[發明專利]一種基于多層區塊鏈的跨域可信認證方法

在審

• 申請號: 202211147590.1
• 申請日: 2022-09-19
• 公開（公告）號: CN115567268A
• 公開（公告）日: 2023-01-03
• 發明（設計）人: 趙建立;向佳霓;鄭慶榮;王桂林
• 申請（專利權）人: 國網上海市電力公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 南京天華專利代理有限責任公司 32218
• 代理人: 李德濺

1.一種基于多層區塊鏈的跨域可信認證方法，其特征在于：該跨域可信認證方法的步驟如下：

A、跨域節點向域內認證服務器節點發出跨域請求；

B、域內認證服務器節點查看跨域節點的節點信譽度是否低于設定標準值，是、則拒絕跨域請求，否、則接受跨域請求并進入步驟C；

C、域內認證服務器節點和目標域認證服務器節點之間進行異域可信認證，異域可信認證成功則進入步驟D；

D、域內認證服務器節點向目標域認證服務器節點發送請求跨域的跨域節點信息；

E、目標域認證服務器節點通過CA機構生成該跨域節點的跨域認證證書，并返還給域內認證服務器節點；

F、域內認證服務器節點將跨域認證證書返還給跨域節點、完成跨域身份可信認證。

2.根據權利要求1所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述步驟A中的節點信譽度由跨域信譽度函數來確定，跨域信譽度函數為：

式(5)中：μ為節點信譽度，如μ低于某個標準值、則視為惡意節點；N_s、N_f為變量，初始值都為0，當可信質量RQ≤ε時、N_s自動加1，當可信質量RQ＞ε時、N_f自動加1。

3.根據權利要求2所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述的可信質量RQ由可信質量函數確定，可信質量函數為：

式(4)中：RQ為可信質量，當可信質量不大于某個設定閥值時、說明其在規定時間內對數據傳輸無誤，當可信質量大于某個設定閥值時、說明數據被篡改；DR為延遲率；SR為發送率；RT為響應時間；為延遲率因素、β為發送率因素、γ為響應時間因素，β、γ的值根據實際情況進行具體調整，但整體滿足

4.根據權利要求3所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述的延遲率由延遲率函數確定，延遲率函數為：

式(1)中：T_receive為一個域中節點收到來自另外一個域中節點發送的消息的時間；T_send為另外一個域中節點發送信息的時間；T₁為固定的時間間隔。

5.根據權利要求3所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述的發送率由發送率函數確定，發送率函數為：

式(2)中：S_d表示一個域中節點發送的數據量；R_d表示另外一個域中節點收到的數據量；發送率SR的取值只有0或者1，以確保數據的完整性。

6.根據權利要求3所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述的響應時間由響應時間函數確定，響應時間函數為：

式(3)中：dbn為數據比特量；bw為網絡帶寬；pd為傳播距離；ps為傳播速度；T₂表示一定的時間間隔。

7.根據權利要求1所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述步驟B中的跨域節點的節點信譽度不低于設定標準值時要首先進行域內身份認證、域內身份認證成功后再進入步驟C。

8.根據權利要求7所述的基于多層區塊鏈的跨域可信認證方法，其特征在于：所述域內身份認證的步驟為：

B1、域內認證服務器節點發送隨機數M1給跨域節點，跨域節點用私鑰加密，將跨域節點節點的身份證書與加密后的數據發送給域內認證服務器節點；

B2、域內認證服務器節點驗證隨機數的準確性，并且與域內認證服務器節點中存儲的身份Hash一致，說明跨域節點身份正確。