[发明专利]基于区块链的数字移动证书应用方法及装置

权利要求书

1.一种基于区块链的数字移动证书应用方法，其特征在于，包括：

客户端使用为所述交易主体生成的本地公私钥对申请信息进行签名后通过公证节点服务器发送至服务端；

所述服务端为所述交易主体生成第一公私钥和签名的证书请求文件，并将所述签名的证书请求文件和所述第一公私钥的标识号通过公正节点服务器发送至所述客户端；

所述数字移动证书机构对所述客户端发送的签名的证书请求文件进行审核后生成第二公私钥，并使用所述签名证书请求文件中的第一公钥对第二私钥进行加密后发送至所述客户端；

所述客户端将所述第一公私钥的标识号和加密的第二私钥通过公正节点服务器发送至所述服务端；

所述服务端使用与所述第一公私钥的标识号对应的第一私钥对所述加密的第二私钥进行解密获得第二私钥。

2.根据权利要求1所述的数字移动证书应用方法，其特征在于，所述服务端为所述交易主体生成第一公私钥和签名的证书请求文件，包括：

所述服务端中的云加密机根据签名的申请信息生成证书请求文件；

使用第一公私钥对所述证书请求文件进行签名生成包括第一公钥的签名证书请求文件。

3.根据权利要求1所述的数字移动证书应用方法，其特征在于，所述本地公私钥包括：

所述客户端中的客户端APP通过内嵌的软件开发工具生成的所述本地公私钥。

4.根据权利要求1所述的数字移动证书应用方法，其特征在于，所述服务端对所述加密的第二私钥进行解密获得第二私钥后，还包括：

所述服务端将所述第二私钥存储至私钥数据库中。

5.根据权利要求1所述的数字移动证书应用方法，其特征在于，所述客户端将所述第一公私钥的标识号和加密的第二私钥通过公正节点服务器发送至服务端后，还包括：

公正节点服务器将所述数字移动证书申请信息通过链服务装置存储至区块链。

6.根据权利要求1所述的数字移动证书应用方法，其特征在于，还包括：

数字移动证书授权时，所述客户端根据交易主体的授权请求信息使用所述本地私钥对所述授权请求信息进行签名后通过公证节点服务器发送给服务端；

所述公证节点服务器将所述授权请求信息通过链服务装置存储至区块链；

所述服务端使用备份的所述本地公钥对签名的授权请求信息进行验证后通过授权。

7.根据权利要求1所述的数字移动证书应用方法，其特征在于，还包括：

数字移动证书使用时，所述客户端使用本地私钥对交易主体的使用请求信息进行签名后，将签名的使用请求信息和请求使用的第二公私钥的标识号通过公证节点服务器发送给所述服务端；

所述公证节点服务器将所述使用请求信息通过链服务装置存储至区块链；

所述服务端使用备份的所述本地公钥对签名的使用请求信息进行验证后，获取与请求使用的第二公私钥的标识号相对应的加密的第二私钥；

所述服务端对加密的第二私钥进行解密后根据所述使用请求信息进行操作。

8.一种基于区块链的数字移动证书应用方法，其特征在于，包括：

使用为所述交易主体生成的本地公私钥对申请信息进行签名后通过公证节点服务器发送至服务端；

接收所述服务端发送的签名的证书请求文件和所述第一公私钥的标识号，并将所述签名的证书请求文件发送至数字移动证书机构；

接收所述数字移动证书机构发送的加密的第二私钥并连同所述第一公私钥的标识号通过公正节点服务器发送至所述服务端。

9.根据权利要求8所述的数字移动证书应用方法，其特征在于，还包括：

数字移动证书授权时，根据交易主体的授权请求信息使用所述本地私钥对所述授权请求信息进行签名后通过公证节点服务器发送给服务端。