。

バックアップ記憶エリアとは、バックアップ記憶システムにおいて各セカンダリサーバのために設置され、該セカンダリサーバのデータを記憶するためのエリアである。たとえば、図４の例では、３つのセカンダリサーバ２０５２がある場合、バックアップ記憶システムには、対応する３つのバックアップ記憶エリアが設置されている。

本実施例では、発行した基礎機関アイデンティティ証明書及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求を、前記基礎機関証明書権限付与ノードが所在するセカンダリサーバのローカルデータベースに記憶した後で、前記方法は、
証明書権限付与システム２０５が、発行した基礎機関アイデンティティ証明書及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求を、バックアップ記憶システムのうち該セカンダリサーバに対応するバックアップ記憶エリアにバックアップして記憶するステップと、
証明書権限付与システム２０５が、前記セカンダリサーバの故障に応答して、該セカンダリサーバが完成していない地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求を、スケジューリングノードによって、他のセカンダリサーバに割り当るステップと、
証明書権限付与システム２０５が、前記セカンダリサーバの故障解消に応答して、バックアップ記憶システムのうち該セカンダリサーバに対応するバックアップ記憶エリアから、データを該セカンダリサーバのローカルデータベースに復元するステップと、をさらに含む。

一実施例において、図４にスケジューリングノード２９７を有する場合、セカンダリサーバ故障は、スケジューリングノード２９７により検出され得る。検出方法は、スケジューリングノード２９７が各セカンダリサーバ２９９にモニタリング信号を定期的に送信し、各セカンダリサーバ２９９がモニタリング回答を行うステップと、セカンダリサーバ２９９にモニタリング信号が送信された後で、セカンダリサーバ２９９によるモニタリング回答を受信しないと、セカンダリサーバ２９９が故障すると見なすステップとを含んでもよい。

一実施例において、該セカンダリサーバが完成していない地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求は、スケジューリングノード２９７によっても取得される。スケジューリングノード２９７の内部では、各セカンダリサーバ２９９のために証明書発行要求リストを設定し、リストには、セカンダリサーバ２９９に割り当てられて処理される証明書発行要求が保存され、証明書発行要求ごとに、未処理と処理済みの２種類の状態がある。スケジューリングノード２９７が地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求をセカンダリサーバに割り当てる前に、地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求を、該証明書発行要求リストに記録し、該証明書発行要求リストの状態を、未処理に設定する。セカンダリサーバ２９９の二級証明書権限付与ノード２０３及び基礎機関証明書権限付与ノード２０４は、該証明書発行要求に応答して、対応するアイデンティティ証明書を発行した後で、スケジューリングノード２９７に処理済みの通知を送信する。スケジューリングノード２９７は、この処理済みの通知を受信すると、リスト中の対応する証明書発行要求の状態を処理済みに設定する。このように、証明書発行要求リストの中から状態が未処理である証明書発行要求を検索することにより、セカンダリサーバが完成していない地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求を特定することができる。

セカンダリサーバが完成していない地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求を、スケジューリングノードによって、他のセカンダリサーバに割り当てるステップは、前述の実施例と類似しており、他のセカンダリサーバのうち、処理中の証明書発行要求の数が最も少ないセカンダリサーバ、又は、処理中の証明書発行要求の数が証明書発行要求の数の所定閾値よりも低いセカンダリサーバのうちのいずれかに割り当てることにより、処理負荷を平衡化するという作用を果たす。

前記サーバ故障解消の検出は、モニタリング信号を定期的に送信する上記方式を用いてもよい。スケジューリングノード２９７は、セカンダリサーバ２０５２にモニタリング信号を定期的に送信するが、セカンダリサーバ２０５２からのモニタリング回答を受信しないと、セカンダリサーバ２０５２にモニタリング情報を定期的に発行し続け、セカンダリサーバ２０５２からのモニタリング回答を受信すると、セカンダリサーバ２０５２の故障が解消されたと見なす。

セカンダリサーバ２０５２の故障解消が検出されると、バックアップ記憶システム２９８のうち該セカンダリサーバ２０５２に対応するバックアップ記憶エリアに記憶されているデータを、該セカンダリサーバ２０５２のローカルデータベースにコピーする。

上記実施例によれば、セカンダリサーバに故障が生じていても、それに記憶されているアイデンティティ証明書関連データを復元できるという効果を達成でき、証明書権限付与システムのセキュリティを向上させる。

一実施例では、図１０に示すように、税務ブロックチェーンネットワークにおけるブロックチェーンノードへアイデンティティ証明書を発行する証明書権限付与システムを提供する。前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、税務総局端末、地方税務局端末、及び基礎機関端末を含む。前記証明書権限付与システムは、
税務総局端末に税務総局アイデンティティ証明書を発行する一級証明書権限付与ノード２０２と、
前記税務総局端末が前記地方税務局端末に前記地方税務局アイデンティティ証明書を転送するように、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求に応答して、前記税務総局端末に地方税務局アイデンティティ証明書を発行する二級証明書権限付与ノード２０３であって、前記地方税務局アイデンティティ証明書発行要求は、地方税務局端末が税務総局端末に送信する登録要求に応答して生成される、二級証明書権限付与ノード２０３と、
前記地方税務局端末が前記基礎機関端末に前記基礎機関アイデンティティ証明書を転送するように、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求に応答して、前記地方税務局端末に基礎機関アイデンティティ証明書を発行する基礎機関証明書権限付与ノード２０４であって、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成される基礎機関証明書権限付与ノード２０４と、を含む。

