[发明专利]一种认证方法及相关设备

说明书

本发明实施例公开了一种认证方法及相关设备，其中，所述方法包括：将用于认证的第一信息发送至第一区块链节点装置，并接收第一区块链节点装置返回的第一数字证书和第一数字签名，所述第一数字签名是第一区块链节点装置使用第一区块链节点装置的第一私钥对第一信息进行加密生成的，所述第一数字证书包括第一区块链节点装置的第一公钥；对第一数字证书进行有效性校验，若校验成功，则从第一数字证书中获取第一公钥；采用第一公钥对第一数字签名进行解密，若解密成功，则确认第一区块链节点装置认证通过。采用本发明实施例，可以提高身份认证的可靠性。

技术领域

本发明涉及通信技术领域，尤其涉及一种认证方法及相关设备。

背景技术

在区块链网络中，区块链节点装置将交易数据生成区块并发布至区块链网络之前，区块链网络中的其他区块链节点装置需要对区块链节点装置进行校验，目前，校验方式一般为非对称加密。以区块链网络中的第一区块链节点装置对第二区块链节点装置进行校验为例，校验方法为：第二区块链节点装置使用第二区块链节点装置的私钥对需要发布的交易数据进行加密，生成数字签名，并将交易数据和数字签名发送至第一区块链节点装置，第一区块链节点装置使用第二区块链节点装置的公钥对数字签名进行校验，若校验成功，则第一区块链节点装置对第二区块链节点装置校验成功。

第一区块链节点装置采用非对称加密的方式对第二区块链节点装置进行校验的过程中，第一区块链节点装置不能确认第二区块链节点装置身份的合法性，使得区块链网络中的各个区块链节点装置之间进行校验的校验结果不可靠。

发明内容

本发明实施例提供了一种认证方法及相关设备，可以提高身份认证的可靠性。

第一方面，本发明实施例提供了一种认证方法，该方法包括：

将用于认证的第一信息发送至第一区块链节点装置，并接收第一区块链节点装置返回的第一数字证书和第一数字签名，所述第一数字签名是第一区块链节点装置使用第一区块链节点装置的第一私钥对所述第一信息进行加密生成的，所述第一数字证书包括第一区块链节点装置的第一公钥；对第一数字证书进行有效性校验，若校验成功，则从第一数字证书中获取第一公钥；采用第一公钥对第一数字签名进行解密，若解密成功，则确认第一区块链节点装置认证通过。

在该技术方案中，第二区块链节点装置对第一区块链节点装置的身份认证包括两次校验，第一次是对第一区块链节点装置的第一数字证书的有效性校验，当第二区块链节点装置对第一区块链节点装置的第一数字证书校验成功时，第二区块链节点装置从第一数字证书中获取第一区块链节点装置的第一公钥；第二次是采用第一公钥对第一区块链节点装置的第一数字签名进行解密，当第二区块链节点装置采用第一公钥对第一区块链节点装置的第一数字签名解密成功时，第二区块链节点装置确认对第一区块链节点装置认证通过。通过两次校验，使得第二区块链节点装置对第一区块链节点装置进行身份认证的认证结果更加可靠。

在一种实现方式中，对第一数字证书进行有效性校验之前，获取第一数字证书的目标证书标识；将目标证书标识与第一预设数据库中的至少一个第一证书标识进行比对，所述第一预设数据库中的至少一个第一证书标识为无效证书的证书标识；当第一预设数据库中不存在目标证书标识时，触发执行所述对第一数字证书进行有效性校验的步骤。

在一种实现方式中，将目标证书标识与第一预设数据库中的至少一个第一证书标识进行比对之前，向证书授权中心机构发送证书标识获取请求，以使证书授权中心机构响应证书标识获取请求查找至少一个第一证书标识；接收来自证书授权中心机构的至少一个第一证书标识；将接收到的至少一个第一证书标识存储至第一预设数据库中。