[發(fā)明專利]一種身份認(rèn)證方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011306088.1
• 申請(qǐng)日: 2020-11-19
• 公開(kāi)（公告）號(hào): CN112468293B
• 公開(kāi)（公告）日: 2022-06-17
• 發(fā)明（設(shè)計(jì)）人: 李仁剛;趙雅倩;李雪雷;張闖;李茹楊
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/40;G06F16/27;G06F21/31;G06F21/45
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王雨

本申請(qǐng)公開(kāi)了一種身份認(rèn)證方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，應(yīng)用于區(qū)塊鏈中的身份認(rèn)證節(jié)點(diǎn)，獲取區(qū)塊鏈中的待認(rèn)證節(jié)點(diǎn)的第一掩藏身份信息及第一加密秘密共享份額；獲取區(qū)塊鏈中目標(biāo)數(shù)量的其他節(jié)點(diǎn)的第二掩藏身份信息及第二加密秘密共享份額；基于第一掩藏身份信息、第一加密秘密共享份額、第二掩藏身份信息及第二加密秘密共享份額，判斷預(yù)設(shè)秘密共享方法的預(yù)設(shè)條件是否成立；若預(yù)設(shè)條件成立，則通過(guò)待認(rèn)證節(jié)點(diǎn)的身份認(rèn)證。掩藏身份信息不會(huì)泄露目標(biāo)節(jié)點(diǎn)的真實(shí)身份信息，可以實(shí)現(xiàn)匿名身份認(rèn)證，且按照預(yù)設(shè)秘密共享方法對(duì)加密秘密共享份額進(jìn)行秘密恢復(fù)后只能得到加密后的主密鑰，可以保證方法安全性；并且只需進(jìn)行一次驗(yàn)證，效率高。

技術(shù)領(lǐng)域

本申請(qǐng)涉及區(qū)塊鏈中用戶身份認(rèn)證技術(shù)領(lǐng)域，更具體地說(shuō)，涉及一種身份認(rèn)證方法、系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

背景技術(shù)

區(qū)塊鏈提供一種分布式的數(shù)據(jù)共享模式，具有去中心化(點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)通信)、不可篡改、全程留痕、回追查詢、集體維護(hù)、公開(kāi)透明等特點(diǎn)。這些特點(diǎn)保證了區(qū)塊鏈的“誠(chéng)實(shí)”與“透明”，為區(qū)塊鏈創(chuàng)造信任奠定基礎(chǔ)。區(qū)塊鏈應(yīng)用要求群體用戶登錄在線并參與系統(tǒng)活動(dòng)，在此過(guò)程中，需要對(duì)區(qū)塊鏈節(jié)點(diǎn)進(jìn)行身份認(rèn)證，比如區(qū)塊鏈中任意在線用戶接收到登錄請(qǐng)求后驗(yàn)證該請(qǐng)求的合法性并廣播驗(yàn)證結(jié)果，設(shè)置合法登錄的閾值參數(shù)，當(dāng)區(qū)塊鏈?zhǔn)盏綌?shù)量超過(guò)該閾值參數(shù)的驗(yàn)證成功的結(jié)果后，允許用戶登錄，否則拒絕用戶登錄。

然而，上述身份認(rèn)證過(guò)程中需要多個(gè)區(qū)塊鏈節(jié)點(diǎn)的參與，驗(yàn)證過(guò)程繁瑣，且每個(gè)區(qū)塊鏈節(jié)點(diǎn)均需要執(zhí)行身份認(rèn)證操作，效率較低。

綜上所述，如何提高區(qū)塊鏈中身份認(rèn)證的效率是目前本領(lǐng)域技術(shù)人員亟待解決的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)的目的是提供一種身份認(rèn)證方法，其能在一定程度上解決如何提高區(qū)塊鏈中身份認(rèn)證的效率的技術(shù)問(wèn)題。本申請(qǐng)還提供了一種身份認(rèn)證系統(tǒng)、設(shè)備及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

為了實(shí)現(xiàn)上述目的，本申請(qǐng)?zhí)峁┤缦录夹g(shù)方案：

一種身份認(rèn)證方法，應(yīng)用于區(qū)塊鏈中的身份認(rèn)證節(jié)點(diǎn)，包括：

獲取所述區(qū)塊鏈中的待認(rèn)證節(jié)點(diǎn)的第一掩藏身份信息及第一加密秘密共享份額；

獲取所述區(qū)塊鏈中目標(biāo)數(shù)量的其他節(jié)點(diǎn)的第二掩藏身份信息及第二加密秘密共享份額；

基于所述第一掩藏身份信息、所述第一加密秘密共享份額、所述第二掩藏身份信息及所述第二加密秘密共享份額，判斷預(yù)設(shè)秘密共享方法的預(yù)設(shè)條件是否成立；

若所述預(yù)設(shè)條件成立，則通過(guò)所述待認(rèn)證節(jié)點(diǎn)的身份認(rèn)證；

其中，掩藏身份信息包括對(duì)目標(biāo)節(jié)點(diǎn)的真實(shí)身份信息進(jìn)行轉(zhuǎn)換后得到的身份信息；加密秘密共享份額包括對(duì)秘密共享份額進(jìn)行加密后得到的信息；秘密共享份額包括基于節(jié)點(diǎn)的掩藏身份信息，按照所述預(yù)設(shè)秘密共享方法分發(fā)的與節(jié)點(diǎn)對(duì)應(yīng)的秘密份額；所述待認(rèn)證節(jié)點(diǎn)的數(shù)量與所述目標(biāo)數(shù)量的值大于等于預(yù)設(shè)數(shù)值，所述預(yù)設(shè)數(shù)值包括按照所述預(yù)設(shè)秘密共享方法進(jìn)行秘密重構(gòu)時(shí)所需的秘密共享份額的數(shù)量值；所述目標(biāo)節(jié)點(diǎn)包括所述待認(rèn)證節(jié)點(diǎn)及所述其他節(jié)點(diǎn)。

優(yōu)選的，所述判斷預(yù)設(shè)秘密共享方法的預(yù)設(shè)條件是否成立，包括：

判斷預(yù)設(shè)等式是否成立；若所述預(yù)設(shè)等式成立，則判定所述預(yù)設(shè)秘密共享方法的所述預(yù)設(shè)條件成立；若所述預(yù)設(shè)等式不成立，則判定所述預(yù)設(shè)秘密共享方法的所述預(yù)設(shè)條件不成立；

其中，所述預(yù)設(shè)等式包括：