[發明專利]區塊鏈系統的認證管理方法、裝置、介質及電子設備

有效

• 申請號: 202011175888.4
• 申請日: 2020-10-29
• 公開（公告）號: CN112000976B
• 公開（公告）日: 2021-01-29
• 發明（設計）人: 朱耿良
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/64
• 代理公司: 深圳市隆天聯鼎知識產權代理有限公司 44232
• 代理人: 王鵬健

1.一種區塊鏈系統的認證管理方法，其特征在于，所述區塊鏈系統包括記賬節點網絡和業務節點網絡，所述業務節點網絡中包含有業務節點，所述記賬節點網絡中維護有多個區塊鏈，每個區塊鏈對應于一種類型的業務，所述認證管理方法由用于對所述業務節點進行注冊管理的注冊管理中心執行，所述認證管理方法包括：

向第一業務對應的第一證書授權中心發送證書簽發請求，所述證書簽發請求用于使所述第一證書授權中心向第二業務對應的第二證書授權中心簽發跨鏈訪問證書；

接收所述第一證書授權中心返回的所述跨鏈訪問證書，其中，所述第一證書授權中心在生成所述跨鏈訪問證書之后，將包含所述跨鏈訪問證書的跨鏈認證信息添加至所述第一業務所對應區塊鏈的智能合約中；

將所述跨鏈訪問證書發送給所述第二證書授權中心，所述跨鏈訪問證書用于使所述第二業務的業務節點訪問所述第一業務對應的區塊鏈。

2.根據權利要求1所述的區塊鏈系統的認證管理方法，其特征在于，所述認證管理方法還包括：

若確定需要停止所述第二業務的業務節點對所述第一業務所對應區塊鏈的訪問，則向所述第一證書授權中心發送刪除請求，所述刪除請求用于使所述第一證書授權中心將所述跨鏈認證信息從所述第一業務所對應區塊鏈的智能合約中刪除。

3.根據權利要求1所述的區塊鏈系統的認證管理方法，其特征在于，向第一業務對應的第一證書授權中心發送證書簽發請求，包括：

若確定允許第二業務的業務節點訪問第一業務對應的區塊鏈，則根據所述第二業務的信息向第一業務對應的第一證書授權中心發送所述證書簽發請求。

4.根據權利要求1至3中任一項所述的認證管理方法，其特征在于，

所述區塊鏈系統包括一個所述記賬節點網絡，一個所述記賬節點網絡中維護有所述多個區塊鏈；或者

所述區塊鏈系統包括多個所述記賬節點網絡，每個所述記賬節點網絡中維護有一個所述區塊鏈。

5.根據權利要求1至3中任一項所述的認證管理方法，其特征在于，所述跨鏈認證信息中還包括以下任一或多個的組合：

所述第二業務的業務節點對所述第一業務所對應區塊鏈的跨鏈訪問有效期、所述第二業務的業務節點對所述第一業務所對應區塊鏈的跨鏈訪問權限。

6.一種區塊鏈系統的認證管理方法，其特征在于，所述區塊鏈系統包括記賬節點網絡和業務節點網絡，所述業務節點網絡中包含有業務節點，所述記賬節點網絡中維護有多個區塊鏈，每個區塊鏈對應于一種類型的業務，所述認證管理方法由第二業務中的目標業務節點執行，所述認證管理方法包括：

獲取所述第二業務對應的第二證書授權中心發送的跨鏈訪問證書，所述跨鏈訪問證書是注冊管理中心向第一業務對應的第一證書授權中心發送證書簽發請求，由所述第一證書授權中心簽發的；

生成跨鏈訪問請求，所述跨鏈訪問請求中包含有所述跨鏈訪問證書；

將所述跨鏈訪問請求發送至所述第一業務對應的區塊鏈，以對所述第一業務對應的區塊鏈進行訪問，所述第一業務所對應區塊鏈的智能合約中包含有跨鏈認證信息，所述跨鏈認證信息中包含有所述跨鏈訪問證書。

7.根據權利要求6所述的認證管理方法，其特征在于，所述認證管理方法還包括：

生成針對所述第二業務所對應區塊鏈的訪問請求，所述訪問請求中包含有所述第二業務對應的第二證書授權中心向所述目標業務節點簽發的證書；

將所述訪問請求發送至所述第二業務對應的區塊鏈，以對所述第二業務對應的區塊鏈進行訪問。

8.根據權利要求6或7所述的認證管理方法，其特征在于，各個業務中的業務節點將各個業務對應的證書授權中心作為信任錨，且各個業務對應的證書授權中心不相同。