一种面向区块链PKI的非法签名者确定系统

摘要

本申请提供了一种面向区块链PKI的非法签名者确定系统，包括：CA节点和溯源节点；CA节点生成待签名数字证书的验证公钥和验证私钥；对待签名数字证书的第一预设信息和验证公钥进行计算得到第一对称密钥；对第一随机数和CA节点的数字证书序列号进行签名以及对签名结果进行哈希计算得到第一初始值；对待签名数字证书进行环签名。溯源节点在环签名数字证书为非法环签名数字证书时，向目标环中的每个CA节点，分别发送指示主动认领信息；采用验证公钥对主动认领CA节点反馈的待验证签名信息进行验证，在无任一CA节点主动认领的情况下，通过间接验证的方式确定非法签名者。本申请在无需CA节点主动曝光身份的前提下，实现对非法签名者的确定。