[发明专利]区块链跨链身份认证和权限管控方法、装置及计算机设备

说明书

本发明公开了一种区块链跨链身份认证和权限管控方法、装置及计算机设备，该方法包括：源链向目标链发起跨链注册；目标链检查注册信息，颁发源链的跨链证书，生成跨链智能合约，根据注册信息生成源链的访问控制规则和交易验证规则，返回注册结果；源链向目标链发起跨链交易；目标链收到跨链交易请求，使用私钥解密，对跨链交易进行检查，检查通过后执行跨链合约的访问控制规则，通过后执行交易验证规则，对跨链交易验证通过后，将交易转换为目标链交易结构，并执行交易，将结果返回给源链；源链收到跨链交易结果后进行验证，验证通过后完成跨链交易；本发明提高了跨链交易中跨链双方的身份真实性，解决了跨链操作中的权限管控问题。

技术领域

本发明涉及区块链技术，特别涉及一种区块链跨链身份认证和权限管控方法、装置及计算机设备。

背景技术

区块链是一种按照时间顺序将数据区块以顺序相连，组合成一种链式数据结构，去中心化的存储于所有参与方，并通过密码学技术保证数据不可篡改、不可伪造、可追溯的分布式数据账本技术。通过应用区块链技术，能够保证信息的完整性和可靠性，可以有效解决信息交互过程中存在的信任和安全问题。随着区块链技术的发展，出现了许多不同种类的链，但是由于不同的链之间互操作性不足，无法有效进行数据流通和价值交换，形成了区块链孤岛。如何实现链和链之间数据的互联互通，已经成为区块链技术发展亟需解决的问题。

跨链技术是打通链与链之间信息交互障碍，实现数据流通和价值交换的关键技术，是区块链向外拓展和连接的桥梁。身份认证是跨链技术首先要解决的问题，它是保证跨链数据安全性的前提条件，由于每条链都存在一套独立的身份管理体制，对于链与链之间，缺乏统一的身份管理机制，因此怎样设计跨链过程中的身份认证以及权限管控是跨链技术的关键问题。

发明内容

本发明的目的在于针对现有技术的不足，提供一种区块链跨链身份认证和权限管控方法、装置及计算机设备，本发明有助于提高跨链交易中跨链双方的身份真实性，解决跨链操作中的权限管控问题。

为实现上述目的，本发明提出如下技术方案：

根据本发明的第一方面，提供一种区块链跨链身份认证和权限管控方法，该方法包括以下步骤：

源链向目标链发起跨链注册；

目标链检查注册信息，颁发源链的跨链证书，生成跨链智能合约，根据注册信息生成源链的访问控制规则和交易验证规则，然后返回注册结果；

源链向目标链发起跨链交易；

目标链收到跨链交易请求，首先使用私钥解密，然后对跨链交易进行检查，检查通过后执行跨链合约的访问控制规则，通过后执行交易验证规则；

目标链对跨链交易验证通过后，将交易转换为目标链交易结构，并执行交易，随后将结果返回给源链；

源链收到跨链交易结果后进行验证，验证通过后完成跨链交易。

进一步地，所述的源链和目标链均包含跨链引擎模块和交易执行模块，所述跨链引擎模块专门用于跨链交互，执行跨链注册和跨链交易验证，所述交易执行模块负责执行交易。

进一步地，源链向目标链发起跨链注册，注册信息包括源链的基本信息、跨链访问规则信息和交易验证规则信息，所述源链的基本信息包含链类型、共识算法类型、身份信息(公钥)等，所述跨链访问规则信息为源链需要对目标链进行跨链操作的类型，例如对目标链数据的读写，所述交易验证规则信息为交易存在性和有效性的验证规则。

进一步地，目标链对源链注册信息的检查包括信息是否完整、是否包含访问规则信息和交易验证规则信息等，检查通过后保存，并给源链颁发跨链证书，用于跨链交易，随后根据注册信息生成跨链智能合约，并在合约中生成源链的访问控制规则和交易验证规则，所述访问控制规则用于源链的跨链访问权限控制，所述交易验证规则用于执行跨链交易真实性验证，随后向源链返回注册结果，所述注册结果包含注册成功信息、跨链证书和目标链的公钥信息。