[發明專利]一種基于區塊鏈的身份認證方法及裝置

在審

• 申請號: 202010593961.3
• 申請日: 2020-06-24
• 公開（公告）號: CN111753269A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 程杰仁;葉光亮;唐湘滟;張淵;余升國
• 申請（專利權）人: 海南大學
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45
• 代理公司: 海口漢普知識產權代理有限公司 46003
• 代理人: 麥海玲

本發明公開了一種基于區塊鏈的身份認證方法及裝置，其中，方法應用于邊緣服務器區塊鏈中的任一邊緣服務器，包括如下步驟：接收終端節點的身份認證請求，所述身份認證請求包括終端節點的身份信息；根據所述終端節點的身份認證請求，在邊緣服務器區塊鏈中查詢所述終端節點的身份認證數據；根據所述身份認證數據，響應所述身份認證請求。通過實施本發明，實現了松耦合環境中的終端節點身份驗證的靈活性和分布式請求下的可用性，從而確保了身份驗證功能的高效可用；同時，本實施例還將區塊鏈的透明、溯源特性與邊緣計算的兩層架構相結合，實現了終端節點對邊緣服務器的單向信息透明和單向數據可溯，從而確保了身份驗證功能的安全可信。

技術領域

本發明涉及區塊鏈技術領域，具體涉及一種基于區塊鏈的身份認證方法及裝置。

背景技術

審查制度是指特定機構對各種事件或者資源進行審查篩選，以達到預期目的。線上審查制度被運用到方方面面，比如，保險理賠的審查。為了保證審查的公平性，一般可以由多個成員組成審查小組，對各種事件或者資源進行同步線上審查，為了保證審查人員的身份合法性，一般需要在進入審查之前進行身份認證。相關技術中，一般采用中心化的身份認證方法，認證效率低且安全性差。

發明內容

有鑒于此，本發明實施例提供了一種基于區塊鏈的身份認證方法及裝置，以解決采用中心化的身份認證方法，認證效率低且安全性差的問題。

根據第一方面，本發明實施例提供了一種基于區塊鏈的身份認證方法，應用于邊緣服務器區塊鏈中的任一邊緣服務器，包括如下步驟：接收終端節點的身份認證請求，所述身份認證請求包括終端節點的身份信息；根據所述終端節點的身份認證請求，在邊緣服務器區塊鏈中查詢所述終端節點的身份認證數據；根據所述身份認證數據，響應所述身份認證請求。

可選地，所述根據所述終端節點的身份認證請求，在邊緣服務器區塊鏈中查詢所述終端節點的身份認證數據，包括：在所述邊緣服務器區塊鏈中，根據時間戳獲取所述終端節點的最新身份認證數據，將所述最新身份認證數據作為所述終端節點的身份認證數據。

可選地，所述方法還包括：當所述邊緣服務器區塊鏈滿足新一輪身份認證數據上鏈條件，將滿足第一共識驗證條件的身份認證數據存儲到所述邊緣服務器區塊鏈中，得到最新身份認證數據。

可選地，所述方法還包括：當所述終端節點通過身份認證，則將所述終端節點入網至完成身份驗證操作的邊緣服務器對應的終端區塊鏈，所述終端區塊鏈由多個通過所述緣計算服務器身份認證的終端組成，所述終端區塊鏈通過側鏈/跨鏈技術與所述緣計算服務器區塊鏈連接。

可選地，所述接收終端節點的身份認證請求之前，所述方法還包括：接收終端的身份注冊請求；根據所述終端的身份注冊請求，判斷所述終端的身份認證請求是否滿足第二共識驗證條件；當滿足所述第二共識驗證條件，生成并存儲所述終端的身份信息并向所述終端發送身份信息。

可選地，所述第一共識驗證條件包括所述邊緣服務器區塊鏈中第一目標數量的邊緣服務器對所述身份認證數據完成認證。

可選地，所述第二共識驗證條件包括所述邊緣服務器區塊鏈中第二目標數量的邊緣服務器對所述身份注冊請求完成認證。

根據第二方面，本發明實施例提供了一種基于區塊鏈的身份認證裝置，應用于邊緣服務器區塊鏈中的任一邊緣服務器，包括：請求接收模塊，用于接收終端節點的身份認證請求，所述身份認證請求包括終端節點的身份信息；查詢模塊，用于根據所述終端節點的身份認證請求，在邊緣服務器區塊鏈中查詢所述終端節點的身份認證數據；響應模塊，用于根據所述身份認證數據，響應所述身份認證請求。

根據第三方面，本發明實施例提供了一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述程序時實現第一方面或第一方面任一實施方式所述的基于區塊鏈的身份認證方法的步驟。