[發明專利]區塊鏈的管理授權方法、子管理端、根管理端及存儲介質

有效

• 申請號: 201711029356.8
• 申請日: 2017-10-26
• 公開（公告）號: CN108243182B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 侯庭偉;孫建平;黃麗標;李俊;李浩國;陳鵬;蔣瀾;周波
• 申請（專利權）人: 招商銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/62;H04L9/08
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;苗廣冬

1.一種區塊鏈的管理授權方法，其特征在于，所述管理授權方法應用于子管理端，所述管理授權方法包括以下步驟：

生成子管理非對稱密鑰對，并根據所述子管理非對稱密鑰對中的子管理公鑰和子管理端身份信息生成管理資格認證請求；

將所述管理資格認證請求發送至根管理端，以供所述根管理端對所述子管理端的管理身份進行審核認證；其中，審核的過程包括對所述子管理端的管理資格的審核和對所述子管理公鑰唯一性的審核；若審核認證通過，則所述根管理端將所述子管理端身份信息寫入區塊鏈平臺，并向所述子管理端返回管理認證通過信息；

在接收到所述根管理端返回的管理認證通過信息時，根據所述管理認證通過信息和子管理公鑰對區塊鏈平臺的準入申請進行管理；

其中，所述管理認證通過信息包括所述根管理端的根認證簽名，所述根據所述管理認證通過信息和子管理公鑰對區塊鏈平臺的準入申請進行管理的步驟包括：

若接收到參與者端發送的注冊申請，則向所述參與者端返回對應的管理權限信息，以供所述參與者端驗證所述子管理端的管理權限，其中所述管理權限信息包括所述根認證簽名和子管理公鑰；

在接收到所述參與者端發送的注冊信息時，根據所述注冊信息對所述參與者端的參與身份進行審核；

在所述參與者端的參與身份通過審核時，將所述注冊信息寫入所述區塊鏈平臺，并向所述參與者端返回對應的參與認證通過信息，以供所述參與者端通過所述參與認證通過信息在所述區塊鏈平臺中參與交易。

2.如權利要求1所述的管理授權方法，其特征在于，所述生成子管理非對稱密鑰對，并根據所述子管理非對稱密鑰對中的子管理公鑰和子管理端身份信息生成管理資格認證請求的步驟包括：

生成子管理非對稱密鑰對，并獲取所述根管理端的根管理公鑰；

通過所述根管理公鑰對所述子管理公鑰和子管理端身份信息進行加密，獲得管理資格認證請求。

3.如權利要求1所述的管理授權方法，其特征在于，所述注冊信息包括被所述參與者端的參與公鑰和參與身份信息，所述參與公鑰和參與身份信息被所述子管理公鑰加密，

所述在接收到所述參與者端發送的注冊信息時，根據所述注冊信息對所述參與者端的參與身份進行審核的步驟包括：

在接收到所述參與者發送的注冊信息時，通過所述子管理非對稱密鑰對中的子管理私鑰對所述注冊信息進行解密，獲取所述參與公鑰和參與身份信息；

根據所述參與公鑰和參與身份信息對所述參與者端的參與身份進行審核。

4.一種區塊鏈的管理授權方法，其特征在于，所述管理授權方法應用于根管理端，所述管理授權方法包括：

在接收到子管理端發送管理資格認證請求時，根據所述管理資格認證請求中包括的子管理公鑰和子管理端身份信息對所述子管理端的管理身份進行審核，其中，審核的過程包括對所述子管理端的管理資格的審核和對所述子管理公鑰唯一性的審核；

在所述子管理端的管理身份通過審核時，將所述子管理端身份信息寫入區塊鏈平臺，并向所述子管理端返回管理認證通過信息，以供所述子管理端根據所述管理認證通過信息和子管理公鑰對所述區塊鏈平臺的準入申請進行管理；

其中，所述管理認證通過信息包括所述根管理端的根認證簽名，所述子管理端若接收到參與者端發送的注冊申請，則向所述參與者端返回對應的管理權限信息，以供所述參與者端驗證所述子管理端的管理權限，其中所述管理權限信息包括所述根認證簽名和子管理公鑰；所述子管理端在接收到所述參與者端發送的注冊信息時，根據所述注冊信息對所述參與者端的參與身份進行審核；所述子管理端在所述參與者端的參與身份通過審核時，將所述注冊信息寫入所述區塊鏈平臺，并向所述參與者端返回對應的參與認證通過信息，以供所述參與者端通過所述參與認證通過信息在所述區塊鏈平臺中參與交易。