CN108566275A - 身份认证方法、装置及区块链节点 - Google Patents

身份认证方法、装置及区块链节点 Download PDF

Info

Publication number
CN108566275A
CN108566275A CN201810362729.1A CN201810362729A CN108566275A CN 108566275 A CN108566275 A CN 108566275A CN 201810362729 A CN201810362729 A CN 201810362729A CN 108566275 A CN108566275 A CN 108566275A
Authority
CN
China
Prior art keywords
transaction node
transaction
node
user name
block chain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201810362729.1A
Other languages
English (en)
Inventor
田新雪
马书惠
肖征荣
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China United Network Communications Group Co Ltd
Original Assignee
China United Network Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China United Network Communications Group Co Ltd filed Critical China United Network Communications Group Co Ltd
Priority to CN201810362729.1A priority Critical patent/CN108566275A/zh
Publication of CN108566275A publication Critical patent/CN108566275A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0847—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving identity based encryption [IBE] schemes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明实施例提供一种身份认证方法、装置及区块链节点。该方法包括：第一交易节点从区块链的区块中获取密钥生成中心的公共参数；该第一交易节点对交易信息、该第一交易节点的私钥和该公共参数进行加密得到第一加密结果；该第一交易节点将该交易信息、该第一交易节点的用户名和该第一加密结果广播到区块链网络中；其中，该交易信息包括该第一交易节点的用户名、以及与该第一交易节点进行交易的第二交易节点的用户名。本发明实施例简化了交易双方进行身份认证的过程，提高了身份认证的效率。

