[發(fā)明專利]區(qū)塊鏈節(jié)點(diǎn)設(shè)備及其認(rèn)證方法、裝置、存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201980004507.5
• 申請(qǐng)日: 2019-06-20
• 公開（公告）號(hào): CN112544057B
• 公開（公告）日: 2023-07-18
• 發(fā)明（設(shè)計(jì)）人: 周茂青
• 申請(qǐng)（專利權(quán)）人: 深圳市迅雷網(wǎng)絡(luò)技術(shù)有限公司;深圳市網(wǎng)心科技有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 深圳市賽恩倍吉知識(shí)產(chǎn)權(quán)代理有限公司 44334
• 代理人: 周志偉

本發(fā)明提供了一種區(qū)塊鏈節(jié)點(diǎn)設(shè)備，包括：硬件令牌芯片，用于運(yùn)算得到第一認(rèn)證信息；區(qū)塊鏈程序，用于當(dāng)區(qū)塊鏈節(jié)點(diǎn)設(shè)備觸發(fā)節(jié)點(diǎn)認(rèn)證時(shí)，調(diào)用硬件令牌驅(qū)動(dòng)程序；硬件令牌驅(qū)動(dòng)程序，用于在被調(diào)用時(shí)，調(diào)用硬件令牌芯片中的讀取接口，讀取第一認(rèn)證信息；區(qū)塊鏈程序，還用于在讀取硬件令牌驅(qū)動(dòng)程序返回的第一認(rèn)證信息后生成包含第一認(rèn)證信息的第二認(rèn)證信息，并發(fā)送攜帶有第二認(rèn)證信息的認(rèn)證請(qǐng)求至區(qū)塊鏈網(wǎng)絡(luò)的認(rèn)證服務(wù)器。本發(fā)明還提供一種區(qū)塊鏈節(jié)點(diǎn)設(shè)備認(rèn)證方法、裝置及存儲(chǔ)介質(zhì)。本發(fā)明通過將硬件令牌芯片嵌入或集成在區(qū)塊鏈節(jié)點(diǎn)設(shè)備之中，實(shí)現(xiàn)了令牌與區(qū)塊鏈節(jié)點(diǎn)設(shè)備的綁定，提高了認(rèn)證信息的安全性，且能夠自動(dòng)化的進(jìn)行區(qū)塊鏈節(jié)點(diǎn)設(shè)備認(rèn)證。

技術(shù)領(lǐng)域

本發(fā)明涉及區(qū)塊鏈技術(shù)領(lǐng)域，尤其涉及一種區(qū)塊鏈節(jié)點(diǎn)設(shè)備、區(qū)塊鏈節(jié)點(diǎn)設(shè)備認(rèn)證方法、裝置及存儲(chǔ)介質(zhì)。

背景技術(shù)

區(qū)塊鏈技術(shù)因其具備的去中心化、信息不可篡改性等特點(diǎn)，越來越受到金融、保險(xiǎn)等領(lǐng)域的公司的青睞，尤其是運(yùn)用區(qū)塊鏈技術(shù)實(shí)現(xiàn)多方參與的交易事件(例如，轉(zhuǎn)賬交易、支付交易等事件)越來越成為人們關(guān)注的焦點(diǎn)。

當(dāng)前的區(qū)塊鏈節(jié)點(diǎn)設(shè)備的認(rèn)證方式通常都是基于公鑰加密體系來實(shí)現(xiàn)的。基本流程是為每個(gè)區(qū)塊鏈節(jié)點(diǎn)設(shè)備生成公私鑰對(duì)或公鑰基礎(chǔ)設(shè)施(Public?Key?Infrastructure，PKI)證書(內(nèi)含公鑰)和私鑰，私鑰保存在區(qū)塊鏈節(jié)點(diǎn)設(shè)備上，公鑰或PKI證書公開給認(rèn)證系統(tǒng)及其它區(qū)塊鏈節(jié)點(diǎn)設(shè)備。接入?yún)^(qū)塊鏈網(wǎng)絡(luò)時(shí)，通過驗(yàn)證區(qū)塊鏈節(jié)點(diǎn)設(shè)備的私鑰的簽名從而變成信任節(jié)點(diǎn)。

