[發(fā)明專利]一種基于區(qū)塊鏈技術(shù)的聯(lián)盟多節(jié)點(diǎn)網(wǎng)絡(luò)身份認(rèn)證方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910088030.5
• 申請(qǐng)日: 2019-01-29
• 公開(kāi)（公告）號(hào): CN111490968A
• 公開(kāi)（公告）日: 2020-08-04
• 發(fā)明（設(shè)計(jì)）人: 王路遙
• 申請(qǐng)（專利權(quán)）人: 上海漢澄電子設(shè)備有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32;G06Q20/38
• 代理公司: 上海宏京知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31297
• 代理人: 鄧文武

1.一種基于區(qū)塊鏈技術(shù)的聯(lián)盟多節(jié)點(diǎn)網(wǎng)絡(luò)身份認(rèn)證方法，其特征在于，具體步驟為：

(1)節(jié)點(diǎn)使用區(qū)塊鏈密鑰在智能合約上注冊(cè)，并設(shè)置其他節(jié)點(diǎn)訪問(wèn)其資源需要滿足的條件，智能合約將注冊(cè)的信息儲(chǔ)存在區(qū)塊鏈中；

(2)當(dāng)節(jié)點(diǎn)1申請(qǐng)?jiān)L問(wèn)節(jié)點(diǎn)2時(shí)，節(jié)點(diǎn)1使用其密鑰調(diào)用區(qū)塊鏈中的智能合約；

(3)智能合約根據(jù)節(jié)點(diǎn)1提供的信息與節(jié)點(diǎn)2的身份，在區(qū)塊鏈中查找節(jié)點(diǎn)2是否允許節(jié)點(diǎn)1訪問(wèn)其資源；若節(jié)點(diǎn)1被允許訪問(wèn)節(jié)點(diǎn)2上的資源，那么智能合約將生成令牌并返回給節(jié)點(diǎn)1，如果節(jié)點(diǎn)1沒(méi)有被節(jié)點(diǎn)2允許訪問(wèn)節(jié)點(diǎn)2上的資源，智能合約將檢查是否需要節(jié)點(diǎn)1提供額外的認(rèn)證信息；

(4)節(jié)點(diǎn)1收到令牌后將令牌與自己的地址加密發(fā)給節(jié)點(diǎn)2，節(jié)點(diǎn)2解密令牌并向智能合約核實(shí)令牌合法性，若合法節(jié)點(diǎn)2將向節(jié)點(diǎn)1開(kāi)放資源，否則返回訪問(wèn)失敗提示。

2.根據(jù)權(quán)利要求1節(jié)點(diǎn)的一種基于區(qū)塊鏈技術(shù)的聯(lián)盟多節(jié)點(diǎn)網(wǎng)絡(luò)身份認(rèn)證方法，其特征在于，包括若干認(rèn)證用戶節(jié)點(diǎn)和區(qū)塊鏈的分布式數(shù)據(jù)庫(kù)，節(jié)點(diǎn)區(qū)塊鏈的分布式數(shù)據(jù)庫(kù)中存儲(chǔ)有若干個(gè)認(rèn)證用戶節(jié)點(diǎn)的身份信息，且節(jié)點(diǎn)區(qū)塊鏈上部署有節(jié)點(diǎn)的智能合約。

3.根據(jù)權(quán)利要求1節(jié)點(diǎn)的一種基于區(qū)塊鏈技術(shù)的聯(lián)盟多節(jié)點(diǎn)網(wǎng)絡(luò)身份認(rèn)證方法，其特征在于，步驟(3)中供額外的認(rèn)證信息是原本使用的私鑰以外的任意一種認(rèn)證因子，包括另外一個(gè)密鑰、指紋或密碼等。

4.根據(jù)權(quán)利要求1節(jié)點(diǎn)的一種基于區(qū)塊鏈技術(shù)的聯(lián)盟多節(jié)點(diǎn)網(wǎng)絡(luò)身份認(rèn)證方法，其特征在于，節(jié)點(diǎn)區(qū)塊鏈的分布式數(shù)據(jù)庫(kù)中獲取認(rèn)證用戶節(jié)點(diǎn)基于節(jié)點(diǎn)身份參考信息集合所作出的認(rèn)定結(jié)果，節(jié)點(diǎn)認(rèn)證用戶節(jié)點(diǎn)的身份信息與節(jié)點(diǎn)待認(rèn)證身份信息至少部分相同；根據(jù)節(jié)點(diǎn)認(rèn)定結(jié)果與節(jié)點(diǎn)待認(rèn)證身份信息的對(duì)比關(guān)系確定待認(rèn)證身份信息是否通過(guò)節(jié)點(diǎn)認(rèn)證節(jié)點(diǎn)的認(rèn)證。

5.根據(jù)權(quán)利要求1節(jié)點(diǎn)的一種基于區(qū)塊鏈技術(shù)的聯(lián)盟多節(jié)點(diǎn)網(wǎng)絡(luò)身份認(rèn)證方法，其特征在于，在節(jié)點(diǎn)1發(fā)送的節(jié)點(diǎn)2的個(gè)性化信息的同時(shí)，節(jié)點(diǎn)1向其信任的公共節(jié)點(diǎn)發(fā)送搜索節(jié)點(diǎn)2的請(qǐng)求，并將搜索結(jié)果與節(jié)點(diǎn)個(gè)性化信息進(jìn)行比較。