Description

身份认证方法、装置及区块链节点
技术领域
本发明实施例涉及通信技术领域，尤其涉及一种身份认证方法、装置及区块链节点。
背景技术
在区块链网络中，交易双方需要对对方的身份进行认证，以确保交易安全性。
但是在现有技术中，交易双方进行身份认证的过程较繁琐，降低了身份认证的效率。
发明内容
本发明实施例提供一种身份认证方法、装置及区块链节点，以提高身份认证的效率。
第一方面，本发明实施例提供一种身份认证方法，包括：
第一交易节点从区块链的区块中获取密钥生成中心的公共参数；
所述第一交易节点对交易信息、所述第一交易节点的私钥和所述公共参数进行加密得到第一加密结果；
所述第一交易节点将所述交易信息、所述第一交易节点的用户名和所述第一加密结果广播到区块链网络中；
其中，所述交易信息包括所述第一交易节点的用户名、以及与所述第一交易节点进行交易的第二交易节点的用户名。
第二方面，本发明实施例提供一种身份认证方法，包括：
第二交易节点从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括所述第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名；
所述第二交易节点根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证。
第三方面，本发明实施例提供一种身份认证装置，包括：
获取模块，用于从区块链的区块中获取密钥生成中心的公共参数；
加密模块，用于对交易信息、第一交易节点的私钥和所述公共参数进行加密得到第一加密结果；
发送模块，用于将所述交易信息、所述第一交易节点的用户名和所述第一加密结果广播到区块链网络中；
其中，所述交易信息包括所述第一交易节点的用户名、以及与所述第一交易节点进行交易的第二交易节点的用户名。
第四方面，本发明实施例提供一种身份认证装置，包括：
接收模块，用于从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名；
认证模块，用于根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证。
第五方面，本发明实施例提供一种区块链节点，包括：
存储器；
处理器；以及
计算机程序；
其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现第一方面所述的方法。
第六方面，本发明实施例提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现第一方面所述的方法。
本发明实施例提供的身份认证方法、装置及区块链节点，通过第一交易节点从区块链的区块中获取密钥生成中心的公共参数，对交易信息、第一交易节点的私钥和该公共参数进行加密得到第一加密结果，并将该交易信息、第一交易节点的用户名和该第一加密结果广播到区块链网络中，以便与该第一交易节点交易的第二交易节点根据该第一交易节点的用户名，对第一交易节点进行身份认证，简化了交易双方进行身份认证的过程，提高了身份认证的效率。
附图说明
图1为本发明实施例提供的一种应用场景的示意图；
图2为本发明实施例提供的另一种应用场景的示意图；
图3为本发明实施例提供的身份认证方法流程图；
图4为本发明另一实施例提供的身份认证方法流程图；
图5为本发明又一实施例提供的身份认证方法流程图；
图6为本发明实施例提供的一种身份认证装置的结构示意图；
图7为本发明实施例提供的另一种身份认证装置的结构示意图；
图8为本发明实施例提供的区块链节点的结构示意图。
通过上述附图，已示出本公开明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本公开构思的范围，而是通过参考特定实施例为本领域技术人员说明本公开的概念。
具体实施方式
这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。
本发明提供的身份认证方法，可以适用于图1所示的通信系统。如图1所示，该通信系统包括：接入网设备11、终端设备12、终端设备13以及服务器14。需要说明的是，图1所示的通信系统可以适用于不同的网络制式，例如，可以适用于全球移动通讯(Global Systemof Mobile communication，简称GSM)、码分多址(Code Division Multiple Access，简称CDMA)、宽带码分多址(Wideband Code Division Multiple Access，简称WCDMA)、时分同步码分多址(Time Division-Synchronous Code Division Multiple Access，简称TD-SCDMA)、长期演进(Long Term Evolution，简称LTE)系统及未来的5G等网络制式。可选的，上述通信系统可以为5G通信系统中高可靠低时延通信(Ultra-Rel iable and LowLatency Communications，简称URLLC)传输的场景中的系统。
故而，可选的，上述接入网设备11可以是GSM或CDMA中的基站(Base TransceiverStation，简称BTS)和/或基站控制器，也可以是WCDMA中的基站(NodeB，简称NB)和/或无线网络控制器(Radio Network Controller，简称RNC)，还可以是LTE中的演进型基站(Evolutional Node B，简称eNB或eNodeB)，或者中继站或接入点，或者未来5G网络中的基站(gNB)等，本发明在此并不限定。
上述终端设备12、终端设备13可以是无线终端也可以是有线终端。无线终端可以是指向用户提供语音和/或其他业务数据连通性的设备，具有无线连接功能的手持式设备、或连接到无线调制解调器的其他处理设备。无线终端可以经无线接入网(Radio AccessNetwork，简称RAN)与一个或多个核心网设备进行通信，无线终端可以是移动终端，如移动电话(或称为“蜂窝”电话)和具有移动终端的计算机，例如，可以是便携式、袖珍式、手持式、计算机内置的或者车载的移动装置，它们与无线接入网交换语言和/或数据。再例如，无线终端还可以是个人通信业务(Personal Communication Service，简称PCS)电话、无绳电话、会话发起协议(Session Initiation Protocol，简称SIP)话机、无线本地环路(Wireless Local Loop，简称WLL)站、个人数字助理(Personal Digital Assistant，简称PDA)等设备。无线终端也可以称为系统、订户单元(Subscriber Unit)、订户站(SubscriberStation)，移动站(Mobile Station)、移动台(Mobile)、远程站(Remote Station)、远程终端(Remote Terminal)、接入终端(Access Terminal)、用户终端(User Terminal)、用户代理(User Agent)、用户设备(User Device or User Equipment)，在此不作限定。可选的，上述终端设备12、终端设备13还可以是智能手表、平板电脑等设备。在本实施例中，终端设备12、终端设备13、以及服务器14可以是区块链网络中的节点，终端设备12、终端设备13可以是交易双方的两个节点，服务器14可以是记账节点，记账节点用于在区块中记录各交易节点的交易信息。