然而，當(dāng)前的這種認(rèn)證方式的缺點(diǎn)在于私鑰和設(shè)備不是綁定的，因而安全性比較低，比如：私鑰保存在聯(lián)網(wǎng)機(jī)器的磁盤上可能會(huì)被黑客盜取、磁盤硬件損壞可能導(dǎo)致私鑰丟失、用戶可能將私鑰復(fù)制到其它機(jī)器上而認(rèn)證系統(tǒng)無法識(shí)別出機(jī)器是否被更換等等。

因此，有必要提出一種新的區(qū)塊鏈節(jié)點(diǎn)設(shè)備認(rèn)證方案，以提高密鑰的安全性，從而提高區(qū)塊鏈網(wǎng)絡(luò)的安全性。

發(fā)明內(nèi)容

鑒于以上內(nèi)容，有必要提供一種區(qū)塊鏈節(jié)點(diǎn)設(shè)備及其認(rèn)證方法、裝置、存儲(chǔ)介質(zhì)，通過將硬件令牌芯片嵌入或集成在區(qū)塊鏈節(jié)點(diǎn)設(shè)備之中，實(shí)現(xiàn)了令牌與區(qū)塊鏈節(jié)點(diǎn)設(shè)備的綁定，提高了認(rèn)證信息的安全性，且能夠自動(dòng)化的進(jìn)行區(qū)塊鏈節(jié)點(diǎn)設(shè)備的認(rèn)證。

為實(shí)現(xiàn)上述目的，本發(fā)明的第一方面提供一種區(qū)塊鏈節(jié)點(diǎn)設(shè)備，安裝有區(qū)塊鏈程序，所述區(qū)塊鏈節(jié)點(diǎn)設(shè)備還包括：硬件令牌芯片和硬件令牌驅(qū)動(dòng)程序；

所述區(qū)塊鏈程序，用于當(dāng)所述區(qū)塊鏈節(jié)點(diǎn)設(shè)備觸發(fā)節(jié)點(diǎn)認(rèn)證時(shí)，調(diào)用所述硬件令牌驅(qū)動(dòng)程序；

所述硬件令牌驅(qū)動(dòng)程序，用于在被調(diào)用時(shí)，調(diào)用所述硬件令牌芯片中的讀取接口，讀取所述硬件令牌芯片運(yùn)算得到的第一認(rèn)證信息；

所述硬件令牌芯片，用于運(yùn)算得到第一認(rèn)證信息并返回至所述硬件令牌驅(qū)動(dòng)程序；

所述區(qū)塊鏈程序，還用于在讀取所述硬件令牌驅(qū)動(dòng)程序返回的第一認(rèn)證信息后生成包含所述第一認(rèn)證信息的第二認(rèn)證信息，并發(fā)送攜帶有所述第二認(rèn)證信息的認(rèn)證請(qǐng)求至所述區(qū)塊鏈網(wǎng)絡(luò)的認(rèn)證服務(wù)器。

在一個(gè)可選的實(shí)施例中，所述硬件令牌驅(qū)動(dòng)程序位于操作系統(tǒng)內(nèi)核層；所述硬件令牌芯片安裝在主板上，與所述主板的總線相連接。

在一個(gè)可選的實(shí)施例中，所述硬件令牌芯片在被所述硬件令牌驅(qū)動(dòng)程序調(diào)用時(shí)運(yùn)算得到第一認(rèn)證信息；或者，所述硬件令牌芯片周期性的自動(dòng)運(yùn)算得到第一認(rèn)證信息。

為實(shí)現(xiàn)上述目的，本發(fā)明的第二方面提供一種區(qū)塊鏈節(jié)點(diǎn)設(shè)備認(rèn)證方法，所述方法應(yīng)用于內(nèi)置了硬件令牌芯片的區(qū)塊鏈節(jié)點(diǎn)設(shè)備中，所述方法包括：

當(dāng)所述區(qū)塊鏈節(jié)點(diǎn)設(shè)備觸發(fā)節(jié)點(diǎn)認(rèn)證時(shí)，獲取所述硬件令牌芯片運(yùn)算得到的第一認(rèn)證信息；

生成包含有所述第一認(rèn)證信息的第二認(rèn)證信息；

發(fā)送攜帶有所述第二認(rèn)證信息的認(rèn)證請(qǐng)求至區(qū)塊鏈網(wǎng)絡(luò)中的認(rèn)證服務(wù)器；