[發(fā)明專利]基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010426343.X
• 申請(qǐng)日: 2020-05-19
• 公開（公告）號(hào): CN111654377B
• 公開（公告）日: 2022-09-30
• 發(fā)明（設(shè)計(jì)）人: 吳利嬌
• 申請(qǐng)（專利權(quán)）人: 鼎鏈數(shù)字科技（深圳）有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/08;G06F16/27
• 代理公司: 廣州市華學(xué)知識(shí)產(chǎn)權(quán)代理有限公司 44245
• 代理人: 鄭浦娟

1.一種基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證系統(tǒng)，其特征在于，包括：

SM9密鑰生成模塊，所述SM9密鑰生成模塊用于生成SM9密碼材料信息；

密鑰分發(fā)模塊，所述密鑰分發(fā)模塊用于接收所述SM9密碼材料信息，并將所述SM9密碼材料信息分發(fā)至區(qū)塊鏈節(jié)點(diǎn)；所述密鑰分發(fā)模塊還用于將所述密碼材料信息分別發(fā)送至多個(gè)第一待加入節(jié)點(diǎn)；

信息存儲(chǔ)模塊，所述信息存儲(chǔ)模塊用于根據(jù)所述區(qū)塊鏈節(jié)點(diǎn)生成身份準(zhǔn)入憑證；所述信息存儲(chǔ)模塊還用于根據(jù)多個(gè)第一待加入節(jié)點(diǎn)，生成多個(gè)身份準(zhǔn)入憑證；

處理模塊，所述處理模塊用于收集所述區(qū)塊鏈節(jié)點(diǎn)，以構(gòu)建身份集合；

初始化驗(yàn)證模塊，所述初始化驗(yàn)證模塊用于解析所述身份集合，以生成解析信息，以獲取公鑰標(biāo)識(shí)；

密碼服務(wù)模塊，所述密碼服務(wù)模塊用于根據(jù)所述公鑰標(biāo)識(shí)進(jìn)行驗(yàn)證，以生成校驗(yàn)信息；

區(qū)塊鏈身份驗(yàn)證模塊，所述區(qū)塊鏈身份驗(yàn)證模塊用于對(duì)所述身份準(zhǔn)入憑證進(jìn)行驗(yàn)證；及

服務(wù)模塊，所述服務(wù)模塊用于根據(jù)所述校驗(yàn)信息及所述解析信息，將所述身份集合發(fā)送至區(qū)塊鏈。

2.根據(jù)權(quán)利要求1所述的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證系統(tǒng)，其特征在于，所述信息存儲(chǔ)模塊包括組織結(jié)構(gòu)身份單元及節(jié)點(diǎn)身份單元，所述組織結(jié)構(gòu)身份單元與所述處理模塊連接，所述組織結(jié)構(gòu)身份單元與所述節(jié)點(diǎn)身份單元連接。

3.根據(jù)權(quán)利要求1所述的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證系統(tǒng)，其特征在于，還包括寫入模塊，所述寫入模塊與所述服務(wù)模塊連接，所述寫入模塊用于將區(qū)塊節(jié)點(diǎn)信息寫入至創(chuàng)世區(qū)塊中。

4.根據(jù)權(quán)利要求1所述的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證系統(tǒng)，其特征在于，還包括區(qū)塊鏈網(wǎng)絡(luò)，所述區(qū)塊鏈網(wǎng)絡(luò)分別與所述SM9密鑰生成模塊及所述初始化驗(yàn)證模塊連接。

5.根據(jù)權(quán)利要求4所述的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證系統(tǒng)，其特征在于，還包括查詢模塊，所述查詢模塊與所述區(qū)塊鏈網(wǎng)絡(luò)連接。

6.基于上述權(quán)利要求1～5任一項(xiàng)所述的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證系統(tǒng)的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證方法，其特征在于，包括如下步驟：

SM9密鑰生成模塊生成密碼材料信息，將所述密碼材料信息發(fā)送至密鑰分發(fā)模塊；

所述密鑰分發(fā)模塊將所述密碼材料信息分別發(fā)送至多個(gè)第一待加入節(jié)點(diǎn)，同時(shí)，信息存儲(chǔ)模塊根據(jù)多個(gè)第一待加入節(jié)點(diǎn)，生成多個(gè)身份準(zhǔn)入憑證；

處理模塊收集各所述第一待加入節(jié)點(diǎn)，以構(gòu)建身份集合，并將所述身份集合發(fā)送至初始化驗(yàn)證模塊及服務(wù)模塊；

所述初始化驗(yàn)證模塊對(duì)所述身份集合進(jìn)行解析，以獲取公鑰標(biāo)識(shí)，并根據(jù)所述公鑰標(biāo)識(shí)，調(diào)用密碼服務(wù)模塊進(jìn)行驗(yàn)證，生成反饋信息，將所述反饋信息發(fā)送至所述初始化驗(yàn)證模塊及所述處理模塊；

所述初始化驗(yàn)證模塊及所述處理模塊進(jìn)行處理后生成驗(yàn)證信息，將所述驗(yàn)證信息發(fā)送至所述服務(wù)模塊；

所述服務(wù)模塊根據(jù)所述驗(yàn)證信息，將所述身份集合寫入至創(chuàng)世區(qū)塊中。

7.根據(jù)權(quán)利要求6所述的基于SM9的區(qū)塊鏈節(jié)點(diǎn)準(zhǔn)入驗(yàn)證方法，其特征在于，所述密碼材料信息包括SM9私鑰信息及用戶公鑰標(biāo)識(shí)信息。