一実施例において、前記証明書権限付与システムは、ルート証明書権限付与ノードをさらに含む。前記ルート証明書権限付与ノードは、一級証明書権限付与ノード２０２が税務総局端末に税務総局アイデンティティ証明書を発行する前に生成され、また、ルート証明書を生成し、前記ルート証明書に基づいて、前記一級証明書権限付与ノード、前記二級証明書権限付与ノード、及び前記基礎機関証明書権限付与ノードを生成するためのものである。

一実施例において、前記基礎機関証明書権限付与ノード２０４は、サービスノード機関の証明書権限付与ノード、非サービスノード機関の証明書権限付与ノード、及び個人の証明書権限付与ノードを含む。前記基礎機関端末は、サービスノード機関端末、非サービスノード機関端末、及び個人端末を含む。前記基礎機関アイデンティティ証明書は、サービスノード機関アイデンティティ証明書、非サービスノード機関アイデンティティ証明書、及び個人アイデンティティ証明書を含む。前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、代理ノードを、さらに含む。

本実施例において、サービスノード機関の証明書権限付与ノードは、前記基礎機関アイデンティティ証明書発行要求がサービスノード機関に対するものである場合、前記地方税務局端末が前記サービスノード機関端末に前記サービスノード機関アイデンティティ証明書を転送するように、前記地方税務局端末にサービスノード機関アイデンティティ証明書を発行するためのものである。前記サービスノード機関アイデンティティ証明書は前記サービスノードと前記代理ノードとの間のオンチェーン情報の通信のためのものである。

本実施例において、非サービスノード機関の証明書権限付与ノードは、前記基礎機関アイデンティティ証明書発行要求が非サービスノード機関に対するものである場合、前記地方税務局端末が前記非サービスノード機関端末に前記非サービスノード機関アイデンティティ証明書を転送するように、前記地方税務局端末に非サービスノード機関アイデンティティ証明書を発行するためのものである。前記非サービスノード機関アイデンティティ証明書は、前記非サービスノード機関端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものである。

本実施例において、個人の証明書権限付与ノードは、前記基礎機関アイデンティティ証明書発行要求が個人に対するものである場合、前記地方税務局端末が前記個人端末に前記個人アイデンティティ証明書を転送するように、前記地方税務局端末に個人アイデンティティ証明書を発行するためのものである。前記個人アイデンティティ証明書は、個人端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものである。

一実施例において、前記一級証明書権限付与ノード２０２は、さらに、代理ノードに代理ノード開始アイデンティティ証明書を発行するためのものである。前記二級証明書権限付与ノード２０３は、さらに、代理ノードからの、前記代理ノード開始アイデンティティ証明書を使用する代理ノード通信アイデンティティ証明書発行要求を受信し、前記二級証明書権限付与ノードによって、前記代理ノードに代理ノード通信アイデンティティ証明書を発行するためのものである。前記代理ノード通信アイデンティティ証明書は、前記サービスノードとの通信のためのものである。

一実施例において、前記二級証明書権限付与ノード２０３は、さらに、
税務総局端末からの、前記税務総局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信することであって、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が地方税務局端末を介して税務総局端末に送信する登録要求に応答して生成されることと、
前記税務総局端末が前記地方税務局端末を介して前記基礎機関端末に前記基礎機関アイデンティティ証明書を転送するように、前記税務総局端末に基礎機関アイデンティティ証明書を発行すること、とに用いられる。

一実施例において、一級証明書権限付与ノード２０２は、さらに、
税務総局端末の公開鍵及び秘密鍵を生成することと、
前記税務総局端末のために、税務総局端末の公開鍵を含む税務総局アイデンティティ証明書を生成することと、
前記税務総局アイデンティティ証明書及び前記税務総局端末の秘密鍵を前記税務総局端末に送信することと、のためのものである。

本実施例において、二級証明書権限付与ノード２０３は、さらに、
税務総局端末からの前記税務総局アイデンティティ証明書を受信することと、
税務総局端末からの前記地方税務局アイデンティティ証明書発行要求を受信することであって、前記地方税務局アイデンティティ証明書発行要求は、前記地方税務局の登録情報及び前記税務総局の秘密鍵による前記地方税務局の登録情報への署名を含むことと、
前記税務総局アイデンティティ証明書中の前記税務総局の公開鍵を用いて、前記地方税務局アイデンティティ証明書発行要求中の署名を検証することと、のためのものである。

本実施例において、二級証明書権限付与ノード２０３は、さらに、
前記登録情報を認定することと、
認定にパスすると、前記地方税務局端末のために地方税務局端末の公開鍵及び秘密鍵を生成することと、
前記地方税務局端末のために、前記地方税務局端末の公開鍵を含む地方税務局アイデンティティ証明書を生成することと、
前記税務総局端末が前記地方税務局端末に前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵を転送するように、前記税務総局端末に前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵を送信することであって、前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵は、前記地方税務局端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信のためのものであることと、のためのものである。

