[发明专利]区块链上的投票及CA证书的管理方法

摘要

本发明公开了区块链上的投票及CA证书的管理方法在区块链创世块（区块链的第一个区块）记录最初一批具有投票权的公钥地址，每个公钥的投票数，在区块链上，可以规定投票人签名投票超过一定比例的票数，可使提案生效并写入区块链。可规定总票数的50%以上的签字投票可以新增、冻结、恢复、变更或废除某公钥地址的投票权，每次投票结果都写到区块链上，并规定投票生效的时间周期。经50%以上的签名投票通过可以规定某些公钥地址对应的私钥能够授权区块链各级用户CA的权利，可称为区块链的最上级根CA中心。

主权项

1.一种区块链上的投票及CA 证书的管理方法，其特征在于，在区块链的创世块记录最初一批具有投票权的公钥的地址，每个公钥的投票数；在区块链上，规定投票人签名投票超过一定比例的，使提案生效并写入区块链；所述区块链的创世块为区块链的第一个区块；规定总票数的 50%以上的签名投票能够新增、冻结、恢复、变更或废除某公钥的地址的投票权，每次投票结果都写到区块链上，并规定投票生效的时间周期，一旦有超过 50%以上私钥被盗，还能够用更高的票数来否决前面的提案，并新增能够投票的公钥的地址，废除被盗的公钥的地址 的投票权；经 50%以上的签名投票通过能够规定某些公钥的地址对应的私钥能够授权区块链的各级用户CA 的权利，称为区块链的最上级根CA 中心；并且，存在签发CA 证书权限的CA 中心；经过投票能够新增、冻结、恢复、变更和废除所述最上级根CA 中心，所述最上级根 CA 中心不止一个，部分所述最上级根 CA 中心作为备用，能够授权其具有临时冻结其他在用的所述 CA 中心的权限，并能够即刻替代所述在用的所述CA 中心工作，替代在用的 CA 中心工作包括给用户发放新的CA 证书、以及申明原CA 中心被盗期间发放的CA 证书无效；最上级根CA 中心能够签发子CA 证书，所述子 CA 证书能够再签发其的子CA 证书；具有签发CA 证书权限的所述CA 中心，都能够管理下级的CA 证书，能够新增、冻结、恢复、变更或废除 CA 证书，管理相关的公钥的地址的权限；区块链上的公钥的地址的权限是通过与其关联的CA 证书来规定的，在与公钥的地址发生交易时，只有符合 CA 证书允许的权限范围内的行为才会被写入区块链上生效，CA证书能够规定某公钥的地址每日最大支付额度是 1000 个数字货币，超过部分的交易都不会被区块链接受；投票人能够通过投票直接规定区块链中的各种功能的服务器的公钥相关的功能权限；记账打包服务器、前置服务器、验证服务器、监控服务器、征信服务器、执法服务器也能够通过投票规定一些 CA 中心能够签发具有特定权限的CA 证书；在区块链上，把CA 证书与公钥的地址关联，通过发放CA 证书来规定相关服务器的权限，该相关服务器包括记账打包服务器、前置服务器、验证服务器、监控服务器、征信服务器、执法服务器；投票人能够通过投票直接规定区块链的各种功能的服务器的访问权限，所述直接规定区块链的各种功能的服务器的访问权限包括把一些所述服务器的公钥的地址加入黑名单或白名单，被加入黑名单或白名单的所述服务器的公钥的地址关联的CA 证书也分别被称为黑名单的CA 证书或白名单的CA 证书；也能够设置特定的监控所述服务器的公钥具有发放CA 证书的权限，将可访问的地址和所述白名单的CA 证书关联到所述服务器的公钥，写入区块链，把不可访问的公钥的地址加入黑名单；写入区块链后，监控服务器检测到一些服务器经常会影响到系统的正常运行，就将所述一些服务器的公钥关联到所述黑名单的CA 证书，并写入区块链，使其它服务器或用户不会受其不利影响；并在区块链上提供查询接口，用户能够通过所述查询接口查询投票提案、投票公钥的投票权、各级所述CA 中心中的证书的列表和权限、不同公钥的地址作为服务器的功能权限、白名单或黑名单；区块链的数据是写在分布式的服务器上的，没有被篡改的可能性。