[發明專利]區塊鏈跨鏈身份認證和權限管控方法、裝置及計算機設備

在審

• 申請號: 202011386552.2
• 申請日: 2020-12-01
• 公開（公告）號: CN112508560A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 臧鋮;陳嘉俊;鐘禮斌
• 申請（專利權）人: 浙商銀行股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L29/08
• 代理公司: 杭州求是專利事務所有限公司 33200
• 代理人: 劉靜

本發明公開了一種區塊鏈跨鏈身份認證和權限管控方法、裝置及計算機設備，該方法包括：源鏈向目標鏈發起跨鏈注冊；目標鏈檢查注冊信息，頒發源鏈的跨鏈證書，生成跨鏈智能合約，根據注冊信息生成源鏈的訪問控制規則和交易驗證規則，返回注冊結果；源鏈向目標鏈發起跨鏈交易；目標鏈收到跨鏈交易請求，使用私鑰解密，對跨鏈交易進行檢查，檢查通過后執行跨鏈合約的訪問控制規則，通過后執行交易驗證規則，對跨鏈交易驗證通過后，將交易轉換為目標鏈交易結構，并執行交易，將結果返回給源鏈；源鏈收到跨鏈交易結果后進行驗證，驗證通過后完成跨鏈交易；本發明提高了跨鏈交易中跨鏈雙方的身份真實性，解決了跨鏈操作中的權限管控問題。

技術領域

本發明涉及區塊鏈技術，特別涉及一種區塊鏈跨鏈身份認證和權限管控方法、裝置及計算機設備。

背景技術

區塊鏈是一種按照時間順序將數據區塊以順序相連，組合成一種鏈式數據結構，去中心化的存儲于所有參與方，并通過密碼學技術保證數據不可篡改、不可偽造、可追溯的分布式數據賬本技術。通過應用區塊鏈技術，能夠保證信息的完整性和可靠性，可以有效解決信息交互過程中存在的信任和安全問題。隨著區塊鏈技術的發展，出現了許多不同種類的鏈，但是由于不同的鏈之間互操作性不足，無法有效進行數據流通和價值交換，形成了區塊鏈孤島。如何實現鏈和鏈之間數據的互聯互通，已經成為區塊鏈技術發展亟需解決的問題。

跨鏈技術是打通鏈與鏈之間信息交互障礙，實現數據流通和價值交換的關鍵技術，是區塊鏈向外拓展和連接的橋梁。身份認證是跨鏈技術首先要解決的問題，它是保證跨鏈數據安全性的前提條件，由于每條鏈都存在一套獨立的身份管理體制，對于鏈與鏈之間，缺乏統一的身份管理機制，因此怎樣設計跨鏈過程中的身份認證以及權限管控是跨鏈技術的關鍵問題。

發明內容

本發明的目的在于針對現有技術的不足，提供一種區塊鏈跨鏈身份認證和權限管控方法、裝置及計算機設備，本發明有助于提高跨鏈交易中跨鏈雙方的身份真實性，解決跨鏈操作中的權限管控問題。

為實現上述目的，本發明提出如下技術方案：

根據本發明的第一方面，提供一種區塊鏈跨鏈身份認證和權限管控方法，該方法包括以下步驟：

源鏈向目標鏈發起跨鏈注冊；

目標鏈檢查注冊信息，頒發源鏈的跨鏈證書，生成跨鏈智能合約，根據注冊信息生成源鏈的訪問控制規則和交易驗證規則，然后返回注冊結果；

源鏈向目標鏈發起跨鏈交易；

目標鏈收到跨鏈交易請求，首先使用私鑰解密，然后對跨鏈交易進行檢查，檢查通過后執行跨鏈合約的訪問控制規則，通過后執行交易驗證規則；

目標鏈對跨鏈交易驗證通過后，將交易轉換為目標鏈交易結構，并執行交易，隨后將結果返回給源鏈；

源鏈收到跨鏈交易結果后進行驗證，驗證通過后完成跨鏈交易。

進一步地，所述的源鏈和目標鏈均包含跨鏈引擎模塊和交易執行模塊，所述跨鏈引擎模塊專門用于跨鏈交互，執行跨鏈注冊和跨鏈交易驗證，所述交易執行模塊負責執行交易。

進一步地，源鏈向目標鏈發起跨鏈注冊，注冊信息包括源鏈的基本信息、跨鏈訪問規則信息和交易驗證規則信息，所述源鏈的基本信息包含鏈類型、共識算法類型、身份信息(公鑰)等，所述跨鏈訪問規則信息為源鏈需要對目標鏈進行跨鏈操作的類型，例如對目標鏈數據的讀寫，所述交易驗證規則信息為交易存在性和有效性的驗證規則。

進一步地，目標鏈對源鏈注冊信息的檢查包括信息是否完整、是否包含訪問規則信息和交易驗證規則信息等，檢查通過后保存，并給源鏈頒發跨鏈證書，用于跨鏈交易，隨后根據注冊信息生成跨鏈智能合約，并在合約中生成源鏈的訪問控制規則和交易驗證規則，所述訪問控制規則用于源鏈的跨鏈訪問權限控制，所述交易驗證規則用于執行跨鏈交易真實性驗證，隨后向源鏈返回注冊結果，所述注冊結果包含注冊成功信息、跨鏈證書和目標鏈的公鑰信息。