[发明专利]一种分布式文件系统中节点身份认证方法

说明书

本发明涉及区块链文件存储技术领域，提供一种分布式文件系统中节点身份认证方法，包括：步骤100，第一节点发送认证请求至第二节点；步骤200，第二节点检索其数据库中是否存在认证请求的标识信息，若数据库中存在所述标识信息，则第二节点生成挑战码，并采用加密策略将挑战码加密后发送至第一节点；步骤300，所述第一节点采用预设的处理机制处理加密后的挑战码，并生成响应报文发送至第二节点；或者，所述第一节点采用预设的处理机制处理加密后的挑战码，并生成反向挑战码和响应报文，并对反向挑战码进行加密，将所述响应报文和加密后的反向挑战码发送至所述第二节点。本发明能够提高网络节点之间通信的安全性。

技术领域

本发明涉及区块链文件存储技术领域，尤其涉及一种分布式文件系统中节点身份认证方法。

背景技术

CNFS(Cluster Net File System，对等超媒体分发)是一种内容可寻址的对等超媒体分发协议，吸取了IPFS、阿里云OSS、Stoij等国内外技术经验，使用了点对点P2P网络、DHT分布式哈希表、数据加密分片、IPFS网络协议、多链激励机制区块交换等技术，构建了一个易用、可用的分布式存储网络，开创了一种在不可信的竞争环境中，低成本建立信任的新型计算范式和协作模式，为社会提供了高质量低价格的文件存储服务。CNFS协议支持创建完全分布式的应用。它旨在创建通过在安全节点一定监督条件下的自由上传、持久、不可篡改且分布式存储和共享文件的网络文件系统。

在现有技术的节点身份认证方法中，网关节点和普通节点在通信之前不能辨别对方是自己想要的节点还是伪装的而以及恶意节点。本发明针对网关节点和普通节点之间设计了身份认证，提高了系统的安全性以及保护用户的隐私。

发明内容

本发明主要解决现有技术的节点认证安全性等问题，提出一种分布式文件系统中节点身份认证方法，以达到提高网络节点之间通信的安全性。

本发明提供了一种分布式文件系统中节点身份认证方法，包括以下过程：

步骤100，第一节点发送认证请求至第二节点，所述认证请求携带有第一节点的标识信息；

步骤200，第二节点检索其数据库中是否存在认证请求的标识信息，若数据库中存在所述标识信息，则第二节点生成挑战码，并采用加密策略将挑战码加密后发送至第一节点；若数据库中不存在所述标识信息，执行结束认证；

步骤300，所述第一节点采用预设的处理机制处理加密后的挑战码，并生成响应报文发送至第二节点；或者，所述第一节点采用预设的处理机制处理加密后的挑战码，并生成反向挑战码和响应报文，并对反向挑战码进行加密，将所述响应报文和加密后的反向挑战码发送至所述第二节点；

步骤400，当第二节点接收到第一节点发送的响应报文时，所述第二节点依据响应报文判断第一节点是否真实可靠，并返回判断结果至第一节点；当第二节点接收到第一节点发送的响应报文和加密后的反向挑战码时，所述第二节点在判断所述第一节点为真实可靠后，采用预设的处理机制处理加密后的反向挑战码并生成反向响应报文，发送至所述第一节点；所述第一节点依据反向响应报文判断所述第二节点是否真实可靠，并返回判断结果至所述第二节点。

进一步的，所述第一节点为网关节点或普通节点；当第一节点为网关节点，则第二节点为普通节点；当第一节点为普通节点，则第二节点为网关节点。

进一步的，在步骤200中，所述加密策略为基于非对称的双向C-R认证机制。

进一步的，在步骤300中，采用预设的处理机制处理加密后的挑战码，包括以下过程：

直接采用对应的解密策略将加密后的挑战码解密；或为生成随机数，并将所述随机数与加密后的挑战码合并后发送至可信第三方，通过可信第三方的应答报文获得认证秘钥。