一実施例において、基礎機関証明書権限付与ノード２０４は、さらに、
地方税務局端末からの前記地方税務局アイデンティティ証明書を受信することと、
地方税務局端末からの前記基礎機関アイデンティティ証明書発行要求を受信することであって、前記基礎機関アイデンティティ証明書発行要求は、前記基礎機関の登録情報及び前記地方税務局の秘密鍵による前記基礎機関の登録情報への署名を含むことと、
前記地方税務局アイデンティティ証明書中の前記地方税務局の公開鍵を用いて、前記基礎機関アイデンティティ証明書発行要求中の署名を検証することと、のためのものである。

一実施例において、基礎機関証明書権限付与ノード２０４は、さらに、
前記基礎機関の登録情報を認定することと、
認定にパスすると、前記基礎機関端末のために基礎機関端末の公開鍵及び秘密鍵を生成することと、
前記基礎機関端末のために、前記基礎機関端末の公開鍵を含む基礎機関アイデンティティ証明書を生成することと、
前記地方税務局端末が前記基礎機関端末に前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵を転送するように、前記地方税務局端末に前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵を送信することであって、前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵は、前記基礎機関端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信のためのものであることと、のためのものである。

一実施例において、前記一級証明書権限付与ノード２０２は、さらに、
代理ノードの開始公開鍵及び開始秘密鍵を生成することと、
前記代理ノードのために、代理ノードの開始公開鍵を含む代理ノード開始アイデンティティ証明書を生成することと、
前記代理ノード開始アイデンティティ証明書及び前記代理ノードの開始秘密鍵を前記代理ノードに送信することと、のためのものである。

本実施例において、前記二級証明書権限付与ノード２０３は、さらに、
代理ノードからの前記代理ノード開始アイデンティティ証明書を受信することと、
代理ノードからの前記代理ノード通信アイデンティティ証明書発行要求を受信することであって、前記代理ノード通信アイデンティティ証明書発行要求は、前記代理ノードの登録情報、及び前記代理ノードの開始秘密鍵による前記代理ノードの登録情報への署名を含むことと、
前記代理ノード開始アイデンティティ証明書中の前記代理ノードの開始公開鍵を用いて、前記代理ノード通信アイデンティティ証明書発行要求中の署名を検証することと、
前記代理ノードの登録情報を認定することと、
認定にパスすると、前記代理ノードのために代理ノードの通信公開鍵及び通信秘密鍵を生成することと、
前記代理ノードのために、前記代理ノードの通信公開鍵を含む代理ノード通信アイデンティティ証明書を生成することと、
前記代理ノードに前記代理ノード通信アイデンティティ証明書及び前記代理ノードの通信秘密鍵を送信することであって、前記代理ノード通信アイデンティティ証明書及び前記代理ノードの通信秘密鍵は、前記代理ノードとサービスノードとの通信のためのものであることと、のためのものである。

一実施例において、前記証明書権限付与システムは、プライマリサーバとセカンダリサーバを含み、ここで、前記プライマリサーバは、前記ルート証明書権限付与ノードと前記一級証明書権限付与ノードを含み、前記セカンダリサーバは、前記二級証明書権限付与ノード及び前記基礎機関証明書権限付与ノードを含む。

一実施例では、前記証明書権限付与システムに含まれるセカンダリサーバは複数あり、ここで、各セカンダリサーバは、前記二級証明書権限付与ノード及び前記基礎機関証明書権限付与ノードを含み、前記証明書権限付与システムは、スケジューリングノードをさらに含み、前記スケジューリングノードは、
税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信した後で、前記地方税務局アイデンティティ証明書発行要求を、前記複数のセカンダリサーバのうちの１つの二級証明書権限付与ノードにスケジューリングすることと、
地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信した後で、前記基礎機関アイデンティティ証明書発行要求を、前記複数のセカンダリサーバのうちの１つの基礎機関証明書権限付与ノードにスケジューリングすることと、のためのものである。

一実施例において、各セカンダリサーバは、ローカルデータベースをさらに含み、前記ローカルデータベースは、
ローカルデータベースが所在するセカンダリサーバの二級証明書権限付与ノードによって、前記税務総局端末に地方税務局アイデンティティ証明書を発行した後で、発行した地方税務局アイデンティティ証明書、及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求を記憶することと、
ローカルデータベースが所在するセカンダリサーバの基礎機関証明書権限付与ノードによって、前記地方税務局端末に基礎機関アイデンティティ証明書を発行した後で、発行した基礎機関アイデンティティ証明書及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求を記憶することと、のためのものである。ここで、ローカルデータベースに記憶されているデータは、前記証明書権限付与システムの他のセカンダリサーバのローカルデータベースに定期的に同期化される。

