[发明专利]用于密码通信的电子设备及密码通信系统

权利要求书

1.一种第一域的电子设备，所述第一域是基于区块链的公钥基础结构PKI域，所述电子设备包括：

接口，被配置为从第一实体接收所述第一实体的第一证书和第二实体的第二证书，其中，所述第一域属于作为基于认证机构CA的PKI域的第二域，所述第二实体是所述第一实体的上层节点并且是区块链的节点；

存储器，被配置为存储所述第一证书和所述第二证书；以及

处理器，被配置为基于所述第二实体的标识符，在所述第一域的分布式账本处查找与所述第二实体相对应的交易，基于所述交易验证所述第二证书，并基于所述第二证书验证所述第一证书。

2.根据权利要求1所述的电子设备，其中，所述处理器被配置为通过以下操作来验证所述交易：从所述交易获得所述第二实体的公钥；通过利用所述公钥对所述交易的签名进行解密来获得第一散列值；通过对所述交易的消息进行散列来获得第二散列值；以及将所述第一散列值和所述第二散列值进行比较。

3.根据权利要求1所述的电子设备，其中，所述处理器被配置为通过以下操作来验证所述第二证书：通过利用所述第二实体的公钥对所述第二证书的签名进行解密来获得第一散列值；通过对所述第二证书的身份信息进行散列来获得第二散列值；以及将所述第一散列值和所述第二散列值进行比较。

4.根据权利要求1所述的电子设备，其中，所述处理器被配置为：将包括在所述交易中的标识符和公钥与包括在所述第二证书中的标识符和公钥进行比较，以验证所述第二证书。

5.根据权利要求1所述的电子设备，其中，所述处理器被配置为通过以下操作来验证所述第二证书：从所述交易获得作为所述第二证书的散列值的第一散列值；通过对所述第二证书进行散列来获得第二散列值；以及将所述第一散列值和所述第二散列值进行比较。

6.根据权利要求1所述的电子设备，其中，所述接口还被配置为从所述第一实体接收第三实体的第三证书，所述第三实体是发布所述第一证书的CA，

其中，所述存储器还被配置为存储所述第三证书，并且

其中，所述处理器还被配置为基于从所述第二证书获得的所述第二实体的公钥来验证所述第三证书，以及基于从所述第三证书获得的所述第三实体的公钥来验证所述第一证书。

7.根据权利要求6所述的电子设备，其中，所述处理器还被配置为：

通过以下操作来验证所述第三证书：利用所述第二实体的公钥对所述第三证书的签名进行解密来获得第一散列值；通过对所述第三证书的身份信息进行散列来获得第二散列值；以及将所述第一散列值和所述第二散列值进行比较；以及

通过以下操作来验证所述第一证书：利用所述第三实体的公钥对所述第一证书的签名进行解密来获得第三散列值；通过对所述第一证书的身份信息进行散列来获得第四散列值；以及将所述第三散列值和所述第四散列值进行比较。

8.根据权利要求1所述的电子设备，其中，所述处理器还被配置为生成所述电子设备的证书，

其中，所述证书是利用所述电子设备的私钥签名的，并且

其中，所述电子设备的公钥被注册在所述分布式账本处。

9.根据权利要求1所述的电子设备，其中，所述接口被配置为：从属于与所述第一域和所述第二域不同的第三域的第三实体接收注册交易和第三证书，并且

其中，所述处理器被配置为验证所述注册交易和所述第三证书，并将所述注册交易添加到所述分布式账本。