[发明专利]一种数字证书的获取方法、存储方法及装置

权利要求书

1.一种数字证书的获取方法，其特征在于，包括：

根据业务需求，记录目标数字证书在区块链的存储路径；其中，所述区块链包括用于存储数字证书所有信息的主链和用于存储数字证书散列值的从链；

在接收到所述目标数字证书的调用指令的情况下，按照所述存储路径，获取所述目标数字证书；

所述根据所述业务需求，记录目标数字证书在区块链的存储路径的步骤，包括：

若所述业务需求表明当前业务需要所述目标数字证书的所有信息，则记录所述目标数字证书在所述区块链的第一存储路径，所述第一存储路径包括存储所述目标数字证书所有信息的第一主链区块；

若所述业务需求表明当前业务需要所述目标数字证书的散列值，则记录所述目标数字证书在所述区块链的第二存储路径，所述第二存储路径包括存储所述目标数字证书散列值的第一从链区块。

2.根据权利要求1所述的数字证书的获取方法，其特征在于，所述区块链的主链区块按照时间顺序依次构建，第N个主链区块的区块头包括第N-1个主链区块的区块头散列值；所述区块链的从链区块按照时间顺序依次构建，第N个从链区块的区块头包括第N-1个从链区块的区块头散列值；其中，第N个主链区块和第N个从链区块存储同一数字证书的信息。

3.根据权利要求2所述的数字证书的获取方法，其特征在于，所述第一存储路径还包括第二主链区块；所述第二主链区块为所述第一主链区块之前的主链区块。

4.根据权利要求2所述的数字证书的获取方法，其特征在于，所述第二存储路径还包括第二从链区块；所述第二从链区块为所述第一从链区块之前的从链区块。

5.根据权利要求1所述的数字证书的获取方法，其特征在于，所述区块链的第M个主链区块的区块头包括第M-1个主链区块的区块头散列值以及第T个从链区块的区块头散列值；所述区块链的第M个从链区块的区块头包括第M-1个从链区块的区块头散列值以及第M个主链区块的区块头散列值；其中，第M个主链区块和第M个从链区块存储同一数字证书的信息，第T个从链区块是第M个主链区块的从链父区块。

6.根据权利要求5所述的数字证书的获取方法，其特征在于，所述第一存储路径还包括第三主链区块和/或第三从链区块；所述第三主链区块为所述第一主链区块之前的主链区块，所述第三从链区块为与所述第一主链区块对应的从链区块之前的从链区块。

7.根据权利要求5所述的数字证书的获取方法，其特征在于，所述第二存储路径还包括第四主链区块和/或第四从链区块；所述第四主链区块为与所述第一从链区块对应的主链区块之前的主链区块，所述第四从链区块为所述第一从链区块之前的从链区块。

8.一种数字证书的存储方法，其特征在于，包括：

根据接收到的存储指令，在区块链的主链构建目标主链区块，从链构建目标从链区块；

根据所述存储指令指示存储的目标数字证书，将所述目标数字证书的所有信息存储在所述目标主链区块，将所述目标数字证书的散列值存储在所述目标从链区块；

所述在区块链的主链构建目标主链区块，从链构建目标从链区块的步骤，包括：

在所述主链末尾的主链区块之后，添加新的主链区块作为所述目标主链区块；

在所述从链末尾的从链区块之后，添加新的从链区块作为所述目标从链区块。

9.根据权利要求8所述的数字证书的存储方法，其特征在于，所述目标主链区块的区块头包括前一个主链区块的区块头散列值；所述目标从链区块的区块头包括前一个从链区块的区块头散列值。

10.根据权利要求8所述的数字证书的存储方法，其特征在于，所述目标主链区块的区块头包括父主链区块的区块头散列值以及与所述父主链区块对应的从链区块的区块头散列值；所述目标从链区块的区块头包括父从链区块的区块头散列值以及所述目标主链区块的区块头散列值。