一种基于区块链的数字证书管理方法和系统与流程

1.本发明涉及区块链技术领域，具体涉及一种基于区块链的数字证书管理方法和系统。


背景技术：

2.数字证书是指在互联网通讯中标志通讯各方身份信息的一个数字认证，人们可以在网上用它来识别对方的身份,数字证书从本质上来说是一种电子文档，是由电子商务认证(certificate authority,ca)中心所颁发的一种较为权威与公正的证书，对电子商务活动有重要影响，例如我们在各种电子商务平台进行购物消费时，必须要在电脑上安装数字证书来确保资金的安全性。目前，ca中心颁发的ca数字证书是采用非对称加密算法(rsa算法)数字公钥机制形成的鉴权数字证书。ca数字证书的内容包括：电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等。ca数字证书的格式和验证方法普遍遵循x.509国际标准，ca数字鉴权证书的基础原理如下：ca中心拥有一个rsa证书(内含公钥和私钥)，公众用户通过验证ca的签字从而信任ca，任何人都可以得到ca中心的证书(含公钥)，用以验证它所签发的证书；用户想得到一份属于自己的证书，他应先向ca中心提出申请。在ca中心判明申请者的身份后，便为他分配一个公钥，并且ca中心将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者；如果一个用户想鉴别另一个证书的真伪，他就用ca中心分配的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的，因此，该证书实际是由ca中心签发的对用户的公钥的认证。
3.由于针对该证书的密钥和私钥都存储于ca中心服务器，导致ca中心的服务器可能会收到黑客的攻击，从而导致虚假认证，造成业务损失，然而，采用上述ca处理证书的模式具有一定的安全风险。


技术实现要素：

4.鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种基于区块链的数字证书管理方法和系统。
5.根据本发明的一个方面，提供了一种基于区块链的数字证书管理方法，包括：
6.证书申请端将证书处理请求发送至ca客户端；
7.所述ca客户端将所述证书处理请求发送至包含有多个ca认证端的ca系统；
8.所述ca系统中的任一ca认证端根据所述证书处理请求进行相应处理，得到处理结果和证书操作记录，将所述处理结果提供给所述证书申请端或者所述ca客户端；
9.多个ca认证端通过共识机制标记所述证书操作记录，并将所述证书操作记录存储至区块链中。
10.根据本发明的另一方面，提供了一种基于区块链的数字证书管理系统，包括：证书申请端、ca客户端、包含有多个ca认证端的ca系统；
11.所述证书申请端用于：将证书处理请求发送至所述ca客户端；
12.所述ca客户端用于：将所述证书处理请求发送至所述ca系统；
13.所述ca系统中的任一ca认证端用于：根据所述证书处理请求进行相应处理，得到处理结果和证书操作记录，将所述处理结果提供给所述证书申请端或者所述ca客户端；
14.多个ca认证端用于：通过共识机制标记所述证书操作记录，并将所述证书操作记录存储至区块链中。
15.根据本发明的又一方面，提供了一种计算设备，包括：处理器、存储器、通信接口和通信总线，所述处理器、所述存储器和所述通信接口通过所述通信总线完成相互间的通信；
16.所述存储器用于存放至少一可执行指令，所述可执行指令使所述处理器执行上述一种基于区块链的数字证书管理方法对应的操作。
17.根据本发明的再一方面，提供了一种计算机存储介质，所述存储介质中存储有至少一可执行指令，所述可执行指令使处理器执行如上述一种基于区块链的数字证书管理方法对应的操作。
18.根据本发明的一种基于区块链的数字证书管理方法和系统，通过证书申请端将证书处理请求发送至ca客户端；ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统；ca系统中的任一ca认证端根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端或者ca客户端；多个ca认证端通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。本发明基于区块链的不可篡改性和可追溯性的特征，通过共识机制标记证书操作记录，在区块链中构建了一套高可信度的证书处理环境，替代了现有技术中证书的密钥和私钥都存储于ca中心服务器这种中心化存储方案；同时，通过多个ca认证端对证书操作记录进行标记，使得证书的处理过程变得公开且可标记，并且每一次证书操作记录都会被永久存储，从而避免了虚假认证的发生。
