[發明專利]基于區塊鏈的身份認證方法及相關設備

有效

• 申請號: 201910538906.1
• 申請日: 2019-06-20
• 公開（公告）號: CN110177124B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 周茂青
• 申請（專利權）人: 深圳市迅雷網絡技術有限公司;深圳市網心科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 饒婕;許春曉

1.一種基于區塊鏈的身份認證方法，其特征在于，所述基于區塊鏈的身份認證方法應用于區塊鏈節點，所述區塊鏈節點上集成有硬件令牌芯片，所述方法包括：

在所述區塊鏈節點自動觸發身份認證時，根據所述硬件令牌芯片中的內容，生成令牌認證消息；

構造密鑰認證消息；

向令牌認證服務器發送攜帶有所述令牌認證消息的令牌認證請求，以及向密鑰認證服務器發送攜帶有所述密鑰認證消息的密鑰認證請求；

接收所述令牌認證服務器對所述令牌認證消息進行認證后返回的令牌認證結果，以及接收所述密鑰認證服務器對所述密鑰認證消息進行認證后返回的密鑰認證結果；

根據所述令牌認證結果以及所述密鑰認證結果，確定所述區塊鏈節點的身份認證結果。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當檢測到所述區塊鏈節點啟動時，確定所述區塊鏈節點觸發身份認證；或

獲取所述區塊鏈節點在當前時間之前進行身份認證的最晚認證時間，以及獲取所述最晚認證時間對應的有效時間段；判斷所述當前時間是否超過所述有效時間段；若所述當前時間超過所述有效時間段，確定所述區塊鏈節點觸發身份認證。

3.根據權利要求1所述的方法，其特征在于，所述根據所述硬件令牌芯片中的內容，生成令牌認證消息包括：

讀取所述硬件令牌芯片中的認證信息，生成令牌認證消息。

4.根據權利要求1所述的方法，其特征在于，所述構造密鑰認證消息包括：

獲取可信服務器分發的私鑰，以及獲取消息標準規定的結構所填充的原始字符串；

根據預設的簽名算法，采用所述私鑰對所述原始字符串進行加密，獲得簽名結果；

根據所述簽名結果，生成密鑰認證消息。

5.根據權利要求1至4中任一項所述的方法，其特征在于，所述密鑰認證消息包括公鑰基礎設施PKI認證消息或自建公鑰密碼系統的認證消息。

6.根據權利要求1至4中任一項所述的方法，其特征在于，所述方法還包括：

若所述身份認證結果表明所述區塊鏈節點認證成功，向區塊鏈網絡發送攜帶有所述身份認證結果的接入請求；

在接收到所述區塊鏈網絡針對所述接入請求返回的允許響應時，接入所述區塊鏈網絡。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

向區塊鏈網絡中的驗證人節點發送攜帶有所述令牌認證消息以及所述密鑰認證消息的交易信息；或

向區塊鏈網絡中的驗證人節點發送攜帶有所述令牌認證消息以及所述密鑰認證消息的投票信息。

8.一種基于區塊鏈的身份認證裝置，其特征在于，所述基于區塊鏈的身份認證裝置運行于區塊鏈節點，所述區塊鏈節點上集成有硬件令牌芯片，所述基于區塊鏈的身份認證裝置包括：

生成模塊，用于在所述區塊鏈節點自動觸發身份認證時，根據所述硬件令牌芯片中的內容，生成令牌認證消息；

構造模塊，用于構造密鑰認證消息；

發送模塊，用于向令牌認證服務器發送攜帶有所述令牌認證消息的令牌認證請求，以及向密鑰認證服務器發送攜帶有所述密鑰認證消息的密鑰認證請求；

接收模塊，用于接收所述令牌認證服務器對所述令牌認證消息進行認證后返回的令牌認證結果，以及接收所述密鑰認證服務器對所述密鑰認證消息進行認證后返回的密鑰認證結果；

確定模塊，用于根據所述令牌認證結果以及所述密鑰認證結果，確定所述區塊鏈節點的身份認證結果。

9.一種區塊鏈節點，其特征在于，所述區塊鏈節點包括處理器和存儲器，所述處理器用于執行存儲器中存儲的計算機程序以實現如權利要求1至7中任意一項所述的基于區塊鏈的身份認證方法。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有至少一個指令，所述至少一個指令被處理器執行時實現如權利要求1至7中任意一項所述的基于區塊鏈的身份認證方法。