[發明專利]區塊鏈的認證服務系統及節點準入認證的方法

在審

• 申請號: 202010195514.2
• 申請日: 2020-03-19
• 公開（公告）號: CN111385307A
• 公開（公告）日: 2020-07-07
• 發明（設計）人: 洪志加
• 申請（專利權）人: 廣東洪心電子商務科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京聯瑞聯豐知識產權代理事務所(普通合伙) 11411
• 代理人: 劉自麗

本發明公開了一種區塊鏈的認證服務系統，包括一個主認證服務器和多個從認證服務器，多個所述從認證服務器通過無線方式與所述主認證服務器連接，每個所述從認證服務器對其管轄范圍內的節點提供節點準入服務以及為用戶提供用戶認證服務，所述主認證服務器用于為所述從認證服務器進行授權，授權所述從認證服務器提供節點準入服務和用戶認證服務。本發明還涉及一種區塊鏈的節點準入認證的方法。實施本發明的區塊鏈的認證服務系統及節點準入認證的方法，具有以下有益效果：能有效地保護用戶的隱私。

技術領域

本發明涉及區塊鏈領域，特別涉及一種區塊鏈的認證服務系統及節點準入認證的方法。

背景技術

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的新型應用模式。區塊鏈是比特幣的一個重要概念，它本質上是一個去中心化的數據庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網絡交易的信息，用于驗證其信息的有效性(防偽)和生成下一個區塊。目前，主流的聯盟鏈平臺HyperLedger對用戶和節點采用同一算法實現注冊和準入，缺乏匿名性，不能實現對用戶身份的隱私保護。

發明內容

本發明要解決的技術問題在于，針對現有技術的上述缺陷，提供一種能有效地保護用戶的隱私的區塊鏈的認證服務系統及節點準入認證的方法。

本發明解決其技術問題所采用的技術方案是：構造一種區塊鏈的認證服務系統，包括一個主認證服務器和多個從認證服務器，多個所述從認證服務器通過無線方式與所述主認證服務器連接，每個所述從認證服務器對其管轄范圍內的節點提供節點準入服務以及為用戶提供用戶認證服務，所述主認證服務器用于為所述從認證服務器進行授權，授權所述從認證服務器提供節點準入服務和用戶認證服務。

在本發明所述的區塊鏈的認證服務系統中，所述無線方式為5G通訊模塊、4G通訊模塊、藍牙模塊、WiFi模塊、GSM模塊、CDMA模塊、CDMA2000模塊、WCDMA模塊、TD-SCDMA模塊、Zigbee模塊和LoRa模塊中任意一種或任意幾種的組合。

在本發明所述的區塊鏈的認證服務系統中，所述區塊鏈的認證服務系統的管轄范圍為第一區塊鏈的全部節點以及請求加入所述第一區塊鏈的全部節點，所有的所述從認證服務器用于維護第二區塊鏈，所述第二區塊鏈用于存儲所述第一區塊鏈的全部節點。

本發明還涉及一種區塊鏈的節點準入認證的方法，應用于上述區塊鏈的認證服務系統，所述區塊鏈的節點準入認證的方法包括如下步驟：

A)通過無線方式接收節點加入第一區塊鏈的請求，管轄所述節點的從認證服務器對所述加入第一區塊鏈的請求進行審核，審核通過后，生成所述節點的準入憑證及準入憑證的數字簽名，將所述節點的準入憑證的數字簽名寫入第二區塊鏈，并將所述節點的準入憑證和準入憑證的數字簽名發送給所述節點；

B)當前節點生成區塊，將所述區塊和當前節點的準入憑證廣播至其他節點后，任一從認證服務器根據任一其他節點發送的當前節點的準入憑證以及所述第二區塊鏈中的當前節點的準入憑證，查證所述當前節點的權限，當所述當前節點具有將區塊寫入所述第一區塊鏈的權限時，則允許將所述區塊寫入所述第一區塊鏈；

C)通過無線方式接收用戶的注冊請求，管轄所述用戶的從認證服務器對所述注冊請求進行審核，審核通過后，生成所述用戶的數字身份證及所述數字身份證的數字簽名，將所述數字身份證的數字簽名寫入所述第二區塊鏈，并將所述用戶的數字身份證和所述數字身份證的數字簽名發送給所述用戶；

D)通過無線方式接收當前用戶查證所述另一用戶的身份的查證請求，任一從認證服務器根據所述查證請求查證所述當前用戶的身份，當所述當前用戶的身份通過查證時，任一所述從認證服務器根據所述查證請求包含的所述另一用戶的數字身份證的數字簽名，以及所述第二區塊鏈中的所述另一用戶的數字身份證的數字簽名，查證所述另一用戶的身份，生成所述另一用戶的查證結果。