(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210470140.X (22)申请日 2022.04.28 (71)申请人 三峡星未来数据科技 （宜昌） 有限公 司 地址 443002 湖北省宜昌市西陵区西湖路 32号 (72)发明人 陈寒冰　 (74)专利代理 机构 北京汇信合知识产权代理有 限公司 1 1335 专利代理师 卢亮辉 (51)Int.Cl. H04L 9/40(2022.01) H04L 9/32(2006.01) H04L 67/1097(2022.01) (54)发明名称 一种分布式环境中基于可信存储的身份认 证方法、 系统、 设备及存 储介质 (57)摘要 本发明公开了一种分布式环境中基于可信 存储的身份认证方法、 系统、 设备及存储介质， 该 方法包括用户在客户端输入数字证书申请信息， 申请信息包括身份信息、 CA中心地址； 使用私钥 对申请信息签名生成CSR文件， 且将CSR文件、 申 请时间及公钥创建一交易请求， 并将交易请求向 区块链广播交易； 对交易请求进行解析验证， 验 证通过后发送至与CA中心地址对应的CA中心； CA 中心生成数字证书， 将数字证书和申请信息生成 第一区块； 将第一区块存储在分布式存储器中， 向区块链广播第一区块， 将第一区块的存储地址 存储在区块链上； 本发明中用户申请流程和证书 发放流程都在区块链上交易进行， 通过区块链全 网节点共识出块， 使 得接入该区块链的用户都能 共享证书。 权利要求书2页 说明书7页 附图2页 CN 114844700 A 2022.08.02 CN 114844700 A 1.一种分布式环境中基于可信存 储的身份认证方法， 其特 征在于， 包括： 用户在客户端输入数字证书申请信息， 所述申请信息包括身份信息、 CA中心地址； 使用私钥对所述申请信息签名生成CSR文件， 且将所述CSR文件、 申请时间以及公钥创 建一交易请求， 并将所述交易请求向区块链广播交易； 对所述交易请求进行解析验证， 验证通过后发送至与所述CA中心地址对应的CA中心； 所述CA中心生成数字证书， 且将所述数字证书和申请信息生成第一区块； 将所述第一区块存储在分布式存储器中， 且向所述区块链广播所述第一区块， 并将所 述第一区块的存 储地址存 储在所述区块链上。 2.根据权利要求1所述的分布式环境中基于可信存储的身份认证方法， 其特征在于， 当 所述第一区块的存 储地址存 储在所述区块链上后， 所述方法还 包括： 所述区块链接收验证请求， 所述验证请求携带 所述数字证书的证书信息； 根据所述验证请求， 获得与之对应的所述区块链上的存储地址， 并根据所述存储地址 下载所述数字证书； 获得所述数字证书对应的状态信息 。 3.根据权利要求2所述的分布式环境中基于可信存储的身份认证方法， 其特征在于， 所 述数字证书对应的状态信息， 包括： 在状态数据库中查询所述数字证书对应的状态信 息， 所述状态数据库用于存储任一证 书信息对应的最 新状态信息 。 4.根据权利要求3所述的分布式环境中基于可信存储的身份认证方法， 其特征在于， 当 确定所述数字证书满足冻结条件时， 生成第二区块， 所述第二区块包括所述用户信息、 所述 数字证书的证书信息和冻结状态信息； 所述区块链广播所述第二区块。 5.根据权利要求4所述的分布式环境中基于可信存储的身份认证方法， 其特征在于， 所 述区块链广播所述第二区块之后， 所述方法还 包括： 当确定所述数字证书满足解冻条件时， 生成第三区块， 所述第三区块包括所述用户信 息、 所述数字证书的证书信息和正常状态信息； 所述区块链广播所述第三区块。 6.根据权利要求3所述的分布式环境中基于可信存储的身份认证方法， 其特征在于， 当 确定所述数字证书满足注销条件时， 生成第四区块， 所述第四区块包括所述用户信息、 所述 数字证书的证书信息和注销状态信息； 所述区块链广播所述第四区块。 7.根据权利要求3所述的分布式环境中基于可信存储的身份认证方法， 其特征在于， 当 确定所述数字证书满足更新条件时， 生成第五区块， 所述第五区块包括所述用户信息、 所述 数字证书的证书信息和更新状态信息； 所述区块链广播所述第五区块。 8.一种根据权利要求1 ‑7任一所述的分布式环境中基于可信存储的身份认证方法的系 统， 其特征在于， 包括： 申请模块， 用于用户在客户端输入数字证书申请信息， 所述申请信息包括身份信息、 CA 中心地址；权　利　要　求　书 1/2 页 2 CN 114844700 A 2请求模块， 用于使用私钥对所述申请信息签名生成CSR文件， 且将所述CSR文件、 申请时 间以及公钥创建一交易请求， 并将所述交易请求向区块链广播交易； 验证模块， 用于对所述交易请求进行解析验证， 验证通过后发送至与所述CA中心地址 对应的CA中心； 生成模块， 用于所述CA中心生成数字证书， 且将所述数字证书和申请信息生成第一区 块； 存储模块， 用于将所述第一区块存储在分布式存储器中， 且向所述区块链广播所述第 一区块， 并将所述第一区块的存 储地址存 储在所述区块链上。 9.一种计算机设备， 其特征在于， 所述计算机设备包括处理器和存储器， 所述存储器中 存储有至少一条程序代码， 所述至少一条程序代码由所述处理器加载并执行， 以实现如权 利要求1至权利要求7任一项所述的分布式环境中基于可信存储的身份认证方法所执行 的 操作。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有至少一 条程序代码， 所述至少一条程序 代码由处理器加载并执行， 以实现如权利要求 1至权利要求 7任一项所述的基于分布式环境中基于可信存 储的身份认证方法所 执行的操作。权　利　要　求　书 2/2 页 3 CN 114844700 A 3