基于Hyperledger的跨域证书管理系统及方法

摘要

本发明公开了一种基于Hyperledger的跨域证书管理系统及方法，通过联合签名算法可以有效的避免CA单点失效，另外为了解决逐个验证证书效率低下的问题，本发明还采用了联合签名批量验证算法，进一步提高证书验证效率。本发明基于HyperledgerFabric平台，即证书一旦加入分布式账本中，便有了防篡改的特性，通过相关审计机构对分布式账本中的证书进行审计与验证，可以有效的防止证书的假冒攻击，同时Fabric的通道机制也使得不同组织间的证书管理相互保密，避免隐私泄露。最后，在本发明中设计了相应的链码来实现生成联合签名证书、批量转化联合签名证书、批量查询联合证书等功能，可以大大提高海量证书验证和转化的效率。