[發明專利]基于區塊鏈的身份認證方法、裝置、節點及系統

有效

• 申請號: 201680003232.X
• 申請日: 2016-09-18
• 公開（公告）號: CN107079037B
• 公開（公告）日: 2018-10-23
• 發明（設計）人: 謝輝;王健
• 申請（專利權）人: 深圳前海達闥云端智能科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙) 11447
• 代理人: 魏嘉熹;南毅寧

1.一種基于區塊鏈的身份認證方法，其特征在于，應用于認證方節點，所述方法包括：

接收被認證方節點發送的認證請求，所述認證請求中包括所述被認證方節點的身份信息和身份證明發布節點的身份信息；

在確認所述被認證方節點的身份信息、所述身份證明發布節點的身份信息，以及所述身份證明發布節點對所述被認證方節點的身份信息進行數字簽名得到的第一數字簽名已寫入區塊鏈中時，根據所述身份證明發布節點的公鑰對所述第一數字簽名進行驗證；所述身份證明發布節點的公鑰是根據所述身份證明發布節點的身份信息獲取的；

在所述第一數字簽名通過驗證后，驗證所述被認證方是否掌握與所述被認證方節點的公鑰對應的私鑰；所述被認證方節點的公鑰是根據所述被認證方節點的身份信息獲取的；

當確認所述被認證方已掌握與所述被認證方節點的公鑰對應的私鑰時，確定所述被認證方節點通過身份認證。

2.根據權利要求1所述的方法，其特征在于，所述在所述第一數字簽名通過驗證后，驗證所述被認證方是否掌握與所述被認證方節點的公鑰對應的私鑰，包括：

在所述第一數字簽名通過驗證后，向所述被認證方節點發送驗證信息；

接收所述被認證方節點根據所述被認證方節點的私鑰對所述驗證信息進行數字簽名得到的第二數字簽名；

根據所述被認證方節點的公鑰對所述第二數字簽名進行驗證；

當所述第二數字簽名通過驗證時，確認所述被認證方已掌握與所述被認證方節點的公鑰對應的私鑰。

3.根據權利要求1所述的方法，其特征在于，所述在所述第一數字簽名通過驗證后，向所述被認證方確認所述被認證方是否掌握與所述被認證方節點的公鑰對應的私鑰，包括：

接收所述被認證方節點發送的驗證信息，以及被認證方節點根據所述被認證方節點的私鑰對所述驗證信息進行數字簽名得到的第三數字簽名；所述驗證信息是所述被認證方節點根據預設的信息生成規則生成的，所述信息生成規則預設置在所述被認證方節點和所述認證方節點；

驗證所述驗證信息是否是按照所述信息生成規則生成的；

當所述驗證信息是按照所述信息生成規則生成的時，根據所述被認證方節點的公鑰對所述第三數字簽名進行驗證；

當所述第三數字簽名通過驗證時，確認所述被認證方已掌握與所述被認證方節點的公鑰對應的私鑰。

4.根據權利要求1所述的方法，其特征在于，當所述身份證明發布節點存在上一級身份證明發布節點時，所述根據所述身份證明發布節點的公鑰對所述第一數字簽名進行驗證，包括：

從所述區塊鏈中獲取所述上一級身份證明節點根據所述上一級身份證明節點的私鑰對所述身份證明發布節點的公鑰進行數字簽名得到的第四數字簽名；

根據所述上一級身份證明發布節點的公鑰對所述第四數字簽名進行驗證；所述上一級身份證明發布節點的公鑰是從所述區塊鏈中獲取的，或者是預先存儲的；

在所述第四數字簽名通過驗證后，根據所述身份證明發布節點的公鑰對所述第一數字簽名進行驗證，所述身份證明發布節點的公鑰是從所述區塊鏈中獲取的，或者是預先存儲的。

5.根據權利要求1所述的方法，其特征在于，所述在所述第一數字簽名通過驗證后，在驗證所述被認證方是否掌握與所述被認證方節點的公鑰對應的私鑰之前，還包括：

在所述第一數字簽名通過驗證后，從所述區塊鏈中獲取上一級身份證明節點根據所述上一級身份證明節點的私鑰對所述身份證明發布節點的公鑰進行數字簽名得到的第四數字簽名；

根據所述上一級身份證明發布節點的公鑰對所述第四數字簽名進行驗證；所述上一級身份證明發布節點的公鑰是從所述區塊鏈中獲取的，或者是預先存儲的；

在所述第四數字簽名通過驗證后，驗證所述被認證方是否掌握與所述被認證方節點的公鑰對應的私鑰。

6.根據權利要求1-5任一項所述的方法，其特征在于，所述被認證方節點的身份信息包括所述被認證方節點的賬戶地址或者所述被認證方節點的公鑰，所述被認證方節點的賬戶地址是根據所述被認證方節點的公鑰獲取的；所述身份證明發布節點的身份信息包括：所述身份證明發布節點的賬戶地址或者所述身份證明發布節點的公鑰，所述身份證明發布節點的賬戶地址是根據所述身份證明發布節點的公鑰獲取的。