[發(fā)明專利]跨鏈模式下的身份認(rèn)證方法及裝置

有效

• 申請?zhí)枺?/td>: 202010047728.5
• 申請日: 2020-01-16
• 公開（公告）號: CN111262860B
• 公開（公告）日: 2022-10-11
• 發(fā)明（設(shè)計）人: 伍前紅;劉一欣;王申;張盼;何麗;牛俊翔
• 申請（專利權(quán)）人: 航天信息股份有限公司;北京航空航天大學(xué)
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/10
• 代理公司: 北京清亦華知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 王艷斌

1.一種跨鏈模式下的身份認(rèn)證方法，其特征在于，應(yīng)用于跨鏈系統(tǒng)中，所述跨鏈系統(tǒng)包括：跨鏈發(fā)起鏈A鏈、超級鏈和跨鏈接受鏈B鏈，其中，方法包括：

判斷所述跨鏈發(fā)起鏈A鏈的認(rèn)證方式；

在所述跨鏈發(fā)起鏈A鏈申請加入所述跨鏈系統(tǒng)時，所述超級鏈驗證所述跨鏈發(fā)起鏈A鏈的證書，并在達成共識后，允許所述跨鏈發(fā)起鏈A鏈加入所述跨鏈系統(tǒng)；

在所述跨鏈發(fā)起鏈A鏈向所述跨鏈接受鏈B鏈發(fā)起跨鏈請求時，所述跨鏈接受鏈B鏈向所述超級鏈申請，以獲取所述跨鏈發(fā)起鏈A鏈的證書，并驗證所述跨鏈發(fā)起鏈A鏈的簽名信息，以在驗證通過后，允許跨鏈發(fā)起鏈A鏈的跨鏈請求；

在所述跨鏈發(fā)起鏈A鏈申請加入所述跨鏈系統(tǒng)時，還包括：

在所述跨鏈發(fā)起鏈A將注冊請求信息(CertA，Sig_A)發(fā)送到所述超級鏈后，所述超級鏈接收到所述跨鏈發(fā)起鏈A的加入請求，對所述跨鏈發(fā)起鏈A的注冊元組進行簽名，將所述跨鏈發(fā)起鏈A的證書和簽名信息(CertA，Sig_A，Sig_s)發(fā)送給共識節(jié)點；各共識節(jié)點收到背書請求，確認(rèn)所述超級鏈的身份信息，并使用所述超級鏈的公鑰對所述超級鏈對所述跨鏈發(fā)起鏈A的簽名Sig_s進行驗證，確認(rèn)所述超級鏈對所述跨鏈發(fā)起鏈A的簽名Sig_s是所述超級鏈用自己的身份生成的；所述超級鏈接收到所述共識節(jié)點的驗證信息，根據(jù)共識節(jié)點的公鑰對所述驗證信息進行驗證，確認(rèn)所述驗證信息是各共識節(jié)點使用自己的身份生成的，則同意所述跨鏈發(fā)起鏈A鏈加入所述跨鏈系統(tǒng)，所述超級鏈將標(biāo)識發(fā)送給所述跨鏈發(fā)起鏈A，所述跨鏈發(fā)起鏈A確認(rèn)所述超級鏈的身份信息，使得所述跨鏈發(fā)起鏈A獲得在跨鏈系統(tǒng)中的所述標(biāo)識；

其中，CertA表示業(yè)務(wù)鏈A的證書，Sig_A表示業(yè)務(wù)鏈A關(guān)于注冊請求的簽名，Sig_S表示超級鏈的簽名。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

在所述跨鏈發(fā)起鏈A對所述超級鏈發(fā)出更新證書請求之后，所述超級鏈驗證所述跨鏈發(fā)起鏈A原有的簽名與新的簽名是否一致；

在所述跨鏈發(fā)起鏈A接受所述超級鏈發(fā)送的確認(rèn)信息后，證書更新成功。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述跨鏈接受鏈B鏈向所述超級鏈申請，以獲取所述跨鏈發(fā)起鏈A鏈的證書，并驗證所述跨鏈發(fā)起鏈A鏈的簽名信息，包括：

在所述跨鏈發(fā)起鏈A對所述跨鏈接受鏈B鏈發(fā)起查詢請求后，向所述超級鏈發(fā)起關(guān)于所述跨鏈發(fā)起鏈A鏈證書信息的查詢請求；

在所述超級鏈接收到所述跨鏈接受鏈B的查詢請求，并向所述跨鏈接受鏈B答復(fù)關(guān)于所述跨鏈發(fā)起鏈A的證書信息后，驗證所述跨鏈發(fā)起鏈A的身份信息，并對狀態(tài)查詢請求做出答復(fù)。

4.一種跨鏈模式下的身份認(rèn)證裝置，其特征在于，應(yīng)用于跨鏈系統(tǒng)中，所述跨鏈系統(tǒng)用于執(zhí)行如權(quán)利要求1-3任一項所述的跨鏈模式下的身份認(rèn)證方法，

所述跨鏈系統(tǒng)包括：跨鏈發(fā)起鏈A鏈、超級鏈和跨鏈接受鏈B鏈，其中，裝置包括：

判斷模塊，用于判斷所述跨鏈發(fā)起鏈A鏈的認(rèn)證方式；

第一認(rèn)證模塊，用于在所述跨鏈發(fā)起鏈A鏈申請加入所述跨鏈系統(tǒng)時，所述超級鏈驗證所述跨鏈發(fā)起鏈A鏈的證書，并在達成共識后，允許所述跨鏈發(fā)起鏈A鏈加入所述跨鏈系統(tǒng)；

第二認(rèn)證模塊，用于在所述跨鏈發(fā)起鏈A鏈向所述跨鏈接受鏈B鏈發(fā)起跨鏈請求時，所述跨鏈接受鏈B鏈向所述超級鏈申請，以獲取所述跨鏈發(fā)起鏈A鏈的證書，并驗證所述跨鏈發(fā)起鏈A鏈的簽名信息，以在驗證通過后，允許跨鏈發(fā)起鏈A鏈的跨鏈請求。

5.根據(jù)權(quán)利要求4所述的裝置，其特征在于，還包括：

發(fā)送模塊，用于在所述跨鏈發(fā)起鏈A鏈申請加入所述跨鏈系統(tǒng)時，且在所述跨鏈發(fā)起鏈A將注冊請求信息發(fā)送到所述超級鏈后，所述超級鏈接收到所述跨鏈發(fā)起鏈A的加入請求，將所述跨鏈發(fā)起鏈A的證書和簽名信息發(fā)送給共識節(jié)點。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，還包括：

接收模塊，用于接收到所述共識節(jié)點的驗證信息，所述超級鏈將標(biāo)識發(fā)送給所述跨鏈發(fā)起鏈A，使得所述跨鏈發(fā)起鏈A獲得在跨鏈系統(tǒng)中的所述標(biāo)識。