一実施例において、前記証明書権限付与システムは、バックアップ記憶システムをさらに含み、前記バックアップ記憶システムは、各セカンダリサーバに対応するバックアップ記憶エリアを含み、
発行した地方税務局アイデンティティ証明書及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求を、前記二級証明書権限付与ノードが所在するセカンダリサーバのローカルデータベースに記憶した後で、バックアップされてきた地方税務局アイデンティティ証明書及び該地方税務局アイデンティティ証明書に対する地方税務局アイデンティティ証明書発行要求を記憶することと、
発行した基礎機関アイデンティティ証明書及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求を、前記基礎機関証明書権限付与ノードが所在するセカンダリサーバのローカルデータベースに記憶した後で、バックアップされてきた基礎機関アイデンティティ証明書及び該基礎機関アイデンティティ証明書に対する基礎機関アイデンティティ証明書発行要求を記憶することと、のためのものである。ここで、前記セカンダリサーバの故障に応答して、該セカンダリサーバが完成していない地方税務局アイデンティティ証明書発行要求及び基礎機関アイデンティティ証明書発行要求を、スケジューリングノードによって、他のセカンダリサーバに割り当て、前記セカンダリサーバの故障解消に応答して、バックアップ記憶システムのうち該セカンダリサーバに対応するバックアップ記憶エリアから、データを該セカンダリサーバのローカルデータベースに復元する。

図２のルート証明書権限付与ノード２０１、一級証明書権限付与ノード２０２、二級証明書権限付与ノード２０３、サービスノード機関証明書権限付与ノード２０４１、非サービスノード機関証明書権限付与ノード２０４２、個人証明書権限付与ノード２０４３は、それぞれ、単独のハードウェア機器として、図１１のコンピュータ機器８００により実現されてもよい。また、ルート証明書権限付与ノード２０１、一級証明書権限付与ノード２０２、二級証明書権限付与ノード２０３、サービスノード機関証明書権限付与ノード２０４１、非サービスノード機関証明書権限付与ノード２０４２、個人証明書権限付与ノード２０４３は、それぞれ、１つの機能モジュールとして、同一のハードウェア機器上に記憶され、該ハードウェア機器は、図１１のコンピュータ機器８００として実現されてもよい。

以下、図１１を参照して本願の実施例によるコンピュータ機器８００を説明する。図１１に示すコンピュータ機器８００は一例にすぎず、本願の実施例の機能及び使用範囲を限定するものではない。

図１１に示すように、コンピュータ機器８００は、汎用コンピューティング機器の形態で実現されてもよい。コンピュータ機器８００のコンポーネントは、上記少なくとも１つの処理ユニット８１０、上記少なくとも１つの記憶ユニット８２０、異なるシステムコンポーネント（記憶ユニット８２０及び処理ユニット８１０を含む）を接続するバス８３０を含むが、これに限定されない。

ここで、前記記憶ユニットには、プログラムコードが記憶されており、前記プログラムコードは、前記処理ユニット８１０により実行され、本明細書の上記例示的な方法を説明する部分に記載された、本願の各例示的な実施形態に係るステップを前記処理ユニット８１０に実行させることができる。たとえば、前記処理ユニット８１０は、図５に示す各ステップを実行することができる。

記憶ユニット８２０は、揮発性記憶ユニットの形態の読み取り可能な媒体、たとえばランダムアクセスメモリユニット（ＲＡＭ）８２０１及び／又はキャッシュ記憶ユニット８２０２を含んでもよく、また、読み取り専用メモリユニット（ＲＯＭ）８２０３をさらに含んでもよい。

記憶ユニット８２０は、１組（少なくとも１つの）のプログラムモジュール８２０５を有するプログラム／ユーティリティ８２０４を含んでもよく、このようなプログラムモジュール８２０５は、オペレーティングシステム、１つ以上のアプリケーションプログラム、他のプログラムモジュール、プログラムデータを含むが、これらに限定されず、これらの例における１つ又はいくつかの組み合わせは、ネットワーク環境の実現を含んでもよい。

バス８３０は、複数のバス構造のうちの１つ以上の種類を示し、記憶ユニットバス又は記憶ユニットコントローラ、周辺バス、グラフィックアクセラレーションポート、処理ユニット又は複数のバス構造のうちの任意のバス構造を用いたローカルバスを含む。

コンピュータ機器８００は、１つ以上の周辺機器７００（たとえば、キーボード、ポインティング機器、ブルートゥース機器など）と通信してよく、ユーザがこのコンピュータ機器８００とインタラクションすることが可能な１つ以上の機器と通信してよく、かつ／あるいは、このコンピュータ機器８００が１つ以上の他のコンピューティング機器と通信することが可能な任意の機器（たとえば、ルータ、モデムなど）と通信してもよい。このような通信は、入力／出力（Ｉ／Ｏ）インターフェース８５０を介して行うことができる。さらに、コンピュータ機器８００は、ネットワークアダプタ８６０を介して、１つ以上のネットワーク（たとえば、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、及び／又は、インターネットなどの公衆ネットワーク）と通信することもできる。図示するように、ネットワークアダプタ８６０は、バス８３０を介してコンピュータ機器８００の他のモジュールと通信する。なお、図示されていないが、マイクロコード、機器ドライバ、冗長処理ユニット、外部ディスクドライブアレイ、ＲＡＩＤシステム、テープドライブ、及びデータバックアップ記憶システムなどを含むが、これらに限定されない他のハードウェア及び／又はソフトウェアモジュールが、コンピュータ機器８００と組み合わせて使用されてもよい。

