[發(fā)明專利]安全多方計(jì)算中的跨域身份驗(yàn)證方法及服務(wù)器

在審

• 申請?zhí)枺?/td>: 202111573518.0
• 申請日: 2021-12-21
• 公開（公告）號: CN114218558A
• 公開（公告）日: 2022-03-22
• 發(fā)明（設(shè)計(jì)）人: 王云浩;郭青霄
• 申請（專利權(quán)）人: 聯(lián)想（北京）有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 魯梅

1.一種安全多方計(jì)算中的跨域身份驗(yàn)證方法，應(yīng)用于第一域中的第一服務(wù)器，所述方法包括：

接收所述第一域內(nèi)的第一計(jì)算實(shí)體發(fā)送的驗(yàn)證請求，所述驗(yàn)證請求用于指示對第二域內(nèi)的第二計(jì)算實(shí)體進(jìn)行身份驗(yàn)證；

根據(jù)所述驗(yàn)證請求，向所述第二域內(nèi)的第二服務(wù)器發(fā)送公鑰查詢請求；

接收所述第二服務(wù)器發(fā)送的攜帶簽名的第一公鑰，所述第一公鑰為所述第一計(jì)算實(shí)體預(yù)先為所述第二域內(nèi)的實(shí)體生成的秘鑰；

使用第二公鑰對所述第一公鑰攜帶的簽名進(jìn)行驗(yàn)證；所述第二公鑰為所述第二服務(wù)器預(yù)先為所述第一域內(nèi)的實(shí)體生成的秘鑰；

在所述第一公鑰攜帶的簽名表征所述第二計(jì)算實(shí)體驗(yàn)證通過的情況下，將所述第一公鑰發(fā)送給所述第一計(jì)算實(shí)體。

2.根據(jù)權(quán)利要求1所述的方法，所述驗(yàn)證請求中至少攜帶請求簽名；

其中，在接收所述第一域內(nèi)的第一計(jì)算實(shí)體發(fā)送的驗(yàn)證請求之后，所述方法還包括：

對所述驗(yàn)證請求中攜帶的請求簽名進(jìn)行驗(yàn)證；

在所述驗(yàn)證請求驗(yàn)證通過的情況下，執(zhí)行所述步驟：根據(jù)所述驗(yàn)證請求，向所述第二域內(nèi)的第二服務(wù)器發(fā)送公鑰查詢請求；

在所述驗(yàn)證請求驗(yàn)證不通過的情況下，結(jié)束當(dāng)前流程。

3.根據(jù)權(quán)利要求2所述的方法，所述請求簽名為所述第一計(jì)算實(shí)體使用第三私鑰對所述驗(yàn)證請求進(jìn)行簽名得到，所述第三私鑰為所述第一計(jì)算實(shí)體為所述第一域內(nèi)的實(shí)體生成的秘鑰；

其中，對所述驗(yàn)證請求中攜帶的請求簽名進(jìn)行驗(yàn)證，包括：

使用第三公鑰對所述驗(yàn)證請求中攜帶的請求簽名進(jìn)行驗(yàn)證；

其中，所述第三公鑰為所述第一計(jì)算實(shí)體為所述第一服務(wù)器生成的秘鑰；或者，所述第三公鑰為所述第一域的信任根，所述信任根用于生成所述第三私鑰。

4.根據(jù)權(quán)利要求1、2或3所述的方法，所述方法還包括：

接收所述第一計(jì)算實(shí)體傳輸?shù)哪繕?biāo)數(shù)據(jù)；

將所述目標(biāo)數(shù)據(jù)傳輸給所述第二計(jì)算實(shí)體。

5.根據(jù)權(quán)利要求4所述的方法，在將所述目標(biāo)數(shù)據(jù)傳輸給所述第二計(jì)算實(shí)體之后，所述方法還包括：

向所述第一計(jì)算實(shí)體發(fā)送反饋消息，所述反饋消息至少表征所述目標(biāo)數(shù)據(jù)處理完成。

6.根據(jù)權(quán)利要求1、2或3所述的方法，所述驗(yàn)證請求中至少包含所述第一計(jì)算實(shí)體的域標(biāo)識和所述第二計(jì)算實(shí)體的域標(biāo)識，所述第一計(jì)算實(shí)體的域標(biāo)識用于表征所述第一計(jì)算實(shí)體處于所述第一域中且在所述第一域中唯一表征所述第一計(jì)算實(shí)體，所述第二計(jì)算實(shí)體的域標(biāo)識用于表征所述第二計(jì)算實(shí)體處于第二域中且在所述第二域中唯一表征所述第二計(jì)算實(shí)體；

其中，所述公鑰查詢請求中至少包含所述第一計(jì)算實(shí)體的域標(biāo)識和所述第二計(jì)算實(shí)體的域標(biāo)識。

7.一種安全多方計(jì)算中的跨域身份驗(yàn)證方法，應(yīng)用于第二域中的第二服務(wù)器，所述方法包括：

接收第一域中的第一服務(wù)器發(fā)送的公鑰查詢請求；

根據(jù)所述公鑰查詢請求，獲得第一公鑰；所述第一公鑰為所述第一計(jì)算實(shí)體預(yù)先為所述第二域內(nèi)的實(shí)體生成的秘鑰；

使用第二私鑰對所述第一公鑰進(jìn)行簽名，以得到攜帶簽名的第一公鑰，所述第二私鑰為所述第二服務(wù)器預(yù)先為所述第一域內(nèi)的實(shí)體生成的秘鑰；

將攜帶簽名的第一公鑰發(fā)送給所述第一服務(wù)器，所述第一公鑰攜帶的簽名用于驗(yàn)證所述第二域內(nèi)的第二計(jì)算實(shí)體。

8.根據(jù)權(quán)利要求7所述的方法，所述公鑰查詢請求中至少包含所述第一計(jì)算實(shí)體的域標(biāo)識和所述第二計(jì)算實(shí)體的域標(biāo)識；

其中，根據(jù)所述公鑰查詢請求，獲得第一公鑰，包括：

在區(qū)塊鏈上存儲(chǔ)的秘鑰信息中，檢索與所述第一計(jì)算實(shí)體的域標(biāo)識和所述第二計(jì)算實(shí)體的域標(biāo)識均相匹配的目標(biāo)信息，所述目標(biāo)信息表征所述第一計(jì)算實(shí)體為所述第二計(jì)算實(shí)體生成公鑰；

根據(jù)所述目標(biāo)信息，獲得所述第一公鑰。