另外，本发明提供的身份认证方法还可以适用于图2所示的通信系统。如图2所示,21表示第一交易节点，22表示第二交易节点，23表示记账节点，24表示密钥生成中心，具体的，该密钥生成中心可以是可信密钥生成中心，第一交易节点21、第二交易节点22、记账节点23、密钥生成中心24同时位于区块链网络中，该区块链网络是去中心化的网络。在该区块链网络中，密钥生成中心不限于如图2所示的密钥生成中心24，还可以根据该区块链网络中用户数的多少以及区域等因素来设置不同数量的密钥生成中心，例如，可以设置N个密钥生成中心，该N个密钥生成中心的域名分别为Domain1.bc、Domain2.bc、……DomainN.bc。另外，用户也可选择自己所信任的密钥生成中心。此处，只是示意性说明，并不限定区块链网络的具体结构和节点。
本发明提供的身份认证方法，旨在解决现有技术的如上技术问题。
下面以具体地实施例对本发明的技术方案以及本申请的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本发明的实施例进行描述。
图3为本发明实施例提供的身份认证方法流程图。本发明实施例针对现有技术的如上技术问题，提供了身份认证方法，该方法具体步骤如下：
步骤301、第一交易节点从区块链的区块中获取密钥生成中心的公共参数。
如图2所示，本实施例以一个密钥生成中心为例进行示意性说明。如图2所示，第一交易节点21和第二交易节点22是密钥生成中心24的签发用户，第一交易节点21、第二交易节点22和密钥生成中心24通过互联网或移动通信网络进行通信，第一交易节点21和第二交易节点22从密钥生成中心24分别获得各自的私钥，具体的，第一交易节点21和第二交易节点22通过移动通信网络从密钥生成中心24获取各自的私钥，例如，密钥生成中心24以短信方式将第一交易节点21的私钥K1发送给第一交易节点21，将第二交易节点22的私钥K2发送给第二交易节点22。由于相比于互联网，移动通信网络的安全性更高一些，所以采用移动通信网络可以提升私钥获取过程的安全性。
如图2所示，密钥生成中心24将自己的公共参数广播到区块链网络中，记账节点23接收到密钥生成中心24的广播消息后，识别出该广播消息中的该密钥生成中心24的公共参数，并将该公共参数记录到该区块链网络的区块中，如图2所示，该区块链网络中有区块N、区块N+1、区块N+2，此处只是示意性说明，并不限定该区块链网络的区块个数和标识。可选的，记账节点23将该密钥生成中心24的公共参数记录在区块N+1中，以便该区块链网络中的其他各个节点从区块中获取或查询该密钥生成中心24的公共参数，此处将密钥生成中心24的公共参数记为Para1。
具体的，当第一交易节点21需要向第二交易节点22发送交易信息时，第一交易节点21首先从区块N+1中获取密钥生成中心24的公共参数Para1，具体的，该交易信息记为M。
其中，所述交易信息包括所述第一交易节点的用户名、以及与所述第一交易节点进行交易的第二交易节点的用户名。
例如，该交易信息表示第一交易节点21需要向第二交易节点22转账5元，若将第一交易节点21记为User1，将第二交易节点22记为User2，则M＝(User1→User2五元)。
步骤302、所述第一交易节点对交易信息、所述第一交易节点的私钥和所述公共参数进行加密得到第一加密结果。
具体的，第一交易节点21将该交易信息M、第一交易节点21的私钥K1和密钥生成中心24的公共参数Para1进行加密得到第一加密结果M’,具体的，第一交易节点21对M、K1、Para1加密时所采用的加密算法可以是基于身份的加密(Identity Based Encryption，IBE)算法，则第一加密结果M’＝IBE(M,K1，Para1)。
步骤303、所述第一交易节点将所述交易信息、所述第一交易节点的用户名和所述第一加密结果广播到区块链网络中。
第一交易节点21对M、K1、Para1加密得到第一加密结果M’之后，将交易信息M、第一交易节点21的用户名例如User1@Domain1.bc和第一加密结果M’广播到区块链网络中。
本发明实施例通过第一交易节点从区块链的区块中获取密钥生成中心的公共参数，对交易信息、第一交易节点的私钥和该公共参数进行加密得到第一加密结果，并将该交易信息、第一交易节点的用户名和该第一加密结果广播到区块链网络中，以便与该第一交易节点交易的第二交易节点根据该第一交易节点的用户名，对第一交易节点进行身份认证，简化了交易双方进行身份认证的过程，提高了身份认证的效率。
图4为本发明另一实施例提供的身份认证方法流程图。如图4所示，本实施例提供的身份认证方法具体包括如下步骤：
步骤401、第二交易节点从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括所述第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名。
第二交易节点22从区块链网络中接收第一交易节点21广播的交易信息M、第一交易节点21的用户名例如User1@Domain1.bc和第一加密结果M’，该交易信息M中包括第二交易节点22的用户名、以及第一交易节点21的用户名。
步骤402、所述第二交易节点根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证。
第二交易节点22根据第一交易节点21的用户名，对第一交易节点21进行身份认证。
具体的，第二交易节点22根据第一交易节点21的用户名，确定第一交易节点21对应的密钥生成中心为Domain1.bc，进一步确定第一交易节点21对应的密钥生成中心的公共参数为Para1。进一步的，第二交易节点22对第一加密结果M’、第一交易节点21的用户名User1@Domain1.bc和密钥生成中心的公共参数Para1进行IBE加密得到第二加密结果C，具体的，C＝IBE(M’,User1@Domain1.bc，Para1)。如果第二加密结果C与上述实施例中的交易信息M相同，则说明该第二交易节点22从区块链网络中接收到的交易信息M确实是第一交易节点21发起的，而不是伪造的，即对第一交易节点21的身份认证通过。