19.上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
20.通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：
21.图1a示出了本发明实施例提供的一种基于区块链的数字证书管理方法的流程图；
22.图1b示出了本发明实施例提供的一种基于区块链的数字证书管理方法的数字证书鉴权流程示意图；
23.图1c示出了本发明实施例提供的一种基于区块链的数字证书管理方法的数字证书标记架构示意图；
24.图1d为本发明实施例提供的一种基于区块链的数字证书管理方法具体应用示意图；
25.图2示出了本发明实施例提供的一种基于区块链的数字证书管理系统的结构示意图；
26.图3示出了本发明实施例提供的计算设备的结构示意图。
具体实施方式
27.下面将参照附图更详细地描述本发明的示例性实施例。虽然附图中显示了本发明的示例性实施例，然而应当理解，可以以各种形式实现本发明而不应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地理解本发明，并且能够将本发明的范围完整的传达给本领域的技术人员。
28.瑞波协议维护着一个全网络公共的分布式总账本。该协议有“共识机制”与“验证机制”，通过这两个机制将交易记录及时添加进入总账本中。在本发明中，采用瑞波协议的共识机制存储ca证书的操作记录，使证书申请端、ca客户端以及包含有多个ca认证端的ca系统通过瑞波协议的共识机制达成一致性。另外，本发明的区块链通过拜占庭容错算法(即少数服从多数的投票机制)共识机制来达成ca证书各项操作记录的共识，可以降低通信时间和操作复杂度。
29.图1a示出了本发明一种基于区块链的数字证书管理方法实施例的流程图，如图1a所示，该方法包括以下步骤：
30.s110：证书申请端将证书处理请求发送至ca客户端。
31.在本步骤中，证书申请者通过证书申请端发起证书处理请求，证书申请端将证书处理请求发送至ca客户端。其中，证书处理请求具体可为：证书申请请求、证书撤销请求、证书修改请求等处理请求。
32.s120：ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统。
33.在本步骤中，ca客户端在收到信息后，进一步地将证书处理请求发送至包含有多个ca认证端的ca系统，具体地，包含有多个ca认证端的ca系统可以通过在线证书状态协议(online certificate status protocol，ocsp)服务接口接收ca客户端发送过来的证书处理请求，需要特别说明的是，ocsp服务接口作为对外服务接口，可以对证书申请端或ca客户端进行数据接收与发放。
34.s130：ca系统中的任一ca认证端根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端或者ca客户端。
35.在一种可选的方式中，证书处理请求包括证书申请请求；步骤s130进一步包括：任一ca认证端根据证书申请请求为证书申请端分配公钥，为证书申请请求中的申请信息签发对应的ca证书，生成证书分发操作记录，将公钥和ca证书作为处理结果提供给证书申请端或者ca客户端。
36.具体地说，证书申请者使用明文通过网络页面向ca客户端申请鉴权公钥，网络页面通过自带的加密功能对该明文运用rsa加密算法进行加密之后，发送至ca客户端，ca客户端在收到信息后，可对证书处理请求进行初步审核、汇总等处理，而后将证书处理请求发送至包含有多个ca认证端的ca系统进行处理，ca系统中的任一ca认证端根据加密后的证书申请请求进行解密后，依据解密后的证书申请请求为证书申请端分配公钥并为证书申请请求中的申请信息签发对应的ca证书，生成证书分发操作记录，将公钥和ca证书作为处理结果通过加密通道将密钥提供给证书申请端或者ca客户端。若ca认证端将处理结果提供给ca客户端，那么ca客户端还可通过加密通道将处理结果传递给证书申请端。
37.在一种可选的方式中，证书处理请求包括证书撤销请求；步骤s130进一步包括：任一ca认证端对证书撤销请求对应的ca证书进行撤销处理，生成证书撤销状态数据和证书撤
销操作记录，将证书撤销状态数据作为处理结果提供给证书申请端或者ca客户端。
38.具体地说，证书撤销者可根据实际需求发起证书撤销请求，并通过证书申请端将该证书撤销请求发送至ca客户端，ca客户端在收到信息后，可对证书撤销请求进行初步审核等处理，而后将证书撤销请求发送至包含有多个ca认证端的ca系统，任一ca认证端对证书撤销请求对应的ca证书进行撤销处理，生成证书撤销状态数据和证书撤销操作记录，将证书撤销状态数据作为处理结果提供给证书申请端或者ca客户端。
39.需要特别说明的是，在本实施例中，证书处理请求还可以包括证书修改请求等其他证书处理请求，证书申请端可根据实际需求发起证书修改请求等其他证书处理请求。