また、本願の実施例は、上記の実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法を実行するためのコンピュータプログラムを記憶する記憶媒体を提供する。

本願の実施例は、サーバ上で実行されると、上記の実施例による税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法をサーバに実行させる命令を含むコンピュータプログラム製品をさらに提供する。

以上の実施形態の説明から当業者にとって容易に理解できることは、ここで説明された例示的な実施形態は、ソフトウェアによって、又は、ソフトウェアと必要なハードウェアとの組み合わせによって実現されてもよいことである。したがって、本願の実施形態に係る技術案は、ソフトウェア製品の形態で具現されてもよく、このソフトウェア製品は、不揮発性記憶媒体（ＣＤ－ＲＯＭ、ＵＳＢメモリ、リムーバブルハードディスクなど）又はネットワーク上記憶され、コンピュータ機器（パーソナルコンピュータ、サーバ、端末装置、又はネットワーク機器など）に本願の実施形態に係る方法を実行させるためのいくつかの命令を含む。

本願の例示的な実施例では、コンピュータプログラム媒体をさらに提供する。コンピュータ読み取り可能な命令が記憶されており、コンピュータのプロセッサによって実行されると、上記方法の実施例の部分に記載の方法をコンピュータに実行させる。

本願の一実施例は、上記方法の実施例における方法を実現するためのプログラム製品をさらに提供する。このプログラム製品は、携帯用コンパクトディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）を採用することができ、プログラムコードを含み、パーソナルコンピュータなどの端末装置上で実行され得る。しかしながら、本願のプログラム製品はこれに限定されるものではなく、本明細書において、読み取り可能な記憶媒体は、プログラムを含む又は記憶する任意の有形媒体であってもよく、このプログラムは、命令実行システム、装置、又はデバイスによって使用されてもよく、もしくは、これらと組み合わせて使用されよもよい。

前記プログラム製品は、１つ以上の読み取り可能な媒体の任意の組み合わせを採用することができる。読み取り可能な媒体は、読み取り可能な信号媒体又は読み取り可能な記憶媒体であってもよい。読み取り可能な記憶媒体は、たとえば、電気、磁気、光、電磁気、赤外線、又は半導体のシステム、装置、又はデバイス、あるいは、以上の任意の組み合わせであってもよいが、これらに限定されない。読み取り可能な記憶媒体のより具体的な例（網羅的なリストではない）は、１つ以上の導線を有する電気的接続、ポータブルディスク、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、消去可能プログラマブル読み出し専用メモリ（ＥＰＲＯＭ又はフラッシュメモリ）、光ファイバ、ポータブルコンパクトディスク読み出し専用メモリ（ＣＤ－ＲＯＭ）、光メモリデバイス、磁気メモリデバイス、又は上記の任意の適切な組み合わせを含む。

コンピュータ読み取り可能な信号媒体は、ベースバンド中に、又は、搬送波の一部として伝搬されるデータ信号を含んでもよい。ここでは、読み取り可能なプログラムコードを搬送する。このように伝播されるデータ信号は、電磁信号、光信号、又は、上記の任意の適切な組み合わせのようなさまざまな形態を採用することができるが、これらに限定されない。読み取り可能な信号媒体は、読み取り可能な記憶媒体以外の任意の読み取り可能な媒体であってもよく、この読み取り可能な媒体は、命令実行システム、機器、又はデバイスによって使用され、もしくは、これらと組み合わせて使用されるプログラムを送信、伝播、又は伝送することができる。

読み取り可能な媒体上に含まれるプログラムコードは、無線、有線、光ファイバケーブル、ＲＦなどを含むが、これらに限定されない任意の適切な媒体又は上記の任意の適切な組み合わせで伝送されてもよい。

本願の操作を実行するためのプログラムコードは、Ｊａｖａ、Ｃ＋＋などのオブジェクト指向プログラミング言語、及び、「Ｃ」言語などの従来の手続き型プログラミング言語、又は類似のプログラミング言語を含む１つ以上のプログラミング言語の任意の組み合わせで作成されてもよい。プログラムコードは、完全にユーザコンピューティング機器上で実行されてもよく、部分的にユーザ機器上で実行されてもよく、独立したソフトウェアパッケージとして実行されてもよく、一部がユーザコンピューティング機器上で実行され、一部がリモートコンピューティング機器上で実行されてもよく、もしくは、完全にリモートコンピューティング機器又はサーバ上で実行されてもよい。リモートコンピューティング機器に関する場合、リモートコンピューティング機器は、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）を含む任意の種類のネットワークを介してユーザコンピューティング機器に接続されてもよく、又は、外部コンピューティング機器に接続されてもよい（たとえば、インターネットサービスプロバイダを利用してインターネットを介して接続する）。

なお、上記の詳細な説明においては、動作を実行するための機器のいくつかのモジュール又はユニットが言及されているが、このような区分は必須ではない。実際には、本願の実施形態によれば、上記の２つ以上のモジュール又はユニットの特徴及び機能は、１つのモジュール又はユニット内で具体化されてもよい。逆に、上記の１つのモジュール又はユニットの特徴及び機能は、さらに複数のモジュール又はユニットに区分されて、具体化されてもよい。

