(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111651831.1 (22)申请日 2021.12.3 0 (71)申请人 航天信息股份有限公司 地址 100195 北京市海淀区杏石口路甲18 号 (72)发明人 牛攀峰　刘静　赵帅兵　常海兵　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 贾银秋 (51)Int.Cl. G06F 21/64(2013.01) G06F 21/31(2013.01) G06F 21/60(2013.01) G06Q 10/06(2012.01) G06Q 40/00(2012.01) (54)发明名称 基于区块链的电子 证书互信互认 平台 (57)摘要 一种基于区块链的电子证书互信互认平台， 包括： 电子证书管理模块， 用于响应于电子证书 业务请求， 完成电子证书的申请、 生成、 签发以及 状态管理； 电子存证模块， 用于基于区块链 技术， 对电子证书以及电子证书的使用情况进行存证 管理； 电子证书应用模块， 用于响应于电子证书 使用请求， 提供用户账号授权以及电子证书使 用； 电子证书核验模块， 用于响应于电子证书验 证请求， 验证电子证书、 电子证书对业务数据证 书以及电子证书信息的真实有效性； 多平台互通 模块， 用于构建用户账号与各个电子认证服务机 构账号的对应 关系， 以实现对各个电子证书的认 证。 通过本发明实施例提供的平台， 解决了现有 电子证书认证不能实现跨区域 跨行业的问题。 权利要求书2页 说明书5页 附图1页 CN 114444130 A 2022.05.06 CN 114444130 A 1.一种基于区块链的电子证书互信互认 平台， 其特 征在于， 所述平台包括： 电子证书管理模块， 用于响应于电子证书业务请求， 完成电子证书的申请、 生成、 签发 以及状态管理； 电子存证模块， 用于基于区块链技术， 对电子证书以及电子证书的使用情况进行存证 管理； 电子证书应用模块， 用于响应于电子证书使用请求， 提供用户账号授权以及电子证书 使用； 电子证书核验模块， 用于响应于电子证书验证请求， 验证电子证书、 电子证书对业务数 据证书以及电子证书信息的真实性和有效性； 多平台互通模块， 用于构建用户账号与各个电子认证服务机构账号的对应关系， 以实 现对各个电子证书的认证。 2.根据权利要求1所述的平台， 其特 征在于， 所述电子证书管理模块， 包括： 电子证书生成模块， 用于响应于电子证书申领请求， 通过电子认证服务机构完成电子 证书生成； 电子证书签发模块， 用于响应于电子证书状态管理请求， 通过电子认证服务机构完成 电子证书的签发、 吊销、 注销、 经 营异常状态列表签发和发布管理； 电子证书状态管理模块， 用于将用户的登记信 息提交至电子证书签发模块以完成电子 证书的申请、 变更、 吊销、 注销、 撤销和迁出业务受理， 以及将电子证书状态变更信息同步至 消息通知中心， 以使电子认证服 务机构根据消息通知中心得到电子证书状态变更信息 。 3.根据权利要求1所述的平台， 其特 征在于， 所述电子证书 核验模块， 包括： 电子证书验证模块， 用于响应于电子证书验证请求， 通过电子认证服务机构完成验证 电子证书的真伪以及状态验证； 使用行为验证模块， 用于响应于使用行为验证请求， 通过电子认证服务机构根据电子 证书、 签名数据和签名值， 验证电子签名行为的有效性和完整性； 使用方验证模块， 用于根据企业名称或企业统一社会信用代码， 核实使用方企业存的 真实性， 以及根据办事人身份 证号， 核实使用方办事人的真实性和合法性。 4.根据权利要求1所述的平台， 其特 征在于， 所述多平台互通模块， 包括： 接入模块， 用于建立 规范接口， 以使各个接口 的电子认证服 务机构接入； 账号中心， 用于存储及管理用户账号和各个电子认证服务机构账号， 并建立用户账号 与各个电子认证服 务机构账号的对应关系。 5.根据权利要求4所述的平台， 其特征在于， 所述规范接口内融合了各个认证服务接 口， 并设定各个电子认证服 务机构的认证服 务接口类名以及调用认证服 务逻辑。 6.根据权利要求5所述的平台， 其特征在于， 各个电子认证服务机构通过如下方式接 入： 电子认证服 务机构发起调用所述 规范接口 的请求； 响应于所述请求， 获取发送请求的电子认证服 务机构的接口类名； 基于所述发送请求的电子认证服务机构的接口类名， 连接到电子认证服务机构对应的 原始接口， 转换电子认证服务机构的输入参数， 基于所述输入参数调用所述原始接口的对 应函数；权　利　要　求　书 1/2 页 2 CN 114444130 A 2获得所述原始接口的返回值， 并将所述返回值发送至所述 规范接口； 所述规范接口将所述返回值发送给 所述电子认证服 务机构。 7.根据权利要求6所述的平台， 其特 征在于， 所述调用函数为Get函数。 8.根据权利要求1所述的平台， 其特 征在于， 所述电子证书应用模块， 包括： 账号授权模块， 用于解析使用平台访问请求， 对所述使用平台进行身份认证， 以及在身 份认证通过后， 将访问令牌发送至使用平台； 电子证书使用模块， 用于响应于电子证书使用请求， 验证所述使用平台的访问令牌， 以 及在访问令牌验证通过后， 授权所述使用平台可以获取 所述使用请求对应的电子证书。 9.根据权利要求8所述的平台， 其特征在于， 对于首次访 问的使用平台， 所述账号授权 模块， 还用于： 解析使用平台的首次访问请求， 生成授权询问界面， 以供用户输入账号密码确认； 若授权确认， 则生成授权码发送至所述首次访问的使用平台以作为身份认证标识。 10.根据权利要求1 ‑9任一所述的平台， 其特征在于， 所述电子认证服务机构包括税务 认证系统、 市场监 督管理认证系统和公安认证系统。权　利　要　求　书 2/2 页 3 CN 114444130 A 3