另外，区块链中记录至少两类信息：一类是由密钥生成中心发布的自己的域名Domain1.bc和其对应的公共参数Para1，供所有的参与者查询，以便进行签名验证或者加密的时候使用，并且保证该信息不被篡改，并且唯一。另一类信息为区块链继续的正常业务信息，比如交易、合约等等。所有参与方均可以发起，发起后对所有消息签名、加密，采用密钥生成中心发布的公共参数和参与方的标识生成。这样只要知道参与方的标志用户名，即可验证和加密参与方的信息。
本发明实施例通过第二交易节点从区块链网络中接收第一交易节点广播的交易信息，该交易信息包括所述第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名，该第二交易节点根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证，简化了交易双方进行身份认证的过程，提高了身份认证的效率。
图5为本发明又一实施例提供的身份认证方法流程图。在上述实施例的基础上，本实施例提供的身份认证方法具体包括如下步骤：
步骤501、第二交易节点从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括所述第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名。
步骤501的具体实现方式与步骤401一致，此处不再赘述。
步骤502、所述第二交易节点从所述区块链网络中接收所述第一交易节点广播的第一加密结果。
在本实施例中，第二交易节点22可以分别接收第一交易节点21广播的交易信息M和第一加密结果M’。
步骤503、所述第二交易节点根据所述第一交易节点的用户名，确定所述第一交易节点对应的密钥生成中心的公共参数。
具体的，第二交易节点22根据第一交易节点21的用户名，确定第一交易节点21对应的密钥生成中心为Domain1.bc，进一步确定第一交易节点21对应的密钥生成中心的公共参数为Para1。
步骤504、所述第二交易节点对所述第一加密结果、所述第一交易节点的用户名和所述公共参数进行加密得到第二加密结果。
第二交易节点22对第一加密结果M’、第一交易节点21的用户名User1@Domain1.bc和密钥生成中心的公共参数Para1进行IBE加密得到第二加密结果C，具体的，C＝IBE(M’,User1@Domain1.bc，Para1)。
步骤505、若所述第二加密结果与所述交易信息相同，则所述第二交易节点确定对所述第一交易节点的身份认证通过。
如果第二加密结果C与上述实施例中的交易信息M相同，则说明该第二交易节点22从区块链网络中接收到的交易信息M确实是第一交易节点21发起的，而不是伪造的，即对第一交易节点21的身份认证通过。
本发明实施例通过第二交易节点从区块链网络中接收第一交易节点广播的交易信息，该交易信息包括所述第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名，该第二交易节点根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证，简化了交易双方进行身份认证的过程，提高了身份认证的效率。
图6为本发明实施例提供的一种身份认证装置的结构示意图。本发明实施例提供的身份认证装置可以执行身份认证方法实施例提供的处理流程，如图6所示，身份认证装置60包括：获取模块61、加密模块62和发送模块63；其中，获取模块61用于从区块链的区块中获取密钥生成中心的公共参数；加密模块62用于对交易信息、第一交易节点的私钥和所述公共参数进行加密得到第一加密结果；发送模块63用于将所述交易信息、所述第一交易节点的用户名和所述第一加密结果广播到区块链网络中；其中，所述交易信息包括所述第一交易节点的用户名、以及与所述第一交易节点进行交易的第二交易节点的用户名。
另外，身份认证装置60还包括：接收模块64；接收模块64用于从所述密钥生成中心接收所述第一交易节点的私钥。
图6所示实施例的身份认证装置可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
图7为本发明实施例提供的另一种身份认证装置的结构示意图。本发明实施例提供的身份认证装置可以执行身份认证方法实施例提供的处理流程，如图7所示，身份认证装置70包括：接收模块71、认证模块72；其中，接收模块71用于从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名；认证模块72用于根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证。
可选的，接收模块71还用于：从所述区块链网络中接收所述第一交易节点广播的第一加密结果。
可选的，认证模块72包括：第一确定单元721、加密单元722、第二确定单元723；其中，第一确定单元721用于根据所述第一交易节点的用户名，确定所述第一交易节点对应的密钥生成中心的公共参数；加密单元722用于对所述第一加密结果、所述第一交易节点的用户名和所述公共参数进行加密得到第二加密结果；第二确定单元723用于当所述第二加密结果与所述交易信息相同时，确定对所述第一交易节点的身份认证通过。
可选的，接收模块71还用于：从所述密钥生成中心接收所述第二交易节点的私钥。
图7所示实施例的身份认证装置可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
图8为本发明实施例提供的区块链节点的结构示意图。本发明实施例提供的区块链节点可以执行身份认证方法实施例提供的处理流程，如图8所示，区块链节点80包括存储器81、处理器82、计算机程序和通讯接口83；其中，计算机程序存储在存储器81中，并被配置为由处理器82执行上述实施例所述的身份认证方法。
图8所示实施例的区块链节点可用于执行上述方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。
另外，本实施例还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行以实现上述实施例所述的身份认证方法。
在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的装置的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (12)

