[发明专利]基于数字证书认证的跨链信任方法、装置、设备以及介质

权利要求书

1.一种基于数字证书认证的跨链信任方法，其特征在于，包括：

获取携带证书签名的被授权节点证书，以及资产授权用户为被授权节点签署的授权合同；所述证书签名是基于所述资产授权用户对应的用户私钥所生成的，所述授权合同包括所述资产授权用户对应的用户签名和所述被授权节点对应的第一节点签名；

将所述被授权节点证书和所述授权合同添加至被授权核心链，获取与所述被授权核心链相关联的至少两个跨链网关，将所述被授权节点证书和所述授权合同分配至所述至少两个跨链网关中的被授权轻量节点；

向所述至少两个跨链网关中的资产轻量节点分别发送针对所述资产授权用户的数据获取请求，以使所述至少两个跨链网关中的资产轻量节点根据所述被授权节点证书和所述授权合同的数据验证结果，分别从所属的资产核心链中获取所述资产授权用户对应的目标资产数据；所述被授权节点证书和所述授权合同是从所属跨链网关的被授权轻量节点中所获取的；所述数据验证结果是基于所述证书签名、所述用户签名以及所述第一节点签名所确定的；所述目标资产数据是基于所述授权合同中的授权数据类型所确定的；

通过所述至少两个跨链网关，接收所述至少两个跨链网关中的资产轻量节点分别返回的目标资产数据。

2.根据权利要求1所述的方法，其特征在于，所述获取携带证书签名的被授权节点证书，以及资产授权用户为被授权节点签署的授权合同，包括：

接收所述资产授权用户的资产授权请求，根据所述资产授权请求获取与所述资产授权用户相关联的用户身份数据，对所述用户身份数据进行验证得到所述资产授权用户的身份验证结果；

当所述身份验证结果为身份验证通过结果时，获取所述资产授权用户为所述被授权节点签署的证书签名；

向证书授权节点发送包含所述证书签名的证书颁发请求，以使所述证书授权节点根据所述证书颁发请求，为所述被授权节点颁发包含所述证书签名的被授权节点证书；

接收所述证书授权节点返回的所述被授权节点证书，获取所述资产授权用户为所述被授权节点签署的授权合同。

3.根据权利要求2所述的方法，其特征在于，所述用户身份数据包括待验证人脸图像；

所述根据所述资产授权请求获取与所述资产授权用户相关联的用户身份数据，对所述用户身份数据进行验证得到所述资产授权用户的身份验证结果，包括：

采集所述资产授权用户对应的待验证人脸图像，获取所述资产授权用户对应的证件人脸图像，获取所述证件人脸图像与所述待验证人脸图像之间的相似度；所述证件人脸图像用于表征所述资产授权用户的真实身份；

当所述相似度大于或等于相似度阈值时，确定所述资产授权用户的身份验证结果为身份验证通过结果；

当所述相似度小于相似度阈值时，确定所述资产授权用户的身份验证结果为身份验证未通过结果。

4.根据权利要求2所述的方法，其特征在于，所述获取所述资产授权用户为所述被授权节点签署的授权合同，包括：

获取所述资产授权用户为所述被授权节点签署的初始授权合同；所述初始授权合同包括授权数据类型和根据所述资产授权用户对应的用户私钥所生成的用户签名；

当检测到所述初始授权合同所包含的授权数据类型合法时，根据所述被授权节点对应的第一节点私钥，对所述初始授权合同进行签名，以生成第一节点签名，将包含所述第一节点签名的初始授权合同确定为所述授权合同。

5.根据权利要求2所述的方法，其特征在于，还包括：

当所述身份验证结果为身份验证未通过结果时，生成针对所述用户身份数据的身份错误提示信息，将所述身份错误提示信息返回给所述资产授权用户；所述身份错误提示信息用于指示所述资产授权用户重新提供用户身份数据。