[发明专利]在区块链网络中更换身份证书的方法、装置、介质和设备

说明书

本申请涉及一种在区块链网络中更换身份证书的方法和装置，区块链网络包括业务子网络、共识子网络以及用于隔离业务子网络与共识子网络的路由层，该方法包括：接收证书认证中心发送的根证书更换通知；获取对应于证书认证中心的公钥；用获取的公钥对根证书更换通知进行验证；验证通过后将根证书更换通知转发至共识子网络中的共识节点，以使共识节点对根证书更换通知进行共识后将根证书更换通知记录至最新的数据区块；当接收到数据区块时从证书认证中心请求更换身份证书，请求得到的新身份证书是由证书认证中心的新根证书认证得到的。本申请提供的方案可以为区块链网络中的节点更换身份证书，避免了身份证书被泄露的风险。

技术领域

本申请涉及计算机技术领域，特别是涉及一种在区块链网络中更换身份证书的方法、装置、计算机可读存储介质和计算机设备。

背景技术

区块链网络中，区块链节点之间的通信通常需要验证彼此的身份，以保证区块链网络和区块链上数据的安全，为此，通常需要为每个区块链节点颁发公私钥，还需要为每个区块链节点颁发身份证书，身份证书通常是由具备权威性的机构签发的。

为了提升区块链网络的安全性，避免身份证书被破解或者泄露的风险，发明人想到区块链节点的身份证书不能是单一不变的，需要更换。然而，基于区块链网络对安全性的极高要求，如何实现在区块链网络中更换区块链节点的身份证书，是一个难点。

发明内容

基于此，有必要针对现有技术中如何区块链网络更换身份证书是一大难点的问题，提供了一种在区块链网络中更换身份证书的方法、装置、计算机可读存储介质和计算机设备。

一种在区块链网络中更换身份证书的方法，所述区块链网络包括业务子网络、共识子网络以及用于隔离所述业务子网络与所述共识子网络的路由层，所述方法包括：

接收证书认证中心发送的根证书更换通知；

从所述证书认证中心的旧根证书中获取对应于所述证书认证中心的公钥；

用对应于所述证书认证中心的公钥对所述根证书更换通知进行验证；

验证通过后，将所述根证书更换通知转发至所述共识子网络中的共识节点，以使所述共识节点对所述根证书更换通知进行共识后，将所述根证书更换通知记录至最新的数据区块；

当接收到所述数据区块时，从所述证书认证中心请求更换身份证书，请求得到的新身份证书是由所述证书认证中心的新根证书认证得到的。

一种在区块链网络中更换身份证书的装置，所述区块链网络包括业务子网络、共识子网络以及用于隔离所述业务子网络与所述共识子网络的路由层，所述装置包括：

根证书更换通知接收模块，用于接收证书认证中心发送的根证书更换通知；

获取模块，用于从所述证书认证中心的旧根证书中获取对应于所述证书认证中心的公钥；

根证书更换通知验证模块，用于用对应于所述证书认证中心的公钥对所述根证书更换通知进行验证；

根证书更换通知转发模块，用于验证通过后，将所述根证书更换通知转发至所述共识子网络中的共识节点，以使所述共识节点对所述根证书更换通知进行共识后，将所述根证书更换通知记录至最新的数据区块；

身份证书更换模块，用于当接收到所述数据区块时，从所述证书认证中心请求更换身份证书，请求得到的新身份证书是由所述证书认证中心的新根证书认证得到的。

一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行上述在区块链网络中更换身份证书的方法的步骤。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行上述在区块链网络中更换身份证书的方法的步骤。