[发明专利]身份认证数据处理方法、装置、计算机设备和存储介质

权利要求书

1.一种身份认证数据处理方法，包括：

向二级认证中心发送第一数字证书申请请求，所述第一数字证书申请请求包括当前组织标识，所述第一数字证书申请请求用于指示所述二级认证中心将与所述当前组织标识对应的当前组织信息写入二级认证中心数字证书的根信息，生成与所述当前组织标识对应的当前数字证书；根信息用于描述数字证书颁发者信息；二级认证中心是外部权威认证中心从区块链系统中各个区块链组织下的各个区块链节点中选取的目标区块链节点；

接收所述当前数字证书，将所述当前数字证书写入当前组织的区块链区块中；

向待认证身份区块链节点发送身份信息认证请求，所述身份信息认证请求用于请求认证待认证身份区块链节点身份以及指示所述待认证身份区块链节点返回对应的数字证书；返回的数字证书是由所述待认证身份区块链节点对应的二级认证中心颁发，并存储于所述待认证身份区块链节点对应的组织的区块链区块中；

根据返回的所述数字证书认证所述待认证身份区块链节点的组织身份；所述组织身份用于表征所述待认证身份区块链节点所属的目标组织区块链；所述目标组织区块链为多个组织区块链中的其中一个。

2.根据权利要求1所述的方法，其特征在于，所述待认证身份区块链节点返回的数字证书是通过以下方式获得的：

所述待认证身份区块链节点向权威认证中心发送第二数字证书申请请求，所述第二数字证书申请请求包括当前组织标识，所述第二数字证书申请请求用于指示所述权威认证中心将与所述当前组织标识对应的当前组织信息写入根数字证书的组织辨识区域，生成与所述当前组织标识对应的当前数字证书，所述当前数字证书的根信息为权威认证中心信息；

所述待认证身份区块链节点接收所述当前数字证书，将所述当前数字证书写入当前组织的区块链区块中。

3.根据权利要求1所述的方法，其特征在于，所述当前数字证书的组织辨识区域为二级认证中心信息，所述二级认证中心为权威认证中心已认证的数字证书颁发中心；

所述根据返回的所述数字证书认证所述待认证身份区块链节点的组织身份，包括：

获取所述数字证书对应的组织校验信息；

根据所述组织校验信息认证所述待认证身份区块链节点的组织身份。

4.根据权利要求3所述的方法，其特征在于，所述组织校验信息包括根信息；所述根据所述组织校验信息认证所述待认证身份区块链节点的组织身份，包括：

根据与权威认证中心约定的协议算法识别所述数字证书的根信息，当所述根信息为二级认证中心信息时，根据所述二级认证中心信息确定所述待认证身份区块链节点的组织身份。

5.根据权利要求3所述的方法，其特征在于，所述组织校验信息包括根信息；所述根据所述组织校验信息认证所述待认证身份区块链节点的组织身份，包括：

根据与权威认证中心约定的协议算法识别所述数字证书的根信息，当所述根信息为权威认证中心信息时，根据与权威认证中心约定的协议算法识别所述数字证书的组织辨识区域信息；

根据识别得到的组织辨识区域信息确定所述待认证身份区块链节点的组织身份。