[发明专利]区块链的认证服务系统及节点准入认证的方法

说明书

本发明公开了一种区块链的认证服务系统，包括一个主认证服务器和多个从认证服务器，多个所述从认证服务器通过无线方式与所述主认证服务器连接，每个所述从认证服务器对其管辖范围内的节点提供节点准入服务以及为用户提供用户认证服务，所述主认证服务器用于为所述从认证服务器进行授权，授权所述从认证服务器提供节点准入服务和用户认证服务。本发明还涉及一种区块链的节点准入认证的方法。实施本发明的区块链的认证服务系统及节点准入认证的方法，具有以下有益效果：能有效地保护用户的隐私。

技术领域

本发明涉及区块链领域，特别涉及一种区块链的认证服务系统及节点准入认证的方法。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链是比特币的一个重要概念，它本质上是一个去中心化的数据库，同时作为比特币的底层技术，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次比特币网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。目前，主流的联盟链平台HyperLedger对用户和节点采用同一算法实现注册和准入，缺乏匿名性，不能实现对用户身份的隐私保护。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种能有效地保护用户的隐私的区块链的认证服务系统及节点准入认证的方法。

本发明解决其技术问题所采用的技术方案是：构造一种区块链的认证服务系统，包括一个主认证服务器和多个从认证服务器，多个所述从认证服务器通过无线方式与所述主认证服务器连接，每个所述从认证服务器对其管辖范围内的节点提供节点准入服务以及为用户提供用户认证服务，所述主认证服务器用于为所述从认证服务器进行授权，授权所述从认证服务器提供节点准入服务和用户认证服务。

在本发明所述的区块链的认证服务系统中，所述无线方式为5G通讯模块、4G通讯模块、蓝牙模块、WiFi模块、GSM模块、CDMA模块、CDMA2000模块、WCDMA模块、TD-SCDMA模块、Zigbee模块和LoRa模块中任意一种或任意几种的组合。

在本发明所述的区块链的认证服务系统中，所述区块链的认证服务系统的管辖范围为第一区块链的全部节点以及请求加入所述第一区块链的全部节点，所有的所述从认证服务器用于维护第二区块链，所述第二区块链用于存储所述第一区块链的全部节点。

本发明还涉及一种区块链的节点准入认证的方法，应用于上述区块链的认证服务系统，所述区块链的节点准入认证的方法包括如下步骤：

A)通过无线方式接收节点加入第一区块链的请求，管辖所述节点的从认证服务器对所述加入第一区块链的请求进行审核，审核通过后，生成所述节点的准入凭证及准入凭证的数字签名，将所述节点的准入凭证的数字签名写入第二区块链，并将所述节点的准入凭证和准入凭证的数字签名发送给所述节点；

B)当前节点生成区块，将所述区块和当前节点的准入凭证广播至其他节点后，任一从认证服务器根据任一其他节点发送的当前节点的准入凭证以及所述第二区块链中的当前节点的准入凭证，查证所述当前节点的权限，当所述当前节点具有将区块写入所述第一区块链的权限时，则允许将所述区块写入所述第一区块链；

C)通过无线方式接收用户的注册请求，管辖所述用户的从认证服务器对所述注册请求进行审核，审核通过后，生成所述用户的数字身份证及所述数字身份证的数字签名，将所述数字身份证的数字签名写入所述第二区块链，并将所述用户的数字身份证和所述数字身份证的数字签名发送给所述用户；

D)通过无线方式接收当前用户查证所述另一用户的身份的查证请求，任一从认证服务器根据所述查证请求查证所述当前用户的身份，当所述当前用户的身份通过查证时，任一所述从认证服务器根据所述查证请求包含的所述另一用户的数字身份证的数字签名，以及所述第二区块链中的所述另一用户的数字身份证的数字签名，查证所述另一用户的身份，生成所述另一用户的查证结果。