[发明专利]互联网节点的认证方法、装置及相关产品

权利要求书

1.一种互联网节点的认证方法，其特征在于，包括：

互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态，所述互联网节点包括区块链节点；

所述互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别所述互联网节点的应用程序可信状态；

根据所述行为可信状态以及所述应用程序可信状态，对所述互联网节点进行认证。

2.根据权利要求1所述一种互联网节点的认证方法，其特征在于，所述互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态之前，包括：所述互联网节点基于设置的统一接口将所述互联网节点的底层硬件资源隐藏在所述互联网节点内部，以对所述TPMs不可见。

3.根据权利要求1所述一种互联网节点的认证方法，其特征在于，所述互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态之前，包括：所述互联网节点基于设置的统一接口，只向所述应用程序公开虚拟资源。

4.一种互联网节点的认证装置，其特征在于，包括：

凭据生成单元，用于使互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态，所述互联网节点包括区块链节点；

关系确定单元，用于使所述互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别所述互联网节点的应用程序可信状态；

认证单元，用于根据所述行为可信状态以及所述应用程序可信状态，对所述互联网节点进行认证。

5.根据权利要求4所述一种互联网节点的认证装置，其特征在于，所述凭据生成单元进一步用于使所述互联网节点基于设置的统一接口将所述互联网节点的底层硬件资源隐藏在所述互联网节点内部，以对所述TPMs不可见。

6.根据权利要求4所述一种互联网节点的认证装置，其特征在于，所述凭据生成单元进一步用于使所述互联网节点基于设置的统一接口，只向所述应用程序公开虚拟资源。

7.根据权利要求4所述一种互联网节点的认证装置，其特征在于，所述凭据生成单元进一步用于使所述互联网节点基于设置的统一接口，只向所述应用程序公开虚拟资源的统一视图和抽象。

8.一种区块链系统，其特征在于，包括：多个区块链节点，每个区块链节点上设置有互联网节点的认证装置，其包括：

凭据生成单元，用于使互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态，所述互联网节点包括区块链节点；

关系确定单元，用于使所述互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别所述互联网节点的应用程序可信状态；

认证单元，用于根据所述行为可信状态以及所述应用程序可信状态，对所述互联网节点进行认证。

9.一种电子设备，其特征在于，包括：存储器以及处理器，所述存储器上存储有计算机可执行指令，所述处理器用于执行所述计算机可执行指令以执行如下步骤：

互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态，所述互联网节点包括区块链节点；

所述互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别所述互联网节点的应用程序可信状态；

根据所述行为可信状态以及所述应用程序可信状态，对所述互联网节点进行认证。

10.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机可执行指令，所述计算机可执行指令被执行时实施如下步骤：

互联网节点通过内置在其中的TPMs生成信任凭据，以根据所述信任凭据报告所述互联网节点的行为可信状态，所述互联网节点包括区块链节点；

所述互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别所述互联网节点的应用程序可信状态；

根据所述行为可信状态以及所述应用程序可信状态，对所述互联网节点进行认证。