1.一种身份认证方法，其特征在于，包括：
第一交易节点从区块链的区块中获取密钥生成中心的公共参数；
所述第一交易节点对交易信息、所述第一交易节点的私钥和所述公共参数进行加密得到第一加密结果；
所述第一交易节点将所述交易信息、所述第一交易节点的用户名和所述第一加密结果广播到区块链网络中；
其中，所述交易信息包括所述第一交易节点的用户名、以及与所述第一交易节点进行交易的第二交易节点的用户名。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
所述第一交易节点从所述密钥生成中心接收所述第一交易节点的私钥。
3.一种身份认证方法，其特征在于，包括：
第二交易节点从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括所述第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名；
所述第二交易节点根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证。
4.根据权利要求3所述的方法，其特征在于，所述方法还包括：
所述第二交易节点从所述区块链网络中接收所述第一交易节点广播的第一加密结果；
所述第二交易节点根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证，包括：
所述第二交易节点根据所述第一交易节点的用户名，确定所述第一交易节点对应的密钥生成中心的公共参数；
所述第二交易节点对所述第一加密结果、所述第一交易节点的用户名和所述公共参数进行加密得到第二加密结果；
若所述第二加密结果与所述交易信息相同，则所述第二交易节点确定对所述第一交易节点的身份认证通过。
5.根据权利要求3或4所述的方法，其特征在于，所述方法还包括：
所述第二交易节点从密钥生成中心接收所述第二交易节点的私钥。
6.一种身份认证装置，其特征在于，包括：
获取模块，用于从区块链的区块中获取密钥生成中心的公共参数；
加密模块，用于对交易信息、第一交易节点的私钥和所述公共参数进行加密得到第一加密结果；
发送模块，用于将所述交易信息、所述第一交易节点的用户名和所述第一加密结果广播到区块链网络中；
其中，所述交易信息包括所述第一交易节点的用户名、以及与所述第一交易节点进行交易的第二交易节点的用户名。
7.根据权利要求6所述的身份认证装置，其特征在于，还包括：
接收模块，用于从所述密钥生成中心接收所述第一交易节点的私钥。
8.一种身份认证装置，其特征在于，包括：
接收模块，用于从区块链网络中接收第一交易节点广播的交易信息，所述交易信息包括第二交易节点的用户名、以及与所述第二交易节点进行交易的第一交易节点的用户名；
认证模块，用于根据所述第一交易节点的用户名，对所述第一交易节点进行身份认证。
9.根据权利要求8所述的身份认证装置，其特征在于，所述接收模块还用于：从所述区块链网络中接收所述第一交易节点广播的第一加密结果；
所述认证模块包括：第一确定单元、加密单元、第二确定单元；
其中，所述第一确定单元用于根据所述第一交易节点的用户名，确定所述第一交易节点对应的密钥生成中心的公共参数；
所述加密单元用于对所述第一加密结果、所述第一交易节点的用户名和所述公共参数进行加密得到第二加密结果；
所述第二确定单元用于当所述第二加密结果与所述交易信息相同时，确定对所述第一交易节点的身份认证通过。
10.根据权利要求8或9所述的身份认证装置，其特征在于，所述接收模块还用于：从密钥生成中心接收所述第二交易节点的私钥。
11.一种区块链节点，其特征在于，包括：
存储器；
处理器；以及
计算机程序；
其中，所述计算机程序存储在所述存储器中，并被配置为由所述处理器执行以实现如权利要求1-5任一项所述的方法。
12.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器执行以实现如权利要求1-5任一项所述的方法。
CN201810362729.1A 2018-04-20 2018-04-20 身份认证方法、装置及区块链节点 Pending CN108566275A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810362729.1A CN108566275A (zh) 2018-04-20 2018-04-20 身份认证方法、装置及区块链节点

