[發(fā)明專利]去中心化數(shù)字認(rèn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201911421424.4
• 申請(qǐng)日: 2019-12-31
• 公開（公告）號(hào): CN113132094B
• 公開（公告）日: 2022-08-26
• 發(fā)明（設(shè)計(jì)）人: 唐世彪;趙梅生;劉筱筱;王學(xué)富;鄭建輝
• 申請(qǐng)（專利權(quán)）人: 科大國盾量子技術(shù)股份有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32;H04L9/40
• 代理公司: 上海光華專利事務(wù)所(普通合伙) 31219
• 代理人: 龐紅芳

1.一種去中心化數(shù)字認(rèn)證方法，其特征在于，應(yīng)用于一包括至少3個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)，所述網(wǎng)絡(luò)中發(fā)送簽名數(shù)據(jù)的網(wǎng)絡(luò)節(jié)點(diǎn)作為簽名發(fā)送節(jié)點(diǎn)，接收簽名數(shù)據(jù)的網(wǎng)絡(luò)節(jié)點(diǎn)作為簽名接收節(jié)點(diǎn)，所述網(wǎng)絡(luò)中除所述簽名發(fā)送節(jié)點(diǎn)和所述簽名接收節(jié)點(diǎn)之外的網(wǎng)絡(luò)節(jié)點(diǎn)作為所述簽名發(fā)送節(jié)點(diǎn)和所述簽名接收節(jié)點(diǎn)的簽名驗(yàn)證節(jié)點(diǎn)；所述去中心化數(shù)字認(rèn)證方法包括：

簽名發(fā)送節(jié)點(diǎn)將第一原文數(shù)據(jù)利用簽名共享密鑰加密后形成第一簽名數(shù)據(jù)及對(duì)應(yīng)的屬性信息發(fā)送給簽名接收節(jié)點(diǎn)，且將所述第一原文數(shù)據(jù)的相關(guān)信息利用對(duì)應(yīng)的各驗(yàn)證共享密鑰加密后形成各第一驗(yàn)證數(shù)據(jù)，并將所述各第一驗(yàn)證數(shù)據(jù)及所述屬性信息發(fā)送給對(duì)應(yīng)的各簽名驗(yàn)證節(jié)點(diǎn)；所述簽名共享密鑰是所述簽名發(fā)送節(jié)點(diǎn)與所述簽名接收節(jié)點(diǎn)共享的密鑰；所述驗(yàn)證共享密鑰是所述簽名發(fā)送節(jié)點(diǎn)分別與各所述簽名驗(yàn)證節(jié)點(diǎn)單獨(dú)共享的密鑰；

各所述對(duì)應(yīng)的簽名驗(yàn)證節(jié)點(diǎn)利用自身持有的驗(yàn)證共享密鑰解密接收到的第一驗(yàn)證數(shù)據(jù)，記錄解密后獲得的第一驗(yàn)證信息及所述屬性信息，并向所述簽名發(fā)送節(jié)點(diǎn)反饋驗(yàn)證確認(rèn)信息；

簽名接收節(jié)點(diǎn)利用所述簽名共享密鑰解密所述第一簽名數(shù)據(jù)，并將解密后獲得的第一原文數(shù)據(jù)的相關(guān)信息及所述屬性信息發(fā)送給對(duì)應(yīng)的所有簽名驗(yàn)證節(jié)點(diǎn)；

所述對(duì)應(yīng)的所有簽名驗(yàn)證節(jié)點(diǎn)分別判斷自身接收到的第一原文數(shù)據(jù)的相關(guān)信息與自身記錄的對(duì)應(yīng)的第一驗(yàn)證信息是否一致，若一致則反饋驗(yàn)證通過，否則反饋驗(yàn)證失敗；

簽名接收節(jié)點(diǎn)接收到達(dá)到第一預(yù)設(shè)安全閾值量的簽名驗(yàn)證節(jié)點(diǎn)反饋驗(yàn)證通過后，與所述簽名發(fā)送節(jié)點(diǎn)建立可信通信。

2.根據(jù)權(quán)利要求1所述的去中心化數(shù)字認(rèn)證方法，其特征在于，所述去中心化數(shù)字認(rèn)證方法還包括：

所述簽名接收節(jié)點(diǎn)利用所述簽名共享密鑰解密接收到的第二簽名數(shù)據(jù)，并將解密后獲得的第二原文數(shù)據(jù)的相關(guān)信息及所述第二簽名數(shù)據(jù)對(duì)應(yīng)的屬性信息發(fā)送給對(duì)應(yīng)的所有簽名驗(yàn)證節(jié)點(diǎn)；

