[發明專利]一種基于區塊鏈智能合約的令牌生成與認證方法

在審

• 申請號: 202010885705.1
• 申請日: 2020-08-28
• 公開（公告）號: CN112039675A
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 張嵐;張帆;羅森;王偉兵;李照川;張旺
• 申請（專利權）人: 山東愛城市網信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京君慧知識產權代理事務所(普通合伙) 11716
• 代理人: 董延麗

1.一種基于區塊鏈智能合約的令牌生成與認證方法，其特征在于，包括：

接收用戶在區塊鏈網絡注冊的身份信息，獲取令牌生成與認證所需的用戶內容信息；

生成所述令牌的部分內容信息，根據所述令牌的部分內容信息與所述用戶內容信息生成第一驗證字符，根據所述第一驗證字符生成所述令牌的第一驗證數據，所述第一驗證數據也屬于所述令牌的內容信息；

根據所述令牌的內容信息生成具有一定數據結構的令牌；

將所述具有一定數據結構的令牌傳入智能合約進行解析，解析出所述令牌的內容信息，根據所述令牌的部分內容信息與所述用戶內容信息生成第二驗證字符，根據所述第二驗證字符生成所述令牌的第二驗證數據；

通過比較所述第一驗證數據與所述第二驗證數據進行令牌認證。

2.根據權利要求1所述的方法，其特征在于，接收用戶在區塊鏈網絡注冊的身份信息，獲取令牌生成與認證所需的用戶內容信息，具體包括：

獲取搭建的區塊鏈網絡，接收所述用戶在所述區塊鏈網絡上注冊的所述身份信息，從所述身份信息中獲得所述令牌生成與認證所需的所述用戶內容信息，所述用戶內容信息具體包括：

用戶標識，用戶的公私鑰；

其中，所述用戶的公私鑰根據橢圓曲線數字簽名算法ECDSA生成。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

獲得所述智能合約的公私鑰，所述智能合約的公私鑰用于所述令牌的生成與認證；

其中，所述智能合約的公鑰對外公布，所述智能合約的私鑰只記錄在所述智能合約內部。

4.根據權利要求1所述的方法，其特征在于，生成所述令牌的部分內容信息，根據所述令牌的部分內容信息與所述用戶內容信息生成第一驗證字符，具體包括：

生成時間戳、隨機數、令牌的描述信息；

將所述用戶標識、所述時間戳、所述隨機數、所述令牌的描述信息按照一定順序拼接，將拼接后獲得的字符串進行hash得到第一hash值；

將所述第一hash值作為十六進制字符串轉換為十進制形式的第一驗證字符。

5.根據權利要求1所述的方法，其特征在于，根據所述第一驗證字符生成所述令牌的第一驗證數據，具體包括：

獲得所述第一驗證字符與所述用戶的私鑰根據數學運算得到的結果，基于所述ECDSA，獲得所述結果與所述智能合約的公鑰根據指定運算得到的點坐標，取所述點坐標的橫坐標值獲得第一驗證數據。

6.根據權利要求1所述的方法，其特征在于，根據所述令牌的內容信息生成具有一定數據結構的令牌，具體包括：

將所述令牌的全部內容信息整合，生成具有一定數據結構的完整令牌；

其中，所述令牌的全部內容信息包括：

所述用戶標識、所述時間戳、所述隨機數、所述令牌的描述信息、所述第一驗證數據、用戶公鑰的指定數據格式。

7.根據權利要求1所述的方法，其特征在于，將所述具有一定數據結構的令牌傳入智能合約進行解析，解析出所述令牌的內容信息，根據所述令牌的部分內容信息與所述用戶內容信息生成第二驗證字符，具體包括：

將所述令牌傳入所述智能合約，按照令牌生成過程中的數據結構解析所述令牌；

根據在所述區塊鏈網絡上注冊的所述身份信息驗證解析出的用戶標識與用戶公鑰的指定數據格式關系是否正確；

將解析后獲得的用戶標識、時間戳、隨機數、令牌的描述信息按照與所述令牌生成過程中的拼接順序相同的順序進行拼接，將拼接后獲得的字符串進行hash得到第二hash值；

將所述第二hash值作為十六進制字符串轉換為十進制形式的第二驗證字符。

8.根據權利要求1所述的方法，其特征在于，根據所述第二驗證字符獲得第二驗證數據，具體包括：

獲得所述第二驗證字符與所述智能合約的私鑰根據數學運算得到的結果，基于所述ECDSA，獲得所述結果與所述用戶公鑰根據指定運算得到的點坐標，取點坐標的橫坐標值獲得第二驗證數據。