40.s140：多个ca认证端通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。
41.在本步骤中，ca证书的签发、撤销、修改等处理依据实际操作记录保存在区块链中，并通过共识机制(如瑞波协议的共识机制)共同维护达到最终的一致性，基于区块链具有不可篡改性和可追溯性的特性，每一次操作记录都会被永久记录，从而更方便证书申请端和ca客户端对ca证书状态的查询，提高了查询效率。
42.在一种可选的方式中，证书操作记录包括：证书分发操作记录和证书撤销操作记录；区块链包括：证书分发链和证书撤销链；步骤s140进一步包括：多个ca认证端通过共识机制标记证书分发操作记录，并将证书分发操作记录存储至证书分发链中，通过共识机制标记证书撤销操作记录，并将证书撤销操作记录存储至证书撤销链中。
43.图1b为本发明实施例提供的一种基于区块链的数字证书管理方法的数字证书鉴权流程示意图，如图1b所示，证书申请者通过证书申请端发起证书处理请求，ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统，ca认证端对ca证书的证书操作记录保存在区块链中，并通过共识机制共同维护达到最终的一致性，证书操作记录采用区块链的方式进行存储，具体地，多个ca认证端通过共识机制标记证书操作记录，例如，ca认证端可对自己针对ca证书的管理行为进行自我标记，还可依赖于多个ca认证端或者区块链系统的相互标记。其中，多个ca认证端通过瑞波协议的共识机制对ca证书的管理行为进行相互标记，该标记行为将会作为证书操作记录采用区块链的方式进行存储，具体地，通过建立默克尔树(merkle trees)双链存储架构，区块链包括证书分发链和证书撤销链，证书分发链和证书撤销链采用分布式架构进行部署，将证书分发操作记录和证书撤销操作记录分别进行存储，并通过区块链进行统一管理，从而更方便查询证书操作记录，提高查询效率。另外，对于ca证书的存储也可采用区块链的方式进行存储，采用分布式架构进行部署，将ca证书及证书操作记录进行分别存储，并通过区块链进行一致性管理。
44.在一种可选的方式中，该方法还包括：证书申请端利用ca证书对待上链数据进行加密处理，得到加密数据，并将加密数据发送至数据管理系统；数据管理系统对加密数据进行解密，得到待上链数据，通过共识机制将待上链数据存储至区块链中。
45.具体地说，证书申请端利用任一ca认证端返回的ca证书对待上链数据进行加密处理，得到加密数据，并将加密数据发送至数据管理系统；数据管理系统对加密数据进行解密，得到待上链数据，通过共识机制将待上链数据存储至区块链中进行统一管理，待上链数据存储至区块链后即成为链上交易数据，只有交易双方可以看到链上交易数据的详细信息，链上交易数据可以用于进行业务的审计，基于区块链的特性，链上交易数据不可篡改且
可追踪，从而提高了审计效率，同时为了满足监管的需要，可以在区块链上设置观察员角色，观察员可用于监管交易的合法性。
46.综合步骤s110-步骤s140的描述，下面对本发明的一种基于区块链的数字证书管理方法的具体架构加以描述：
47.图1c为本发明实施例提供的一种基于区块链的数字证书管理方法的数字证书标记架构示意图，如图1c所示，存储层用于负责所有用于标记数据的操作记录的存储，是基于区块链技术的底层分布式账本，存储层由两条链组成，一条是存储证书分发操作记录以及节点对证书分发内容的标记反馈信息的证书分发链，一条是存储证书撤销操作记录的证书撤销链，二者共同构成双链结构的证书存储层；网络层用于各个节点的通信，在网络层中，ca认证端之间通过p2p(point to point，点对点)的去中心化网络彼此连接，由于p2p去中心化网络可能会有部分的网络延迟和连接异常问题，采用p2p去中心化网络能够有效地规避各个系统终端掉线引起的系统运行故障，从而保障整个系统的正常运行；共识层用于达成ca证书各项操作记录的共识，共识层的区块链通过拜占庭容错算法(即少数服从多数的投票机制)的共识机制来达成ca证书各项操作记录的共识，可以降低通信时间和操作复杂度，其中，现有技术中的一次完整的一致性协议需要两次0(n2)的通信过程，非常消耗通信资源，本技术通过对一致性协议进行优化，将没有拜占庭错误的情况下的通信时间复杂度降为0(n)；应用层用于负责ca证书的签发、更新、验证、撤销，与传统的ca证书保持模式不同，基于区块链的ca证书保存模式是通过对各个区块的操作记录是否存在以及操作记录是否正确进行验证而保障ca证书的完整性与正确性。
