[發明專利]一種基于區塊鏈網絡的節點認證方法及裝置

有效

• 申請號: 201911218904.0
• 申請日: 2019-12-03
• 公開（公告）號: CN111131171B
• 公開（公告）日: 2021-05-11
• 發明（設計）人: 廖飛強;嚴強;李昊軒;李輝忠;張開翔;范瑞彬
• 申請（專利權）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 侯林林

本發明實施例公開了一種基于區塊鏈網絡的節點認證方法及裝置，證書簽發節點對跨鏈節點中的各個證書屬性信息進行簽名得到節點證書，如此，跨鏈節點根據第一區塊鏈網絡的認證屬性信息和節點證書生成待認證數據，并將待認證數據發送給第一區塊鏈網絡中的認證節點，以使認證節點進行認證。通過簽名待接入的至少兩個區塊鏈網絡的認證屬性信息得到跨鏈節點的節點證書，使得跨鏈節點使用一個節點證書來管理跨鏈節點接入多個區塊鏈網絡的認證過程，從而可以降低節點證書管理和認證的復雜性；且，該種方式在認證時不會泄露其它區塊鏈網絡的認證屬性信息，從而能夠保證各個區塊鏈網絡的認證屬性信息的安全。

技術領域

本發明涉及金融科技(Fintech)技術領域，尤其涉及一種基于區塊鏈網絡的節點認證方法及裝置。

背景技術

隨著計算機技術的發展，越來越多的技術應用在金融領域，傳統金融業正在逐步向金融科技(Fintech)轉變，區塊鏈技術也不例外，但由于金融行業的安全性、實時性要求，金融科技也對區塊鏈技術提出了更高的要求。

現階段，一種常用的跨鏈節點認證策略為：跨鏈節點在加入多個區塊鏈網絡之前，分別從證書簽發節點處獲取跨鏈節點在每個區塊鏈網絡中的節點證書，在加入任一區塊鏈網絡時，跨鏈節點只需要向待加入的區塊鏈網絡發送跨鏈節點在該區塊鏈網絡中的節點證書，以使該區塊鏈網絡對節點證書進行認證，若認證通過，則區塊鏈網絡可以允許跨鏈節點加入該區塊鏈網絡，若認證不通過，則區塊鏈網絡不允許跨鏈節點加入該區塊鏈網絡。在該種實現方式中，跨鏈節點在不同區塊鏈網絡中的節點證書無法復用，若要加入多個區塊鏈網絡，則跨鏈節點需要分別擁有跨鏈節點在多個區塊鏈網絡中的節點證書，且需要使用每個區塊鏈網絡對應的節點證書進行節點認證，顯然地，該種方式會導致跨鏈節點中節點證書的管理和認證較為復雜。

綜上，目前亟需一種基于區塊鏈網絡的節點認證方法，用以解決現有技術中跨鏈節點分別維護跨鏈節點在各個區塊鏈網絡中的節點證書所導致的節點證書的管理和認證較為復雜的技術問題。

發明內容

本發明實施例提供一種基于區塊鏈網絡的節點認證方法及裝置，用以解決現有技術中跨鏈節點分別維護跨鏈節點在各個區塊鏈網絡中的節點證書所導致的節點證書的管理和認證較為復雜的技術問題。

第一方面，本發明實施例提供的一種基于區塊鏈網絡的節點認證方法，所述方法包括：

跨鏈節點接收節點證書；所述節點證書為證書簽發節點對所述跨鏈節點中的各個證書屬性信息進行簽名得到的，所述各個證書屬性信息中包括所述跨鏈節點待接入的至少兩個區塊鏈網絡的認證屬性信息；進一步地，所述跨鏈節點根據第一區塊鏈網絡的認證屬性信息和所述節點證書生成待認證數據；所述第一區塊鏈網絡為所述待接入的至少兩個區塊鏈網絡中的一個；所述跨鏈節點將所述待認證數據發送給所述第一區塊鏈網絡中的認證節點；所述待認證數據用于所述認證節點根據所述待認證數據中的節點證書對所述第一區塊鏈網絡的認證屬性信息進行認證。

本發明實施例中，通過簽名跨鏈節點待接入的至少兩個區塊鏈網絡的認證屬性信息得到跨鏈節點的節點證書，可以使用一個節點證書來管理跨鏈節點接入多個區塊鏈網絡的認證過程，而無需分別設置每個區塊鏈網絡對應的節點證書，從而可以降低節點證書管理和認證的復雜性；且，本方案中的節點證書是對多個區塊鏈網絡的認證屬性信息進行簽名得到的，而不是多個區塊鏈網絡的認證屬性信息的明文形式，因此該種方式在認證任一區塊鏈網絡的認證屬性信息時均不會泄露其它區塊鏈網絡的認證屬性信息，從而可以保證各個區塊鏈網絡的認證屬性信息的安全。