さらに、本願の方法の様々なステップは、図面において特定の順序で説明されているが、所望の結果を達成するために、これらのステップが特定の順序で実行されなければならないこと、又は、示されたステップの全てが実行されなければならないことを要求又は示唆するわけではない。追加又は代替として、特定のステップを省略したり、複数のステップを１つのステップとして実行したり、かつ／あるいは、１つのステップを複数のステップに分解して実行したりすることができる。

以上の実施形態の説明から当業者にとって容易に理解できることは、ここで説明された例示的な実施形態は、ソフトウェアによって、又は、ソフトウェアと必要なハードウェアとの組み合わせにより実現されてもよいことである。したがって、本願の実施形態に係る技術案は、ソフトウェア製品の形態で具現されてもよく、このソフトウェア製品は、不揮発性記憶媒体（ＣＤ－ＲＯＭ、ＵＳＢメモリ、リムーバブルハードディスクなど）又はネットワーク上に記憶され、コンピュータ機器（パーソナルコンピュータ、サーバ、端末装置、又はネットワーク機器など）に本願の実施形態に係る方法を実行させるためのいくつかの命令を含む。

本明細書を検討し、ここで開示された実施例を実施することにより、当業者であれば、本願の他の実施形態を容易に想到し得る。本願は、本願の一般的原理に従い、本願において開示されていない技術分野における公知の技術常識又は慣用技術手段を含む、本願の任意の変形、用途、又は適応的な変更をカバーするように意図されている。明細書及び実施例は、単に例示的なものであるとみなされ、本願の実際の範囲及び主旨は、特許請求の範囲によって示される。

Claims (16)

