CN114930770B 基于分布式分类账的凭证鉴别方法及系统 （电信区块链联盟软件公司）

2022.04.18PCT/US2020/056393202WO2021/077120EN2021.04.22US2019096021A1,2019.03.28US2015244690A1,2015.08.27US2019305952A1,2019.10.03本发明公开自分布式分类账用以发布新增界定哪个服务器针对那种角色及凭证发布何种个相互连接的服务器可借由自分布式分类账找有分布式分类账技术的凭证不可变性以及可用2节点CI发布核发者资格以及凭证请求服务器CR及该CI其中之一发布核发者凭证至分布式(c)，该CR及该CI其中之一产生并签署用于该CR的一核发者凭证并当该核发者凭证的(d)在该核发者资格交易在该分布式分类账中产生后，具有该核发者凭证的该CR及该CI的其中之一签署核发者凭证交易并提交该核发者凭证交其中，该核发者凭证交易包括该核发者凭证，以及该核发者资2.如权利要求1所述的方法，其中与资格相关的数3.如权利要求1所述的方法，其中，该核发者资格交易包含新增至该分布式分类账的7.如权利要求1所述的方法，其中核发者凭证交易提交者以其分类账私密秘钥签署该分布式分类账中该CI的角色为受托人群体，该受托人群体被定义为该分布式分类账中具有该受托人角色的至少一个服务器的绝对多数的核发角色，且该CI包含该至少一个服务312.如权利要求11所述的方法，其中该操作者数据包含该CR的主题备用名称、公司名(f)该RS根据CS身份识别自该分布式分类账找回CS的凭证及CS凭证核发者的公开秘(1)根据RS身份识别，该CS自该分布式分类账找回RS的凭证及RS凭证核发者的公开秘钥；者的公开秘钥确认该交换的CS的凭证及找回的该CS的凭证是否匹配，且该CS进一步以该RS凭证核发者的公开秘钥确认该交换的RS的凭证19.一种用于发布分布式分类账的核发者资格及凭证用以鉴别凭证的分布式分类账系该CR及该CI其中之一产生并签署用于该CR的一核发者凭证并当该核发者凭证的一签在该核发者资格交易在该分布式分类账中产生后，具有该核发者凭证的该CR及该CI4的其中之一签署一核发者凭证交易并提交该核发者凭证交易至该分布式分类账；其中该20.如权利要求19所述的系统，其中该资格相关数22.如权利要求19所述的系统，其中该CI以CI的分类账私密秘钥签署该核发者资格24.如权利要求19所述的系统，其中核发者凭证交易提交者以其分类账私密秘钥签署基于CS身份识别自该分布式分类账找回CS的凭证及CS凭证核发者的公开秘钥以确认该CS26.如权利要求25所述的系统，其中该CS基于RS身份识别自该分布式分类账找回RS的凭证以及RS凭证核发者的公开秘钥以确认该RS的凭证是否为真实，当该RS的凭证确认为28.如权利要求27所述的系统，其中该RS以该CS凭证5[0004]为了确保网络连接的安全性，相互鉴别(mutualauthentication)为各个实体在(CR)发布核发者资格以及核发者凭证至由包含于该CI的分布式分类账网络所维护的分布[0010](c)当该核发者凭证的签署者并非该CR时，该CR及该CI其中之一产生并签署一核[0011](d)该核发者资格交易在该分布式分类账中产生后，该CR及该CI的其中之一签署该核发者凭证的核发者凭证交易并提交该核发者凭证交6器(CR)发布服务器凭证的方法，该CI及该CR可相互通信且可与包含该CI的分布式分类账[0016]为了达到上述目的，本发明公开一种用于一连接服务器(connectingserver/[0018](b)该RS根据CS身份识别自该分布式分类账找回CS的凭证及CS凭证核发者的公凭证给该CR并寄送该核发者凭证至该CR。该核发者资格交易在该分布式分类账中产生后，该CR及该CI的其中之一签署该核发者凭证的一核发者凭证交易并提交该核发者凭证交易[0023]为了达到上述目的，用于发布服务器凭证至分布式分类账的分布式分类账系统一CS身份识别自该分布式分类账找回一CS的凭证及一CS凭证核发者的公开秘钥以确认该7个体(centralizedentity)可成为恶意行为攻击的目标，因此本发明更富有安全性。另布式分类账的角色及凭证可受益于分布的分类账的不可变性。布式分类账的透明性也被视为一项优势。