48.图1d为本发明实施例提供的一种基于区块链的数字证书管理方法具体应用示意图，如图1d所示，其中，接口层用于与客户关系管理系统(customer relationship management，crm)、boss系统、资管系统以及企业资源计划(enterprise resource planning，erp)系统进行通讯从而获取待上链数据；数据处理层用于对待上链数据的各项数据信息进行数据抽取、数据转换以及数据加载等数据处理；区块链技术组件包括用于用户信息管理和服务的成员管理模块，用于实现区块链各项功能的区块链模块，用于用户进行交易的交易模块以及用于存储和更新智能合约、链上规则以及安全容器的链码模块；数据集市层包含了链上数据的各项数据信息；以财务数据作为待上链数据为例；例如，本单位产生财务数据，本地留存完整财务数据，并结合产生时间生成完整哈希值的财务数据，并选取关键财务数据，结合完整哈希值的财务数据和时间戳，组成一条独立数据，并进行区块链广播，每隔预设时间间隔(如10分钟)生成一个区块财务数据，并将10分钟之内的交易数据计算哈希值，根据前一个区块财务数据的高度和哈希值生成本区块财务数据的哈希值和高度，同时计算本区块的默克尔树根，保证本区块内财务数据明细不被更改，计算完成后将本区块财务数据广播至区块链的各个操作节点，其他操作节点对该区块财务数据进行处理并将处理结果写入证书操作记录。
49.采用本实施例提供的方法，通过证书申请端将证书处理请求发送至ca客户端；ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统；ca系统中的任一ca认证端根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端或者ca客户端；多个ca认证端通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。该方法基于区块链的不可篡改性和可追溯性的特征，通过共识机制标记证
书操作记录，对ca证书的操作记录通过区块链进行存储，在区块链中构建了一套高可信度的证书处理环境，替代了现有技术中证书的密钥和私钥都存储于ca中心服务器这种中心化存储方案；同时，通过多个ca认证端对证书操作记录进行标记，使得证书的处理过程变得公开且可标记，并且每一次证书操作记录都会被永久存储，从而加强了对ca证书被攻击及欺诈的的监控，避免了虚假认证的发生。
50.图2示出了本一种基于区块链的数字证书管理系统实施例的结构示意图。如图2所示，该系统包括：证书申请端210、ca客户端220、包含有多个ca认证端240的ca系统230。
51.证书申请端210用于：将证书处理请求发送至ca客户端220。
52.ca客户端220用于：将证书处理请求发送至ca系统。
53.ca系统230中的任一ca认证端240用于：根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端210或者ca客户端220。
54.多个ca认证端240用于：通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。
55.在一种可选的方式中，证书处理请求包括证书申请请求；ca系统中的任一ca认证端240进一步用于：根据证书申请请求为证书申请端210分配公钥，为证书申请请求中的申请信息签发对应的ca证书，生成证书分发操作记录，将公钥和ca证书作为处理结果提供给证书申请端210或者ca客户端220。
56.在一种可选的方式中，证书处理请求包括证书撤销请求；ca系统中的任一ca认证端240进一步用于：对证书撤销请求对应的ca证书进行撤销处理，生成证书撤销状态数据和证书撤销操作记录，将证书撤销状态数据作为处理结果提供给证书申请端210或者ca客户端220。
57.在一种可选的方式中，证书操作记录包括：证书分发操作记录和证书撤销操作记录；区块链包括：证书分发链和证书撤销链；
58.多个ca认证端240进一步用于：通过共识机制标记证书分发操作记录，并将证书分发操作记录存储至证书分发链中，通过共识机制标记证书撤销操作记录，并将证书撤销操作记录存储至证书撤销链中。
59.在一种可选的方式中，证书申请端210进一步用于：利用ca证书对待上链数据进行加密处理，得到加密数据，并将加密数据发送至数据管理系统；数据管理系统对加密数据进行解密，得到待上链数据，通过共识机制将待上链数据存储至区块链中。
