[发明专利]对区块链中用户节点进行身份认证和确认的方法、装置及计算机可读存储介质

权利要求书

1.一种对区块链中用户节点进行身份认证的方法，其特征在于，包括：

获取由CA群管理员分配的群证书，其中，所述群证书是由所述CA群管理员使用群私钥，对CA的公钥以及拥有对应的私钥的证明信息进行加密生成的；

当接收到区块链中一用户节点的认证请求，获取所述用户节点的身份标识信息及所述用户节点的公钥；

基于预定的加密算法，使用所述CA的私钥，对所述群证书、所述用户节点的身份标识信息及所述用户节点的公钥进行加密，生成对所述用户节点的数字证书；

将所述数字证书及所述CA的公钥发送给所述用户节点。

2.根据权利要求1所述的方法，其特征在于，所述获取由CA群管理员分配的群证书之前，包括：

将所述CA的公钥、所述拥有对应的私钥的证明信息以及所述CA的具体身份信息发送给所述CA群管理员，注册为CA群的合法成员。

3.根据权利要求1所述的方法，其特征在于，所述当接收到区块链中一用户节点的认证请求，获取所述用户节点的身份标识信息及所述用户节点的公钥后，所述方法还包括：

如果CA数据库中不存在有效的所述用户节点的身份标识信息，则拒绝所述用户节点的认证请求，并向所述用户节点返回要求其向所述CA进行注册的信息。

4.一种对区块链中用户节点进行身份确认的方法，其特征在于，包括：

获取由CA群管理员公开的群公钥；

当接收到一用户节点的交易请求，获取所述用户节点的数字证书以及对应的CA的公钥；

基于预定的解密算法，使用所述CA的公钥，对所述数字证书进行解密，获取所述CA的群证书，其中，所述群证书是由所述CA群管理员使用群私钥，对所述CA的公钥以及拥有对应的私钥的证明信息进行加密生成的；

使用所述群公钥，确认所述CA的群证书的合法性；

确认所述用户节点的身份信息。

5.根据权利要求4所述的方法，其特征在于，所述使用所述群公钥，确认所述CA的群证书的合法性，包括：

如果使用所述群公钥能够正确解密所述CA群证书，则确定所述CA群证书是合法的。

6.根据权利要求4所述的方法，其特征在于，所述确认所述用户节点的身份信息，包括：

将解密后得到的所述数字证书中包含的身份标识信息及公钥，确认为所述用户节点的身份标识信息及所述用户节点的公钥。

7.一种对区块链中用户节点进行身份认证的装置，其特征在于，包括：

第一获取模块，用于获取由CA群管理员分配的群证书，其中，所述群证书是由所述CA群管理员使用群私钥，对CA的公钥以及拥有对应的私钥的证明信息进行加密生成的；

第二获取模块，用于当接收到区块链中一用户节点的认证请求，获取所述用户节点的身份标识信息及所述用户节点的公钥；

数字证书生成模块，用于基于预定的加密算法，使用所述CA的私钥，对所述群证书、所述用户节点的身份标识信息及所述用户节点的公钥进行加密，生成对所述用户节点的数字证书；

发送模块，将所述数字证书及所述CA的公钥发送给所述用户节点。

8.一种对区块链中用户节点进行身份确认的装置，其特征在于，包括：

第一获取模块，用于获取由CA群管理员公开的群公钥；

第二获取模块，用于当接收到一用户节点的交易请求，获取所述用户节点的数字证书以及对应的CA的公钥；

解密模块，用于基于预定的解密算法，使用所述CA的公钥，对所述数字证书进行解密，获取所述CA的群证书，其中，所述群证书是由所述CA群管理员使用群私钥，对所述CA的公钥以及拥有对应的私钥的证明信息进行加密生成的；

第一确认模块，用于使用所述群公钥，确认所述CA的群证书的合法性；

第二确认模块，用于确认所述用户节点的身份信息。