1. 税務ブロックチェーンネットワークにおけるブロックチェーンノードへのアイデンティティ証明書の発行方法であって、
   前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、税務総局端末、地方税務局端末、基礎機関端末を含み、
   前記方法は、証明書権限付与システムにより実行され、前記証明書権限付与システムは、一級証明書権限付与ノード、二級証明書権限付与ノード、及び基礎機関証明書権限付与ノードを含み、
   前記方法は、
   前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行するステップと、
   前記二級証明書権限付与ノードによって、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信するステップであり、前記地方税務局アイデンティティ証明書発行要求は、地方税務局端末が税務総局端末に送信する登録要求に応答して生成される、ステップと、
   前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、前記二級証明書権限付与ノードによって、前記税務総局端末に前記地方税務局アイデンティティ証明書を発行するステップと、
   前記基礎機関証明書権限付与ノードによって、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信するステップであり、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成される、ステップと、
   前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行するステップと、
   を含む、方法。
2. 前記証明書権限付与システムは、ルート証明書権限付与ノードをさらに含み、
   前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行する前に、前記方法は、
   前記ルート証明書権限付与ノードを生成するステップと、
   前記ルート証明書権限付与ノードによって、ルート証明書を生成するステップと、
   前記ルート証明書に基づいて、前記一級証明書権限付与ノード、前記二級証明書権限付与ノード、及び、前記基礎機関証明書権限付与ノードを生成するステップと、
   をさらに含む、請求項１に記載の方法。
3. 前記基礎機関証明書権限付与ノードは、サービスノード機関の証明書権限付与ノード、非サービスノード機関の証明書権限付与ノード、個人の証明書権限付与ノードを含み、
   前記基礎機関端末は、サービスノード機関端末、非サービスノード機関端末、個人端末を含み、
   前記基礎機関アイデンティティ証明書は、サービスノード機関アイデンティティ証明書、非サービスノード機関アイデンティティ証明書、個人アイデンティティ証明書を含み、
   前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、代理ノードをさらに含み、
   前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行するステップは、
   前記基礎機関アイデンティティ証明書発行要求がサービスノード機関に対するものである場合、前記地方税務局端末が前記サービスノード機関端末に前記サービスノード機関アイデンティティ証明書を転送するように、前記地方税務局端末に前記サービスノード機関アイデンティティ証明書を発行するステップであり、前記サービスノード機関アイデンティティ証明書は、前記サービスノードと前記代理ノードとの間のオンチェーン情報の通信のためのものである、ステップと、
   前記基礎機関アイデンティティ証明書発行要求が非サービスノード機関に対するものである場合、前記地方税務局端末が前記非サービスノード機関端末に前記非サービスノード機関アイデンティティ証明書を転送するように、前記地方税務局端末に前記非サービスノード機関アイデンティティ証明書を発行するステップであり、前記非サービスノード機関アイデンティティ証明書は、前記非サービスノード機関端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものである、ステップと、
   前記基礎機関アイデンティティ証明書発行要求が個人に対するものである場合、前記地方税務局端末が前記個人端末に前記個人アイデンティティ証明書を転送するように、前記地方税務局端末に前記個人アイデンティティ証明書を発行するステップであり、前記個人アイデンティティ証明書は、個人端末とサービスノード機関端末との間の前記オンチェーン情報の基本情報の伝達のためのものである、ステップと、
   を含む、請求項１に記載の方法。
4. 前記一級証明書権限付与ノードによって、代理ノードに代理ノード開始アイデンティティ証明書を発行するステップと、
   前記二級証明書権限付与ノードによって、代理ノードからの、前記代理ノード開始アイデンティティ証明書を使用する代理ノード通信アイデンティティ証明書発行要求を受信するステップと、
   前記二級証明書権限付与ノードによって、前記代理ノードに代理ノード通信アイデンティティ証明書を発行するステップであり、前記代理ノード通信アイデンティティ証明書、は前記サービスノードとの通信のためのものである、ステップと、
   をさらに含む、請求項３に記載の方法。
5. 前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行した後で、
   前記二級証明書権限付与ノードによって、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信するステップであり、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が地方税務局端末を介して税務総局端末に送信する登録要求に応答して生成される、ステップと、
   前記税務総局端末が前記地方税務局端末を介して前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記税務総局端末に前記基礎機関アイデンティティ証明書を発行するステップと、
   をさらに含む、請求項１に記載の方法。
6. 前記一級証明書権限付与ノードによって、税務総局端末に税務総局アイデンティティ証明書を発行するステップは、
   前記一級証明書権限付与ノードによって、税務総局端末の公開鍵及び秘密鍵を生成するステップと、
   前記税務総局端末のために、税務総局端末の公開鍵を含む税務総局アイデンティティ証明書を生成するステップと、
   前記税務総局アイデンティティ証明書及び前記税務総局端末の秘密鍵を前記税務総局端末に送信するステップと、を含み、
   前記二級証明書権限付与ノードによって、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求を受信するステップは、
   前記税務総局端末からの前記税務総局アイデンティティ証明書を受信するステップと、
   前記税務総局端末からの前記地方税務局アイデンティティ証明書発行要求を受信するステップであり、前記地方税務局アイデンティティ証明書発行要求は、前記地方税務局の登録情報と、前記税務総局の秘密鍵による前記地方税務局の登録情報への署名とを含むステップと、
   前記税務総局アイデンティティ証明書中の前記税務総局の公開鍵を用いて、前記地方税務局アイデンティティ証明書発行要求中の署名を検証するステップと、を含む、
   請求項１に記載の方法。
7. 前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、前記二級証明書権限付与ノードによって、前記税務総局端末に前記地方税務局アイデンティティ証明書を発行するステップは、
   前記二級証明書権限付与ノードによって、前記登録情報を認定するステップと、
   認定にパスすると、前記地方税務局端末のために地方税務局端末の公開鍵及び秘密鍵を生成するステップと、
   前記地方税務局端末のために、前記地方税務局端末の公開鍵を含む地方税務局アイデンティティ証明書を生成するステップと、
