买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：清华大学

摘要：本申请提出了一种资源管理公钥基础设施证书操作方法及系统，具体实现方案为：资料库托管方终端运行联盟链系统，并获得证书认证机构的发布或撤销证书请求；资料库托管方终端根据请求生成证书操作信息，并向联盟链系统广播证书操作信息；联盟链系统中各联盟链节点收到证书操作信息后，对证书操作信息进行验证；各联盟链节点在对证书操作信息验证通过后，将证书操作信息上链存证；依赖方终端向联盟链系统之中的多个目标联盟链节点发送更新请求；每个目标联盟链节点根据更新请求向依赖方终端发送新增的证书操作信息。本申请可以有效地避免资料库中的证书被恶意删除和破坏等情况的发生，保证了资料库信息的真实性。

主权项：1.一种资源管理公钥基础设施证书操作方法，其特征在于，包括：资料库托管方终端运行联盟链系统，并获得证书认证机构的发布或撤销证书请求；所述资料库托管方终端根据请求生成证书操作信息，并向所述联盟链系统广播证书操作信息；所述联盟链系统中各联盟链节点收到所述证书操作信息后，对所述证书操作信息进行验证；所述各联盟链节点在对所述证书操作信息验证通过后，将所述证书操作信息上链存证；依赖方终端向所述联盟链系统之中的多个目标联盟链节点发送更新请求；每个所述目标联盟链节点根据所述更新请求向所述依赖方终端发送新增的证书操作信息；所述资料库托管方，包括：区域互联网注册机构、第三方资料库托管机构以及少部分自主管理资料库的证书认证机构；若所述请求为发布请求，所述证书操作信息包括：证书发布者和证书持有者的身份标识、证书的指纹信息及针对全托管模式证书认证机构的私钥签名；所述对所述证书操作信息进行验证包括：获取证书操作类型；若所述证书操作类型为发布类型，则根据所述证书发布者的身份标识，获取证书发布者类型；若所述证书发布者类型为全托管模式，则验证所述证书认证机构的私钥签名；确定验证结果；若所述请求为撤销请求，所述证书操作信息包括：证书发布者和证书持有者的身份标识、证书的指纹信息、证书所在区块高度及证书持有者的私钥签名；所述对所述证书操作信息进行验证包括：获取证书操作类型；若所述证书操作类型为撤销类型，则获取所述证书所在区块高度信息；根据所述证书所在区块高度信息，获取证书对应的证书发布操作信息；根据所述证书发布操作信息，验证所述证书发布者和证书持有者的身份标识，及所述证书的指纹信息是否一致；若验证结果一致，继续验证所述证书接受者的私钥签名信息；确定验证结果。

全文数据：

权利要求：

百度查询： 清华大学 资源管理公钥基础设施证书操作方法及系统