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810362729.1A CN108566275A (zh) 2018-04-20 2018-04-20 身份认证方法、装置及区块链节点

Publications (1)

Publication Number Publication Date
CN108566275A true CN108566275A (zh) 2018-09-21

Family

ID=63536253

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810362729.1A Pending CN108566275A (zh) 2018-04-20 2018-04-20 身份认证方法、装置及区块链节点

Country Status (1)

Country Link
CN (1) CN108566275A (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109542888A (zh) * 2018-12-03 2019-03-29 百度在线网络技术（北京）有限公司 区块链的数据修改和同步方法、装置、设备及存储介质
CN109767325A (zh) * 2018-12-13 2019-05-17 重庆金融资产交易所有限责任公司 基于区块链的交易方法、装置及计算机可读存储介质
CN109785170A (zh) * 2019-01-21 2019-05-21 中国联合网络通信集团有限公司 基于区块链的投保方法、基于区块链的投保系统
CN111835675A (zh) * 2019-04-15 2020-10-27 宏碁股份有限公司 验证网络通话身份的方法及相关装置
CN112277881A (zh) * 2020-12-25 2021-01-29 上海银基信息安全技术股份有限公司 一种身份认证方法及装置、车辆、用户设备
US11496319B2 (en) 2019-03-26 2022-11-08 Acer Incorporated Method of identity authentication for voice over internet protocol call and related device

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101521569A (zh) * 2008-02-28 2009-09-02 华为技术有限公司 实现服务访问的方法、设备及系统
CN102187618A (zh) * 2008-10-14 2011-09-14 皇家飞利浦电子股份有限公司 生成和验证伪名的方法和装置
CN104200154A (zh) * 2014-09-22 2014-12-10 上海众人科技有限公司 一种基于标识的安装包签名方法及其装置
US20160188874A1 (en) * 2014-12-29 2016-06-30 Rubicon Labs, Inc. System and method for secure code entry point control
US20170111358A1 (en) * 2015-10-15 2017-04-20 Id.Me, Inc. Systems and methods for secure online credential authentication
CN106934605A (zh) * 2017-02-15 2017-07-07 捷德（中国）信息科技有限公司 数字货币中用户身份管理方法和系统
CN107819753A (zh) * 2017-10-31 2018-03-20 捷德（中国）信息科技有限公司 不完全匿名的区块链交易系统及方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101521569A (zh) * 2008-02-28 2009-09-02 华为技术有限公司 实现服务访问的方法、设备及系统
CN102187618A (zh) * 2008-10-14 2011-09-14 皇家飞利浦电子股份有限公司 生成和验证伪名的方法和装置
CN104200154A (zh) * 2014-09-22 2014-12-10 上海众人科技有限公司 一种基于标识的安装包签名方法及其装置
US20160188874A1 (en) * 2014-12-29 2016-06-30 Rubicon Labs, Inc. System and method for secure code entry point control
US20170111358A1 (en) * 2015-10-15 2017-04-20 Id.Me, Inc. Systems and methods for secure online credential authentication
CN106934605A (zh) * 2017-02-15 2017-07-07 捷德（中国）信息科技有限公司 数字货币中用户身份管理方法和系统
CN107819753A (zh) * 2017-10-31 2018-03-20 捷德（中国）信息科技有限公司 不完全匿名的区块链交易系统及方法

