[发明专利]生成公钥证书的方法、证书授权中心和介质

说明书

本公开提供了一种在区块链网络中生成公钥证书的方法和证书授权中心。所述方法由所述区块链网络中的证书授权中心执行，所述方法包括：接收从认证中心发送的针对所述区块链网络中节点的公钥证书生成请求，所述公钥证书生成请求中含有所述节点的标识和特定于所述节点的私钥；针对所述公钥证书生成请求中所述节点的标识，以及根据所述公钥证书请求中特定于所述节点的私钥，生成特定于所述节点的公钥；根据所述公钥证书生成请求中所述节点的标识、和生成的特定于所述节点的公钥，生成所述节点的公钥证书。本公开实施例能够保障非共识节点查询区块链上交易信息的安全性，且不会降低效率。

本申请是2018年12月07日提交的、申请号为201811495782.5、发明名称为“在区块链网络中查询交易信息的方法、代理节点和介质”的分案申请。

技术领域

本公开涉及区块链领域，具体涉及一种在生成公钥证书的方法、证书授权中心和介质。

背景技术

传统的联盟区块链网络中，对加入的成员节点要进行全局管理维护。一般通过认证中心来维护成员的身份信息。但是，在频繁连接和共识时，需要进行频繁的身份识别，会大大降低区块链的性能和运行效率。另外，当区块链用于政府或商业机构的一些场景中时，并非所有的节点都有足够的资源和必要性成为参与区块链共识的节点，而让不参与共识的非共识节点能够充分信任这些共识的节点，成为一个挑战。

因此，如何在并非所有的节点都有足够的资源和必要性成为参与区块链共识的节点的情况下，能够保障非共识节点查询区块链上交易信息的安全性，又不会降低效率，是现有技术面临的一个问题。

发明内容

本公开的一个目的在于在并非所有的节点都有足够的资源和必要性成为参与区块链共识的节点的情况下，保障非共识节点查询区块链上交易信息的安全性，且不会降低效率。

根据本公开实施例的一方面，公开了一种在区块链网络中生成公钥证书的方法，所述区块链网络包括认证中心和证书授权中心，所述所述认证中心用于对所述区块链网络中节点的身份进行认证，并在认证通过后向所述证书授权中心发起公钥证书生成请求，所述方法由所述证书授权中心执行，所述方法包括：接收从所述认证中心发送的针对所述区块链网络中节点的公钥证书生成请求，所述公钥证书生成请求中含有所述节点的标识和特定于所述节点的私钥；针对所述公钥证书生成请求中所述节点的标识，以及根据所述公钥证书请求中特定于所述节点的私钥，生成特定于所述节点的公钥；根据所述公钥证书生成请求中所述节点的标识、和生成的特定于所述节点的公钥，生成所述节点的公钥证书。

根据本公开实施例的一方面，公开了一种区块链网络中的证书授权中心，所述所述区块链网络包括认证中心和所述证书授权中心，所述所述认证中心用于对所述区块链网络中节点的身份进行认证，并在认证通过后向所述证书授权中心发起公钥证书生成请求，所述证书授权中心包括：公钥证书生成请求接收单元，用于接收从所述认证中心发送的针对所述区块链网络中节点的公钥证书生成请求，所述公钥证书生成请求中含有所述节点的标识和特定于所述节点的私钥；公钥生成单元，用于针对所述公钥证书生成请求中所述节点的标识，以及根据所述公钥证书请求中特定于所述节点的私钥，生成特定于所述节点的公钥；公钥证书生成单元，用于根据所述公钥证书生成请求中所述节点的标识、和生成的特定于所述节点的公钥，生成所述节点的公钥证书。

根据本公开实施例的一方面，公开了一种区块链网络中的证书授权中心，包括：存储器，存储有计算机可读指令；处理器，读取存储器存储的计算机可读指令，以执行如上所述的方法。

根据本公开实施例的一方面，公开了一种计算机程序介质，其上存储有计算机可读指令，当所述计算机可读指令被计算机的处理器执行时，使计算机执行如上所述的方法。