[发明专利]基于数字证书认证的跨链信任方法、装置、设备以及介质

权利要求书

1.一种基于数字证书认证的跨链信任方法，其特征在于，包括：

当资产授权用户的身份验证成功时，获取所述资产授权用户对应的证书签名，向证书授权节点发送包含所述证书签名的证书颁发请求，以使所述证书授权节点根据所述证书颁发请求，为被授权节点颁发包含所述证书签名的被授权节点证书；

接收所述证书授权节点返回的所述被授权节点证书，获取所述资产授权用户为所述被授权节点签署的授权合同；所述授权合同包含所述资产授权用户对应的用户签名和所述被授权节点对应的第一节点签名；

将所述被授权节点证书和所述授权合同添加至被授权核心链，获取与所述被授权核心链相关联的跨链网关，将所述被授权节点证书和所述授权合同分配至所述跨链网关；

向所述跨链网关中的资产轻量节点发送针对所述资产授权用户的数据获取请求，以使所述资产轻量节点根据所述被授权节点证书和所述授权合同的数据验证结果，在所述资产轻量节点对应的资产核心链中，获取所述资产授权用户对应的目标资产数据；

通过所述跨链网关接收所述资产轻量节点返回的所述目标资产数据。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收所述资产授权用户的资产授权请求，根据所述资产授权请求获取与所述资产授权用户相关联的用户身份数据，对所述用户身份数据进行验证得到所述资产授权用户的身份验证结果；

当所述身份验证结果为身份验证通过结果时，确定所述资产授权用户的身份验证成功；

当所述身份验证结果为身份验证未通过结果时，确定所述资产授权用户的身份验证失败。

3.根据权利要求2所述的方法，其特征在于，所述当资产授权用户的身份验证成功时，获取所述资产授权用户对应的证书签名，向证书授权节点发送包含所述证书签名的证书颁发请求，以使所述证书授权节点根据所述证书颁发请求，为所述被授权节点颁发包含所述证书签名的被授权节点证书，包括：

当所述资产授权用户的身份验证成功时，向所述资产授权用户返回所述身份验证通过结果；

接收基于用户私钥所生成的证书签名，根据所述被授权节点对应的节点身份数据和所述证书签名生成所述证书颁发请求；所述用户私钥是指所述资产授权用户对应的私钥；

向证书授权节点发送所述证书颁发请求，以使所述证书授权节点根据所述节点身份信息和所述证书签名的验证结果，为所述被授权节点颁发包含所述证书签名的被授权节点证书。

4.根据权利要求1所述的方法，其特征在于，所述获取所述资产授权用户为所述被授权节点签署的授权合同，包括：

获取所述资产授权用户为所述被授权节点签署的初始授权合同；所述初始授权合同包括授权数据类型和根据所述资产授权用户对应的用户私钥所生成的用户签名；

根据所述被授权节点对应的第一节点私钥，生成所述初始授权合同对应的第一节点签名，将包含所述第一节点签名的初始授权合同确定为所述授权合同。

5.根据权利要求1所述的方法，其特征在于，所述将所述被授权节点证书和所述授权合同添加至被授权核心链，获取与所述被授权核心链相关联的跨链网关，将所述被授权节点证书和所述授权合同分配至所述跨链网关，包括：

将所述被授权节点证书和所述授权合同封装为授权区块，将所述授权区块进行共识处理；

当所述授权区块满足共识合法性条件时，将所述授权区块添加至所述被授权核心链；

获取与所述被授权核心链相关联的跨链网关，将所述授权区块的区块头数据分配至所述跨链网关；所述区块头数据用于指示所述被授权节点证书和所述授权合同在所述被授权核心链中的存储位置。

6.根据权利要求5所述的方法，其特征在于，所述跨链网关的数量为至少两个；

所述获取与所述被授权核心链相关联的跨链网关，将所述授权区块的区块头数据分配至所述跨链网关，包括：

获取与所述被授权核心链相关联的至少两个跨链网关，分别在所述至少两个跨链网关中确定所述被授权核心链对应的被授权轻量节点，将所述授权区块的区块头数据分配给所述被授权轻量节点。