[發明專利]一種基于區塊鏈網絡的節點認證方法及裝置

有效

• 申請號: 201911218904.0
• 申請日: 2019-12-03
• 公開（公告）號: CN111131171B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 廖飛強;嚴強;李昊軒;李輝忠;張開翔;范瑞彬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 侯林林

1.一種基于區塊鏈網絡的節點認證方法，其特征在于，所述方法包括：

跨鏈節點接收節點證書；所述節點證書為證書簽發節點對所述跨鏈節點中的各個證書屬性信息進行簽名得到的，所述各個證書屬性信息中包括所述跨鏈節點待接入的至少兩個區塊鏈網絡的認證屬性信息；

所述跨鏈節點根據第一區塊鏈網絡的認證屬性信息和所述節點證書生成待認證數據；所述第一區塊鏈網絡為所述待接入的至少兩個區塊鏈網絡中的一個；

所述跨鏈節點將所述待認證數據發送給所述第一區塊鏈網絡中的認證節點；所述待認證數據用于所述認證節點根據所述待認證數據中的節點證書對所述第一區塊鏈網絡的認證屬性信息進行認證。

2.根據權利要求1所述的方法，其特征在于，所述證書屬性信息包括第一類型證書屬性信息和第二類型證書屬性信息；所述第一類型證書屬性信息的優先級高于第二類型證書屬性信息；

所述跨鏈節點接收節點證書之前，還包括：

所述跨鏈節點接收所述證書簽發節點發送的簽名私鑰對應的簽名公鑰；

所述跨鏈節點使用所述簽名公鑰對所述各個證書屬性信息中的第一類型證書屬性信息進行盲化，得到第一密文；

所述跨鏈節點將所述第一密文發送給所述證書簽發節點，所述第一密文用于所述證書簽發節點使用所述簽名私鑰對所述各個證書屬性信息中的第二類型證書屬性信息進行簽名，得到所述節點證書。

3.根據權利要求1所述的方法，其特征在于，所述跨鏈節點根據第一區塊鏈網絡的認證屬性信息和所述節點證書生成待認證數據之前，還包括：

所述跨鏈節點對所述節點證書進行偏移。

4.一種基于區塊鏈網絡的節點認證方法，其特征在于，所述方法包括：

證書簽發節點獲取跨鏈節點中的各個證書屬性信息；所述各個證書屬性信息中包括所述跨鏈節點待接入的至少兩個區塊鏈網絡的認證屬性信息；

所述證書簽發節點對所述跨鏈節點中的各個證書屬性信息進行簽名得到所述跨鏈節點的節點證書；

所述證書簽發節點將所述節點證書發送給所述跨鏈節點；所述節點證書用于所述跨鏈節點使用第一區塊鏈網絡的認證屬性信息生成待認證數據，所述第一區塊鏈網絡為所述待接入的至少兩個區塊鏈網絡中的一個，所述待認證數據用于所述第一區塊鏈網絡中的認證節點對所述第一區塊鏈網絡的認證屬性信息進行認證。

5.根據權利要求4所述的方法，其特征在于，所述證書簽發節點對所述跨鏈節點中的各個證書屬性信息進行簽名得到所述跨鏈節點的節點證書，包括：

所述證書簽發節點根據簽名私鑰和所述各個證書屬性信息，確定簽名私鑰對應的簽名公鑰；

所述證書簽發節點將所述簽名公鑰發送給所述跨鏈節點，所述簽名公鑰用于所述跨鏈節點對所述各個證書屬性信息中的第一類型證書屬性信息進行盲化，得到第一密文；

所述證書簽發節點接收所述跨鏈節點發送的所述第一密文；

所述證書簽發節點使用所述第一密文和所述簽名私鑰對所述各個證書屬性信息中的第二類型證書屬性信息進行簽名，得到所述節點證書。

6.一種基于區塊鏈網絡的節點認證裝置，其特征在于，所述裝置包括：

收發模塊，用于接收節點證書；所述節點證書為證書簽發節點對跨鏈節點中的各個證書屬性信息進行簽名得到的，所述各個證書屬性信息中包括所述跨鏈節點待接入的至少兩個區塊鏈網絡的認證屬性信息；

生成模塊，用于根據第一區塊鏈網絡的認證屬性信息和所述節點證書生成待認證數據；所述第一區塊鏈網絡為所述待接入的至少兩個區塊鏈網絡中的一個；

所述收發模塊，還用于將所述待認證數據發送給所述第一區塊鏈網絡中的認證節點；所述待認證數據用于所述認證節點根據所述待認證數據中的節點證書對所述第一區塊鏈網絡的認證屬性信息進行認證。