本公开的实施例公开了用于生成区块链参与方的组织凭证的方法和装置。该方法包括：从BaaS平台接收提供第一和第二接口的第一程序；接收对生成第一区块链参与方的第一组织凭证的请求；调用第一接口以基于第一程序的作者生成密封的根私钥和根公钥，使得密封的根私钥可由与第一程序具有相同作者的程序获取；获取并验证该请求的签名信息，签名信息包括由至少一个其它区块链参与方使用其身份私钥对该请求进行签名生成的第一签名信息；若验证通过，调用第二接口以使用密封的根私钥生成第一组织凭证，第二接口的入口参数包括该请求。利用本公开的实施例的方法可以在无权威的签发者的情况下为基于隐私保护的区块链系统提供安全的组织凭证签发能力。