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
ADI SHAMIR: "Identity-based Cryptosystems and Signature Schemes", 《CRYPTO 1984 ：ADVANCES IN CRYPTOLOGY》 *
李大伟: "基于区块链的密钥更新和可信定位系统", 《密码学报》 *

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109542888A (zh) * 2018-12-03 2019-03-29 百度在线网络技术（北京）有限公司 区块链的数据修改和同步方法、装置、设备及存储介质
CN109767325A (zh) * 2018-12-13 2019-05-17 重庆金融资产交易所有限责任公司 基于区块链的交易方法、装置及计算机可读存储介质
CN109785170A (zh) * 2019-01-21 2019-05-21 中国联合网络通信集团有限公司 基于区块链的投保方法、基于区块链的投保系统
CN109785170B (zh) * 2019-01-21 2021-01-29 中国联合网络通信集团有限公司 基于区块链的投保方法、基于区块链的投保系统
US11496319B2 (en) 2019-03-26 2022-11-08 Acer Incorporated Method of identity authentication for voice over internet protocol call and related device
CN111835675A (zh) * 2019-04-15 2020-10-27 宏碁股份有限公司 验证网络通话身份的方法及相关装置
CN112277881A (zh) * 2020-12-25 2021-01-29 上海银基信息安全技术股份有限公司 一种身份认证方法及装置、车辆、用户设备

Similar Documents

Publication Publication Date Title
CN108566275A (zh) 身份认证方法、装置及区块链节点
CN108810119A (zh) 区块链处理方法、装置及区块链节点
CN108989048A (zh) 密钥分发方法、装置、设备及存储介质
CN109087100A (zh) 密钥分发方法、装置、设备及存储介质
CN102170636B (zh) 用于计算共享加密密钥的方法和设备
CN109067724A (zh) 区块链数据交易方法、装置、设备及存储介质
CN101478753B (zh) Wapi终端接入ims网络的安全管理方法及系统
CN108900528A (zh) 区块链实名认证方法、装置、设备及存储介质
CN1835436B (zh) 一种通用鉴权网络及一种实现鉴权的方法
CN108616532A (zh) 投票处理方法、装置及终端设备
CN109640274A (zh) 基于区块链的短信发送方法、装置及计算机可读存储介质
CN108769142A (zh) 交易信息处理方法及区块生成节点
CN109104726A (zh) 网络切片的认证方法及相应装置、系统和介质
CN101163003A (zh) Sim卡使用umts终端和umts系统时终端认证网络的系统和方法
CN109118360A (zh) 区块链对账方法、装置、设备及存储介质
CN108881296A (zh) 区块链实名认证方法、装置、设备及存储介质
CN108683727A (zh) 区块处理方法及主节点
CN108810120A (zh) 区块链节点通信方法、装置及区块链节点
CN108985765A (zh) 企业用户信息处理方法、设备及存储介质
CN109067721A (zh) 区块链实名认证方法、装置、设备及存储介质
CN109379199A (zh) 用户信用处理方法、装置、设备及存储介质
CN109087096A (zh) 区块链对账方法、装置、设备及存储介质
CN108777710A (zh) 区块链节点间通信方法、装置及区块链节点
CN108777712A (zh) 区块链节点通信方法、装置及区块链节点
CN109104285A (zh) 区块链实名认证方法、装置、设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication

Application publication date: 20180921

RJ01 Rejection of invention patent application after publication