[发明专利]身份认证数据处理方法、装置、计算机设备和存储介质

说明书

本申请涉及一种身份认证数据处理方法、装置、计算机可读存储介质和计算机设备，该方法包括：向二级认证中心发送第一数字证书申请请求，第一数字证书申请请求包括当前组织标识，数字证书申请请求用于指示二级认证中心将与当前组织标识对应的当前组织信息写入二级认证中心数字证书的根信息，生成与当前组织标识对应的当前数字证书；接收当前数字证书，将当前数字证书写入当前组织的区块链区块中；向待认证身份区块链节点发送身份信息认证请求，身份信息认证请求用于指示待认证身份区块链节点返回对应的数字证书；根据返回的数字证书认证待认证身份区块链节点的组织身份。本申请提供的方案可以提高区块链中身份认证的安全性。

本申请是于2018年06月28日提交中国专利局，申请号为2018106909406，发明名称为“身份认证数据处理方法、装置、计算机设备和存储介质”的分案申请，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及计算机技术领域，特别是涉及一种身份认证数据处理方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，出现了区块链技术，区块链技术(又称分布式账本技术)以其去中心化、公开透明、不可篡改、可信任等优点，备受青睐，在智能合约、证券交易、电子商务、物联网、社交通讯、文件存储、存在性证明、身份验证、股权众筹等众多领域得到广泛应用。

在身份认证这个领域，数字证书是一种验证网络通信实体身份的方式，可以利用数字证书技术进行数据加密、身份验证等。数字证书一般是由数字证书颁布设备向数字证书申请设备签发的，可以用于识别数字证书申请设备的身份。现有技术中，一般由证书授权中心(Certificate Authority，CA)中心及其下属机构证书注册(RegistrationAuthority，RA)中心负责签发、认证、管理数字证书。CA用于生成经CA数字签名的包含公开密钥拥有者信息以及公开密钥的数字证书。

然而，目前基于区块链数字证书的管理方法通常采用私有认证中心颁发的数字证书进行区块链组织身份认证，不仅容易造成区块链组织之间的互相冒用身份，而且这种私有的身份认证方式也只单独验证私有认证中心颁发的数字证书的根信息，存在安全性不高的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种提高区块链中身份认证安全性的身份认证数据处理方法、装置、计算机设备和存储介质。

一种身份认证数据处理方法，包括：

向二级认证中心发送第一数字证书申请请求，所述第一数字证书申请请求包括当前组织标识，所述第一数字证书申请请求用于指示所述二级认证中心将与所述当前组织标识对应的当前组织信息写入二级认证中心数字证书的根信息，生成与所述当前组织标识对应的当前数字证书；

接收所述当前数字证书，将所述当前数字证书写入当前组织的区块链区块中；

向待认证身份区块链节点发送身份信息认证请求，所述身份信息认证请求用于指示所述待认证身份区块链节点返回对应的数字证书；

根据返回的所述数字证书认证所述待认证身份区块链节点的组织身份。

一种身份认证数据处理系统，所述系统包括多个组织区块链、待认证身份区块链节点及权威认证中心服务器：

所述多个组织区块链中，每个组织区块链包括多个组织节点，所述多个组织节点包括二级认证中心节点及其他组织节点；

所述其他组织节点，用于向所述二级认证中心发送第一数字证书申请请求，所述第一数字证书申请请求包括当前组织标识；

所述二级认证中心节点，还用于将与所述当前组织标识对应的当前组织信息写入二级认证中心数字证书的根信息，生成与所述当前组织标识对应的当前数字证书，将所述当前数字证书发送至所述第一数字证书申请请求对应的组织节点；