[發明專利]一種區塊鏈存儲節點的授權方法、裝置、設備及可讀介質

有效

• 申請號: 202011146309.3
• 申請日: 2020-10-23
• 公開（公告）號: CN112468438B
• 公開（公告）日: 2022-12-27
• 發明（設計）人: 林楷智;陳明睿
• 申請（專利權）人: 蘇州浪潮智能科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/1008;H04L67/1097
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 李紅蕭;宋薇薇

本發明公開了一種區塊鏈存儲節點的授權方法，包括以下步驟：向節點管理叢集發送請求注冊信息，并接收管理叢集返回的身份編碼和公鑰；基于身份編碼對本地節點進行初始化，并向私有網絡的網絡引導節點發送包含身份編碼和公鑰的請求連接信息以進行授權驗證；以及若是請求連接信息通過網絡引導節點的授權驗證，接收網絡引導節點返回的授權信息，并連接私有網絡。本發明還公開了一種區塊鏈存儲節點的授權裝置、計算機設備和可讀存儲介質。本發明實現分布式存儲節點的授權驗證，提升節點的信任度，補全目前分布式存儲缺少的授權驗證機制，改善分布式存儲節點自行隨機創建無法被管理問題。

技術領域

本發明涉及區塊鏈技術領域，尤其涉及一種區塊鏈存儲節點的授權方法、裝置、設備及可讀介質。

背景技術

現今的存儲技術多數為本地Local或購買云端Cloud集中式的儲存設備，并于應用層將其空間遠端掛載或同步等方式加以應用，而集中式架構造價成本極高、不易擴充性、維護災難風險較高，而分布式存儲架構主要是去中心化概念，將數據本質切塊并分散存儲，將資料分散儲存在于每一個網路節點中，由網路各節點的儲存空間來提供網路資料的來源。

星際文件系統(InterPlanetary File System，IPFS)是一種基于對等協議，內容的去中心化存儲解決方案，它建立了一套機制嘗試的將所有計算設備連接同一個檔案系統，該分布式文件系統基于去中心化、點對點的特性并整合了分布式哈希表DHT來實踐內容索引機制，目的在實現分布式且永久存儲其數據而不可篡改的資料，透過檔案的唯一編碼來避免重復檔案，分布式存處讓各節點分別提供各自所擁有的部分數據資料區塊公索取者提取檔案。

現有技術中，Filecoin或DAPP等類似的服務建構于區塊鏈的分布式存儲網絡，運行在以IPFS為基礎設施架構的激勵層或應用層，以Filecoin為例，目的為鼓勵用戶分享空間并提供獎勵機制，用戶透過自行創建的帳戶ID與區塊鏈錢包ID綁定自己裝置產生的節點ID并定義節點角色來擔任職務作業，如礦工或用戶等……，其帳戶綁定錢包與節點ID皆由用戶自行產生與管理，根據其商業模式需求Filecoin并無管制與實名驗證機制，其機制在于部分集中式的方式由用戶來自行綁定節點，進而統計用戶的貢獻度以及使用率。

在實際產品使用時，以企業私有IPFS網路為例，如使用者透過自動化部屬方式產生大量節點連接IPFS網路，大肆散播不雅或違法信息檔案，在IPFS網路自動將其檔案切塊并擴散至各節點中，其資料將無法追朔，造成網絡垃圾的產生且無法刪除。

根據P2P網路中的節點Node是通過唯一身份編碼(Identity，ID)來進行表示的，在IPFS網路中定義每個節點采用S/Kademlia(S/K)協議演算基于非對稱金鑰加密系統RSA基礎下創建的公鑰加密的Hash值產生出節點身份信息并將公鑰和私鑰存儲在該節點之中，當節點之間互相連接時，它們交換公共密鑰，并檢查ID與HASH公共密鑰是否匹配。如果它們匹配，則建立連接；如果不是，則節點斷開連接，然而節點因可自由重新初始化產生新的ID，但這會失去累積的節點優勢與原本ID的積累數據，原用意是來增加對IPFS網路攻擊的困難度，但相對于節點的驗證身份與管控相當困難，且無法將其進行實名制的認證，以現行的技術來說，裝置或使用者授權多數采用集中式的認證或透過第三方認證授權。而IPFS現有節點并無認證授權機制。

發明內容

有鑒于此，本發明實施例的目的在于提出一種區塊鏈存儲節點的授權方法、裝置、設備及可讀介質，透過混合式架構部分集中式與分布式的結合，實現分布式存儲之節點授權驗證，提升節點的信任度。補全目前分布式存儲缺少的授權驗證機制；改善分布式存儲節點自行隨機創建無法被管理問題；實施實名制節點機制提高分布式存儲數節點的可靠與安全性。