[发明专利]一种认证方法及相关设备

权利要求书

1.一种认证方法，其特征在于，包括：

将用于认证的第一信息发送至第一区块链节点装置，并接收所述第一区块链节点装置返回的第一数字证书和第一数字签名，所述第一数字签名是所述第一区块链节点装置使用所述第一区块链节点装置的第一私钥对所述第一信息进行加密生成的，所述第一数字证书包括所述第一区块链节点装置的第一公钥；

将所述第一数字证书的目标证书标识与至少一个第二证书标识进行比对，其中，所述至少一个第二证书标识是区块链网络中的任一区块链节点装置校验成功的数字证书的证书标识；

当所述至少一个第二证书标识中存在所述目标证书标识时，将所述目标证书标识与第一预设数据库中的至少一个第一证书标识进行比对，其中，所述第一预设数据库中的至少一个第一证书标识为无效证书的证书标识；

当所述第一预设数据库中不存在所述目标证书标识时，从所述第一数字证书中获取所述第一公钥；

采用所述第一公钥对所述第一数字签名进行解密，若解密成功，则确认所述第一区块链节点装置认证通过。

2.根据权利要求1所述的方法，其特征在于，所述将所述目标证书标识与第一预设数据库中的至少一个第一证书标识进行比对之前，所述方法还包括：

向证书授权中心机构发送证书标识获取请求，以使所述证书授权中心机构响应所述证书标识获取请求查找所述至少一个第一证书标识；

接收来自所述证书授权中心机构的至少一个第一证书标识；

将接收到的至少一个第一证书标识存储至所述第一预设数据库中。

3.根据权利要求1或2所述的方法，其特征在于，所述将用于认证的第一信息发送至第一区块链节点装置，并接收所述第一区块链节点装置返回的第一数字证书和第一数字签名之后，所述方法还包括：

从链上获取所述至少一个第二证书标识，所述至少一个第二证书标识是第三区块链节点装置将第二预设数据库所包含的所有证书标识进行上链得到的，所述第三区块链节点装置在接收到来自任一区块链节点装置的第三数字证书且对所述第三数字证书校验成功时，将所述第三数字证书的第三证书标识存储至所述第二预设数据库中。

4.根据权利要求1或2所述的方法，其特征在于，所述将用于认证的第一信息发送至第一区块链节点装置，并接收所述第一区块链节点装置返回的第一数字证书和第一数字签名之后，所述方法还包括：

从第二预设数据库中获取所述至少一个第二证书标识，所述至少一个第二证书标识中的任一第二证书标识为校验成功的数字证书的证书标识。

5.根据权利要求1所述的方法，其特征在于，所述将用于认证的第一信息发送至第一区块链节点装置，并接收所述第一区块链节点装置返回的第一数字证书和第一数字签名之前，所述方法还包括：

接收来自所述第一区块链节点装置的第二信息，所述第二信息是所述第一区块链节点装置用于认证的；

使用第二私钥对所述第二信息进行加密，生成第二数字签名；

将第二数字证书和所述第二数字签名发送至所述第一区块链节点装置，所述第二数字证书包括第二公钥，以使所述第一区块链节点装置对所述第二数字证书进行有效性校验，若校验成功，所述第一区块链节点装置从所述第二数字证书中获取所述第二公钥，若所述第一区块链节点装置采用所述第二公钥对所述第二数字签名解密成功，确认认证通过。

6.根据权利要求1所述的方法，其特征在于，所述第一数字证书包括第三数字签名，所述第三数字签名是证书授权中心机构使用所述证书授权中心机构的私钥对所述第一数字证书中的第一证书信息进行加密生成的；

所述对所述第一数字证书进行有效性校验，包括：

使用所述证书授权中心机构的公钥对所述第三数字签名进行解密，获得第二证书信息；

当所述第二证书信息与所述第一数字证书中的第一证书信息相同时，确认对所述第一数字证书的有效性校验成功。