一种基于区块链的PKI证书系统模型及证书管理方法

摘要

本发明公开了一种基于区块链的PKI证书系统模型及证书管理方法，通过引入了RSA累加器技术，针对在PKI系统中引入区块链而带来的性能问题进行了优化。基于区块链PKI系统模型，在不安全的互联网环境中提供了透明度和追溯性，CA对数字证书的操作都由耦合的区块链节点上传到多方共同维护的区块链上，具有去中心化，CA行为可追溯的特点。引入RSA累加器技术，通过知识证明方案，避免了在区块链上存储大量的数字证书，压缩了存储空间。针对数字证书管理全生命周期和RSA累加器的特性，提出了基于区块链和双重RSA累加器的数字证书管理办法，所有PKI体系的参与者可以通过区块链公开的累加器状态，结合数字证书和对应的proof，在本地验证数字证书的合法性。