所述對(duì)應(yīng)的所有簽名驗(yàn)證節(jié)點(diǎn)分別判斷自身接收到的第二原文數(shù)據(jù)的相關(guān)信息與自身記錄的對(duì)應(yīng)的第二驗(yàn)證信息是否一致，若一致則反饋驗(yàn)證通過，否則反饋驗(yàn)證失敗；

所述簽名接收節(jié)點(diǎn)接收到達(dá)到第二預(yù)設(shè)安全閾值量的簽名驗(yàn)證節(jié)點(diǎn)反饋驗(yàn)證通過后，證明所述第二簽名數(shù)據(jù)是由所述簽名發(fā)送節(jié)點(diǎn)發(fā)送的，不容所述簽名發(fā)送節(jié)點(diǎn)否認(rèn)。

3.根據(jù)權(quán)利要求1所述的去中心化數(shù)字認(rèn)證方法，其特征在于，所述去中心化數(shù)字認(rèn)證方法還包括：

各所述簽名驗(yàn)證節(jié)點(diǎn)接收來自簽名發(fā)送節(jié)點(diǎn)的各驗(yàn)證數(shù)據(jù)及所述屬性信息，并記錄解密所述各驗(yàn)證數(shù)據(jù)獲得的對(duì)應(yīng)的驗(yàn)證信息及所述屬性信息；

各所述簽名驗(yàn)證節(jié)點(diǎn)記錄來自簽名接收節(jié)點(diǎn)的各原文數(shù)據(jù)的相關(guān)信息及所述屬性信息；

各所述簽名驗(yàn)證節(jié)點(diǎn)根據(jù)所述屬性信息匹配完成一次原文數(shù)據(jù)的相關(guān)信息與對(duì)應(yīng)的驗(yàn)證信息核對(duì)后，將核對(duì)一致的原文數(shù)據(jù)的相關(guān)信息與對(duì)應(yīng)的驗(yàn)證信息關(guān)聯(lián)保存。

4.根據(jù)權(quán)利要求1所述的去中心化數(shù)字認(rèn)證方法，其特征在于：所述網(wǎng)絡(luò)中任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)均具備唯一一對(duì)共享密鑰。

5.根據(jù)權(quán)利要求1至4任一項(xiàng)所述的去中心化數(shù)字認(rèn)證方法，其特征在于：

所述原文數(shù)據(jù)的相關(guān)信息包括原文數(shù)據(jù)的哈希值或由其他任何算法對(duì)原文數(shù)據(jù)進(jìn)行計(jì)算獲得的相關(guān)值；

所述簽名數(shù)據(jù)對(duì)應(yīng)的屬性信息包括簽名發(fā)送節(jié)點(diǎn)發(fā)送該簽名數(shù)據(jù)的時(shí)間戳信息，發(fā)送該簽名數(shù)據(jù)的簽名發(fā)送節(jié)點(diǎn)的信息，和接收該簽名數(shù)據(jù)的簽名接收節(jié)點(diǎn)的信息。

6.根據(jù)權(quán)利要求1所述的去中心化數(shù)字認(rèn)證方法，其特征在于，所述去中心化數(shù)字認(rèn)證方法還包括一所述網(wǎng)絡(luò)的網(wǎng)絡(luò)節(jié)點(diǎn)擴(kuò)展方法，包括：

利用一可信實(shí)體機(jī)構(gòu)為新增的網(wǎng)絡(luò)節(jié)點(diǎn)提供安全保障；或利用所述網(wǎng)絡(luò)中的原有網(wǎng)絡(luò)節(jié)點(diǎn)基于邀請(qǐng)機(jī)制聯(lián)合為新增的網(wǎng)絡(luò)節(jié)點(diǎn)提供安全保障；

利用所述網(wǎng)絡(luò)的管理中心為具有安全保障的新增的網(wǎng)絡(luò)節(jié)點(diǎn)預(yù)置與所述網(wǎng)絡(luò)中原所有網(wǎng)絡(luò)節(jié)點(diǎn)的共享密鑰。

7.根據(jù)權(quán)利要求5所述的去中心化數(shù)字認(rèn)證方法，其特征在于：所述網(wǎng)絡(luò)還包括用于為所述簽名發(fā)送節(jié)點(diǎn)和所述簽名接收節(jié)點(diǎn)進(jìn)行簽名驗(yàn)證的認(rèn)證服務(wù)器。