   前記税務総局端末が前記地方税務局端末に前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵を転送するように、前記税務総局端末に前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵を送信するステップであり、前記地方税務局アイデンティティ証明書及び前記地方税務局端末の秘密鍵は、前記地方税務局端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信のためのものである、ステップと、
   を含む、請求項６に記載の方法。
8. 前記地方税務局端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信は、
   前記地方税務局端末が、前記他のブロックチェーンノードに前記地方税務局アイデンティティ証明書を送信することと、
   前記地方税務局端末が、前記他のブロックチェーンノードに送信しようとする内容を前記地方税務局端末の秘密鍵で署名することと、
   前記他のブロックチェーンノードが、前記地方税務局アイデンティティ証明書中の公開鍵を用いて前記署名を検証するように、前記地方税務局端末が前記内容と前記署名を一緒に前記他のブロックチェーンノードに送信することと、
   を含む、請求項７に記載の方法。
9. 前記基礎機関証明書権限付与ノードによって、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求を受信するステップは、
   地方税務局端末からの前記地方税務局アイデンティティ証明書を受信するステップと、
   地方税務局端末からの前記基礎機関アイデンティティ証明書発行要求を受信するステップであり、前記基礎機関アイデンティティ証明書発行要求は、前記基礎機関の登録情報と、前記地方税務局の秘密鍵による前記基礎機関の登録情報への署名とを含む、ステップと、
   前記地方税務局アイデンティティ証明書中の前記地方税務局の公開鍵を用いて、前記基礎機関アイデンティティ証明書発行要求中の署名を検証するステップと、
   を含む、請求項７に記載の方法。
10. 前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、前記基礎機関証明書権限付与ノードによって、前記地方税務局端末に基礎機関アイデンティティ証明書を発行するステップは、
    前記基礎機関証明書権限付与ノードによって、前記基礎機関の登録情報を認定するステップと、
    認定にパスすると、前記基礎機関端末のために基礎機関端末の公開鍵及び秘密鍵を生成するステップと、
    前記基礎機関端末のために、前記基礎機関端末の公開鍵を含む基礎機関アイデンティティ証明書を生成するステップと、
    前記地方税務局端末が前記基礎機関端末に前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵転送するように、前記地方税務局端末に前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵を送信するステップであり、前記基礎機関アイデンティティ証明書及び前記基礎機関端末の秘密鍵は、前記基礎機関端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信のためのものである、ステップと、
    を含む、請求項１に記載の方法。
11. 前記基礎機関端末と前記税務ブロックチェーンネットワークにおける他のブロックチェーンノードとの通信は、
    前記基礎機関端末が、前記他のブロックチェーンノードに前記基礎機関アイデンティティ証明書を送信することと、
    前記基礎機関端末が、前記他のブロックチェーンノードに送信しようとする内容を前記基礎機関端末の秘密鍵で署名することと、
    前記他のブロックチェーンノードが、前記基礎機関アイデンティティ証明書中の公開鍵を用いて前記署名を検証するように、前記基礎機関端末が前記内容と前記署名を一緒に前記他のブロックチェーンノードに送信することと、
    を含む、請求項１０に記載の方法。
12. 前記一級証明書権限付与ノードによって、代理ノードに代理ノード開始アイデンティティ証明書を発行するステップは、
    前記一級証明書権限付与ノードによって、代理ノードの開始公開鍵及び開始秘密鍵を生成するステップと、
    前記代理ノードのために、代理ノードの開始公開鍵を含む代理ノード開始アイデンティティ証明書を生成するステップと、
    前記代理ノード開始アイデンティティ証明書及び前記代理ノードの開始秘密鍵を前記代理ノードに送信するステップと、を含み、
    前記二級証明書権限付与ノードによって、代理ノードからの、前記代理ノード開始アイデンティティ証明書を使用する代理ノード通信アイデンティティ証明書発行要求を受信するステップは、
    代理ノードからの前記代理ノード開始アイデンティティ証明書を受信するステップと、
    代理ノードからの前記代理ノード通信アイデンティティ証明書発行要求を受信するステップであり、前記代理ノード通信アイデンティティ証明書発行要求は、前記代理ノードの登録情報と、前記代理ノードの開始秘密鍵による前記代理ノードの登録情報への署名とを含む、ステップと、
    前記代理ノード開始アイデンティティ証明書中の前記代理ノードの開始公開鍵を用いて、前記代理ノード通信アイデンティティ証明書発行要求中の署名を検証するステップと、を含み、
    前記二級証明書権限付与ノードによって、前記代理ノードに代理ノード通信アイデンティティ証明書を発行するステップは、
    前記二級証明書権限付与ノードによって、前記代理ノードの登録情報を認定するステップと、
    認定にパスすると、前記代理ノードのために代理ノードの通信公開鍵及び通信秘密鍵を生成するステップと、
    前記代理ノードのために、前記代理ノードの通信公開鍵を含む代理ノード通信アイデンティティ証明書を生成するステップと、
    前記代理ノードに前記代理ノード通信アイデンティティ証明書及び前記代理ノードの通信秘密鍵を送信するステップであり、前記代理ノード通信アイデンティティ証明書及び前記代理ノードの通信秘密鍵は、前記代理ノードとサービスノードとの通信のためのものである、ステップと、を含む、
    請求項４に記載の方法。
13. 税務ブロックチェーンネットワークにおけるブロックチェーンノードへアイデンティティ証明書を発行する証明書権限付与システムであって、
    前記税務ブロックチェーンネットワークにおけるブロックチェーンノードは、税務総局端末、地方税務局端末、基礎機関端末を含み、
    前記証明書権限付与システムは、
    税務総局端末に税務総局アイデンティティ証明書を発行する一級証明書権限付与ノードと、
    前記税務総局端末が前記地方税務局端末に地方税務局アイデンティティ証明書を転送するように、税務総局端末からの、前記税務総局アイデンティティ証明書を使用する地方税務局アイデンティティ証明書発行要求に応答して、前記税務総局端末に前記地方税務局アイデンティティ証明書を発行する二級証明書権限付与ノードであり、前記地方税務局アイデンティティ証明書発行要求は、地方税務局端末が税務総局端末に送信する登録要求に応答して生成される、二級証明書権限付与ノードと、
    前記地方税務局端末が前記基礎機関端末に基礎機関アイデンティティ証明書を転送するように、地方税務局端末からの、前記地方税務局アイデンティティ証明書を使用する基礎機関アイデンティティ証明書発行要求に応答して、前記地方税務局端末に前記基礎機関アイデンティティ証明書を発行する基礎機関証明書権限付与ノードであり、前記基礎機関アイデンティティ証明書発行要求は、基礎機関端末が前記地方税務局アイデンティティ証明書を備えた前記地方税務局端末に送信する登録要求に応答して生成される、基礎機関証明書権限付与ノードと、
    を含む、システム。
14. コンピュータ読み取り可能な命令が記憶されているメモリと、
    前記メモリに記憶されたコンピュータ読み取り可能な命令を読み取り、前記命令を実行すると、請求項１乃至１２のいずれか一項に記載の方法をコンピュータに実施させる、プロセッサと、
    を含む、コンピュータ機器。
15. コンピュータプログラムが記録されている有形の記憶媒体であって、
    前記コンピュータプログラムが実行されると、請求項１乃至１２のいずれか一項に記載の方法をコンピュータに実施させる、
    ことを特徴とする、記憶媒体。
16. 複数の命令を含むコンピュータプログラムであって、
    前記複数の命令がコンピュータ上で実行されると、請求項１乃至１２のいずれか一項に記載の方法を前記コンピュータに実施させる、
    ことを特徴とする、コンピュータプログラム。
    

Images