(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210736438.0 (22)申请日 2022.06.27 (71)申请人 中国银行股份有限公司 地址 100818 北京市西城区复兴门内大街1 号 (72)发明人 陈颖　郝佳　郭雯　姚一泽　杨彬　 李昂　任方园　傅亚敏　 (74)专利代理 机构 北京三友知识产权代理有限 公司 11127 专利代理师 李辉　樊一槿 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) H04L 67/1097(2022.01) (54)发明名称 安全数字 证书应用方法及装置 (57)摘要 本申请实施例提供一种安全数字证书应用 方法及装置， 方法包括： 接收并存储区块链网络 中服务端节 点发送的安全数字证书， 将所述安全 数字证书发送至对应客户端节 点； 接收所述服务 端节点发送的安全数字证书更新指令， 并将更新 后的安全数字证书同步至所述客户端节点； 本申 请能够有效降低安全数字证书更换时客户端与 服务端之间的耦合度， 提高安全 数字证书更换便 捷性和可靠性。 权利要求书2页 说明书8页 附图4页 CN 115021938 A 2022.09.06 CN 115021938 A 1.一种安全数字证书应用方法， 其特征在于， 应用于区块链网络中的证书管理节点， 所 述方法包括： 接收并存储区块链网络 中服务端节点发送的安全数字证书， 将所述安全数字证书发送 至对应客户端节点； 接收所述服务端节点发送的安全数字证书更新指令， 并将更新后的安全数字证书同步 至所述客户端节点。 2.根据权利要求1所述的安全数字证书应用方法， 其特征在于， 所述接收并存储区块链 网络中服 务端节点发送的安全数字证书， 包括： 对区块链网络中服 务端节点发送的安全数字证书的唯一编码进行哈希加密处 理； 对经过哈希加密处 理后的安全数字证书 进行本地存 储。 3.根据权利要求1所述的安全数字证书应用方法， 其特征在于， 所述接收所述服务端节 点发送的安全数字证书更新指令， 并将更新后的安全数字证书同步至所述客户端节点， 包 括： 根据所述服务端节点发送的安全数字证书更新指令更新对应安全数字证书的启用状 态； 将更新后启用状态为可用的安全数字证书同步至所述 客户端节点。 4.根据权利要求1所述的安全数字证书应用方法， 其特征在于， 在所述将更新后的安全 数字证书同步至所述 客户端节点之后， 包括： 对完成安全数字证书更 换操作的客户端 进行交易 量数据采集； 对采集到的设定时间周期内的交易量数据进行异常分析， 若判定交易异常， 则执行应 急回退操作。 5.一种安全数字证书应用装置， 其特 征在于， 包括： 证书存储模块， 用于接收并存储区块链网络中服务端节点发送的安全数字证书， 将所 述安全数字证书发送至对应客户端节点； 证书更换模块， 用于接收所述服务端节点发送的安全数字证书更新指令， 并将更新后 的安全数字证书同步至所述 客户端节点。 6.根据权利要求5所述的安全数字证书应用装置， 其特征在于， 所述证书存储模块包 括： 哈希处理单元， 用于对区块链网络中服务端节点发送的安全数字证书的唯一编码进行 哈希加密处 理； 本地存储单元， 用于对经 过哈希加密处 理后的安全数字证书 进行本地存 储。 7.根据权利要求5所述的安全数字证书应用装置， 其特征在于， 所述证书更换模块包 括： 状态更新单元， 用于根据所述服务端节点发送的安全数字证书更新指令更新对应安全 数字证书的启用状态； 更新同步单元， 用于将更新后启用状态为可用的安全数字证书同步至所述客户端节 点。 8.根据权利要求5所述的安全数字证书应用装置， 其特征在于， 所述证书更换模块包 括：权　利　要　求　书 1/2 页 2 CN 115021938 A 2数据监测单 元， 用于对完成安全数字证书更 换操作的客户端 进行交易 量数据采集； 异常回退单元， 用于对采集到的设定时间周期内的交易量数据进行异常分析， 若判定 交易异常， 则执 行应急回退操作。 9.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述程序时实现权利要求1至4任一项所述的安全数 字证书应用方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被 处理器执行时实现权利要求1至4任一项所述的安全数字证书应用方法的步骤。 11.一种计算机程序产品， 包括计算机程序/指令， 其特征在于， 该计算机程序/指令被 处理器执行时实现权利要求1至4任一项所述的安全数字证书应用方法的步骤。权　利　要　求　书 2/2 页 3 CN 115021938 A 3