[發明專利]區塊鏈的節點連接方法及裝置

在審

• 申請號: 201611060712.8
• 申請日: 2016-11-25
• 公開（公告）號: CN106789920A
• 公開（公告）日: 2017-05-31
• 發明（設計）人: 唐鋮;張開翔;蔣開亮;范瑞彬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所44287
• 代理人: 胡海國

技術領域

本發明涉及區塊鏈技術領域，尤其涉及一種區塊鏈的節點連接方法及裝置。

背景技術

現有技術中，當區塊鏈有新節點與該鏈上其它節點的創世塊文件和網絡ID一致時，則可與該區塊鏈上的任意節點建立連接。也就是說，現有技術中，對節點的加入無資質審核過程，任意能訪問區塊鏈網絡的節點都可以自由發起連接，然后進行拉取數據與在該區塊鏈上發送交易的操作。顯然，這種節點的連接方式，安全性較低。

發明內容

本發明的主要目的在于提出一種區塊鏈的節點連接方法及裝置，旨在解決現有的節點連接方式，安全性較低的技術問題。

為實現上述目的，本發明提供的一種區塊鏈的節點連接方法，所述節點連接方法包括：

第一節點在接到第二節點發送的握手協議時，從所述握手協議中提取出所述第二節點的簽名數組以及ID信息；

若所述ID信息預存在所述第一節點的節點配置文件中，則從所述節點配置文件中獲取所述第二節點的配置信息；

根據所述第二節點的配置信息對提取的所述簽名數組進行校驗；

在所述簽名數組校驗通過時，所述第一節點與所述第二節點建立連接關系。

優選地，所述握手協議的發送方式為：所述第二節點對自身的配置信息進行哈希計算得到第一哈希值；根據預存的私鑰對所述第一哈希值進行簽名得到簽名數組；將所述簽名數組添加到包含自身ID信息的握手協議中以發送。

優選地，所述根據所述第二節點的配置信息對提取的所述簽名數組進行校驗的步驟包括：

所述第一節點對所述第二節點的配置信息進行哈希計算，得到第二哈希值；

通過所述私鑰對應的公鑰對提取的所述簽名數組進行解密，以得到所述第一哈希值；

將所述第二哈希值與所述第一哈希值進行對比，以實現對提取的所述簽名數組進行校驗；其中，在所述第二哈希值與所述第一哈希值一致時，認為所述簽名數組校驗通過。

優選地，所述第一節點在接到第二節點發送的握手協議時，從所述握手協議中提取出所述第二節點的簽名數組以及ID信息的步驟之前，所述節點連接方法還包括：

所述第一節點對區塊鏈中的各個節點的配置信息進行確認；

將確認后的各個節點的配置信息存儲到所述第一節點的節點配置文件中；其中，所述配置信息包括節點身份類型、機構信息、節點描述信息、節點IP、端口號、節點公鑰信息、狀態信息。

優選地，所述在所述簽名數組校驗通過時，所述第一節點與所述第二節點建立連接關系的步驟之后，所述節點連接方法還包括：

若所述第一節點基于業務規則檢測到所述第二節點存在違規操作，則斷開與所述第二節點的連接關系；

在所述節點配置文件中將所述第二節點的狀態標記為異常，便于后續接收到所述第二節點的連接請求時，拒絕其連接請求。

此外，為實現上述目的，本發明還提出一種區塊鏈的節點連接裝置，所述節點連接裝置包括：

提取模塊，用于在接到第二節點發送的握手協議時，從所述握手協議中提取出所述第二節點的簽名數組以及ID信息；

獲取模塊，用于若所述ID信息預存在第一節點的節點配置文件中，則從所述節點配置文件中獲取所述第二節點的配置信息；

校驗模塊，用于根據所述第二節點的配置信息對提取的所述簽名數組進行校驗；

建立模塊，用于在所述簽名數組校驗通過時，與所述第二節點建立連接關系。

優選地，所述握手協議的發送方式為：所述第二節點對自身的配置信息進行哈希計算得到第一哈希值；根據預存的私鑰對所述第一哈希值進行簽名得到簽名數組；將所述簽名數組添加到包含自身ID信息的握手協議中以發送。

優選地，所述校驗模塊包括：

計算單元，用于對所述第二節點的配置信息進行哈希計算，得到第二哈希值；

解密單元，用于通過所述私鑰對應的公鑰對提取的所述簽名數組進行解密，以得到所述第一哈希值；

校驗單元，用于將所述第二哈希值與所述第一哈希值進行比對，以實現對提取的所述簽名數組進行校驗；其中，在所述第二哈希值與所述第一哈希值一致時，認為所述簽名數組校驗通過。

優選地，所述節點連接裝置還包括：

確認模塊，用于對區塊鏈中的各個節點的配置信息進行確認；

存儲模塊，用于將確認后的各個節點的配置信息存儲到所述第一節點的節點配置文件中；其中，所述配置信息包括節點身份類型、機構信息、節點描述信息、節點IP、端口號、節點公鑰信息、狀態信息。

優選地，所述節點連接裝置還包括：