[发明专利]用于密码通信的电子设备及密码通信系统

说明书

一种第一域的电子设备，所述第一域是基于区块链的公钥基础结构(PKI)域，包括：接口，被配置为从属于作为基于认证机构(CA)的PKI域的第二域的第一实体接收所述第一实体的第一证书和第二实体的第二证书，其中，所述第二实体是所述第一实体的上层节点并且是区块链的节点；存储器，被配置为存储所述第一证书和所述第二证书；以及处理器，被配置为基于所述第二实体的标识符，在所述第一域的分布式账本处查找与所述第二实体相对应的交易，基于所述交易验证所述第二证书，以及基于所述第二证书验证所述第一证书。

相关申请的交叉引用

本申请基于并且要求于2020年3月31日在韩国知识产权局提交的韩国专利申请No.10-2020-0039126的优先权，该申请的公开内容通过引用的方式整体并入本文中。

技术领域

本文描述的实施例涉及密码通信系统，更具体地，涉及基于区块链的公钥基础结构(PKI)域中的电子设备、基于认证机构的PKI域中的电子设备、以及包括这些电子设备的密码通信系统。

背景技术

已知公钥密码技术使用两个相关联的加密密钥(具体地，公钥和私钥)。私钥可以只对拥有该私钥的用户公开，而公钥可以对任何人公开。用户可以使用公钥或私钥来对消息进行加密或解密。

公钥密码技术用于PKI，以保护和管理用于消息加密和电子签名的公钥。PKI是用于发布和使用授权证书的安全系统。PKI中的用户可以通过认证机构(CA)发布的授权证书来标识自己。PKI是其中由CA进行交易的集中式系统。

在集中式PKI中，在根CA被攻击的情况下，必须撤消PKI中所有用户的授权证书。因此，如今能够通过在区块链网络中的节点处验证没有许多层的CA的证书来确保用户的身份的基于区块链的PKI越来越多。

发明内容

本发明构思的实施例提供了基于区块链的PKI域中的电子设备，所述电子设备通过使用基于区块链的PKI域、基于CA的PKI域中的电子设备、以及包括这些电子设备的密码通信系统，实现与不同域的密码通信。

根据实施例，提供了作为基于区块链的PKI域的第一域的电子设备，包括：接口，被配置为从属于作为基于认证机构(CA)的PKI域的第二域的第一实体接收所述第一实体的第一证书和第二实体的第二证书，其中，所述第二实体是所述第一实体的上层节点并且是区块链的节点；存储器，被配置为存储所述第一证书和所述第二证书；以及处理器，被配置为基于所述第二实体的标识符，在所述第一域的分布式账本处查找与所述第二实体相对应的交易，基于所述交易验证所述第二证书，以及基于所述第二证书验证所述第一证书。

根据实施例，提供了作为基于CA的PKI域的第一域的电子设备，包括：接口，被配置为，从属于作为基于区块链的PKI域的第二域的第一实体接收第一证书，将验证请求和所述第一证书发送到第二实体，所述第二实体是在所述第二域的区块链网络处注册的所述电子设备的上层节点，并从所述第二实体接收基于所述验证请求的响应消息；存储器，被配置为存储所述第二实体的第二证书；以及处理器，被配置为基于所述第二证书验证所述响应消息。

根据实施例，提供了一种密码通信系统，包括：第一电子设备，属于第一域并在所述第一域的分布式账本处注册，所述第一域是基于区块链的公钥基础结构(PKI)域；第二电子设备，属于第二域，所述第二域是基于认证机构(CA)的PKI域；以及CA，所述CA是在所述分布式账本处注册的并且是所述第二电子设备的上层节点，其中，根据所述第二电子设备的请求，所述CA被配置为：基于所述第一电子设备的第一证书和与在所述分布式账本处注册的所述第一电子设备相对应的第一交易，认证所述第一电子设备，并且其中，所述第一电子设备被配置为基于所述CA的第二证书、与在所述分布式账本处注册的所述CA相对应的第二交易、以及所述第二电子设备的第三证书，认证所述第二电子设备。

附图说明

通过参考附图详细描述其中的示例性实施例，以上和其他目的和特征将变得清楚。