60.采用本实施例提供的系统，通过证书申请端将证书处理请求发送至ca客户端；ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统；ca系统中的任一ca认证端根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端或者ca客户端；多个ca认证端通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。该系统基于区块链的不可篡改性和可追溯性的特征，通过共识机制标记证书操作记录，对ca证书的操作记录通过区块链进行存储，在区块链中构建了一套高可信度的证书处理环境，替代了现有技术中证书的密钥和私钥都存储于ca中心服务器这种中心化存储方案；同时，通过多个ca认证端对证书操作记录进行标记，使得证书的处理过程变得公开且可标记，并且每一次证书操作记录都会被永久存储，从而加强了对ca证书被攻击及欺诈的的监控，避免了虚假认证的发生。
61.本发明实施例提供了一种非易失性计算机存储介质，计算机存储介质存储有至少一可执行指令，该计算机可执行指令可执行上述任意方法实施例中的一种基于区块链的数字证书管理方法。
62.可执行指令具体可以用于使得处理器执行以下操作：
63.证书申请端将证书处理请求发送至ca客户端；
64.ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统；
65.ca系统中的任一ca认证端根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端或者ca客户端；
66.多个ca认证端通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。
67.图3示出了本发明计算设备实施例的结构示意图，本发明具体实施例并不对计算设备的具体实现做限定。
68.如图3所示，该计算设备可以包括：
69.处理器(processor)、通信接口(communications interface)、存储器(memory)、以及通信总线。
70.其中：处理器、通信接口、以及存储器通过通信总线完成相互间的通信。通信接口，用于与其它设备比如客户端或其它服务器等的网元通信。处理器，用于执行程序，具体可以执行上述一种基于区块链的数字证书管理方法实施例中的相关步骤。
71.具体地，程序可以包括程序代码，该程序代码包括计算机操作指令。
72.处理器可能是中央处理器cpu，或者是特定集成电路asic(application specific integrated circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。服务器包括的一个或多个处理器，可以是同一类型的处理器，如一个或多个cpu；也可以是不同类型的处理器，如一个或多个cpu以及一个或多个asic。
73.存储器，用于存放程序。存储器可能包含高速ram存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。
74.程序具体可以用于使得处理器执行以下操作：
75.证书申请端将证书处理请求发送至ca客户端；
76.ca客户端将证书处理请求发送至包含有多个ca认证端的ca系统；
77.ca系统中的任一ca认证端根据证书处理请求进行相应处理，得到处理结果和证书操作记录，将处理结果提供给证书申请端或者ca客户端；
78.多个ca认证端通过共识机制标记证书操作记录，并将证书操作记录存储至区块链中。
79.在此提供的算法或显示不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造这类系统所要求的结构是显而易见的。此外，本发明实施例也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。
80.在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构
和技术，以便不模糊对本说明书的理解。
81.类似地，应当理解，为了精简本发明并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明实施例的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。
82.本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。
83.此外，本领域的技术人员能够理解，尽管在此的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。
84.本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(dsp)来实现根据本发明实施例的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。
85.应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。上述实施例中的步骤，除有特殊说明外，不应理解为对执行顺序的限定。