分布式分类账可使得所有储存的数据容易被存[0031]图1为说明根据本发明的由服务器产生的服务器角色及凭证之间的关系的方块[0032]图2为说明根据本发明的发布核发者资格及核发者凭证至分布式分类账的方法流[0034]图4为说明图2中CR请求成为操作者角色以及CI为受托人角色的方法的一实施例[0035]图5为说明图2中CR请求成为操作者角色以及CI为受托人角色的方法的另一实施[0038]图8为说明根据本发明的连接服务器及一接收服务器的凭证鉴别方法的一实施例[0040]图10为根据本发明的发布核发者资格及核发者凭证的分布式分类账系统一实施[0041]图11为说明图9中的分布式分类账系统及一发布服务器凭证的分布式分类账系统[0044]以下所述的实施例可由可程序电路程序或由软件及/或硬件配置，或整体由特殊8分布式分类账找回的凭证可根据服务器的身份识别及服务器交换的凭证而被确认是否存者资格的服务器仅仅可以在分布式分类账维护其凭证。新增具有核发者角色的服务器时，管理者凭证属于核发者凭证，其公开秘钥可被用来确认核发者凭证的核发者所签署的凭务器没有核发任何凭证的权利且没有任何具有服务器凭证的服务器签署的[0048]每个凭证及签署者凭证之间的签署关系为核发者凭证签署及确认核发者所签署9[0049]以下的表格说明分布式分类账中何种角色可发布何种交易至分布式分类账的规唯一具有受托人角色的服务器。而具有受托人群体(TrusteeQuorum)的角色(其被定义为分布式分类账中至少一服务器的绝对多数的集合(congregate)角色，该至少一服务器具[0053]具有核发者角色及凭证的分布式分类账中的凭证储存区对于两个相连接的服务个具有受托人角色的服务器。创始交易包含受托人的分布识别符(decentralizedidentifier/DID)、用以确认由受托人发布的任何交易的分布式分类账签名的公开秘钥、[0054]请参照图2，其提供根据本发明的发布核发者资格以及核发者凭证至分布式分类账的方法的实施例。在此实施例中的该方法涉及凭证请求服务器(CR)及一凭证核发节点[0056]步骤S210:当确定对具有分类账公开秘钥及分类账私密秘钥，而凭证对具有凭证公开秘钥及凭证私密秘钥。[0057]步骤S220:CI签署及提交核发者资格交易至分布式分类账。核发者资格交易使及将被新增至分布式分类账的CR的角色，该核发者资格交易由CI的分类账私密秘钥签署。[0058]步骤S230:CR及CI其中之一产生并签署CR的核发者凭证并当核发者凭证的签署[0064]步骤S233:CI以管理者CSR产生管理者凭证并以CI的凭证公开秘钥签署类账规则规定具有受托人角色或为操作者的服务器可新增管有受托人角色的CI或图5中具有操作者角色的CR可发布核发者凭证[0067]步骤S250:当[0069]步骤S270:当确定废止凭证的第二服务器产生凭证废止交易以自分布式分类账作中废核发者凭证，签署凭证废止交易，分类账的方法与上述发布核发者资格凭证的方法的不同之处在于核发者资格交易的省略。[0072]步骤S620:CI为CR产生并签署服务器凭证且发送服务器凭证至CR。服务器凭证[0073]步骤S630:CI签署并提交服务器凭证交易至分布式分类账。服务器凭证交易包[0075]具有操作者角色并新增服务器凭证的服务器产生凭证废止交易以自分布式分类交易包含服务器凭证及新增服务器凭证的服务器的DID的凭证识别，凭证废止交易由新增[0078]步骤S720:RS根据CS身份识别自该分布式分类账找回CS的凭证及CS凭证核发[0079]步骤S730:RS以CS凭证核发者的公开秘钥确认CS证及CS凭证核发者的公开秘钥可被RS存取，CS的凭证及CS凭证核发者的公开秘钥可直接被运用来确认CS的凭证是否真实。本发明中包含有其他确认方法。其中为利用交换的凭证，RS进一步确认交换的CS的凭证与找回的CS的凭证两者与CS凭证核[0080]CS的凭证确认为真实后，这表示RS边的单边凭证鉴别以成功确认CS为一可信任[0082]步骤S740:CS根据RS身份识别自分布式分类账找回核发者资格及核发者凭证至分布式分类账的分布式分类账系统、发布服务器凭证至分布有直接关联性，连接服务器(CS)40及接收服务器(RS)两者在确认流程中必须读取分布式分类账由共通机构共同维护，分布式分类账网络中的服务器不需要管理分布式分类账，