[发明专利]基于区块链的身份认证方法、装置、节点及系统

权利要求书

1.一种基于区块链的身份认证方法，其特征在于，应用于认证方节点，所述方法包括：

接收被认证方节点发送的认证请求，所述认证请求中包括所述被认证方节点的身份信息和身份证明发布节点的身份信息；

在确认所述被认证方节点的身份信息、所述身份证明发布节点的身份信息，以及所述身份证明发布节点对所述被认证方节点的身份信息进行数字签名得到的第一数字签名已写入区块链中时，根据所述身份证明发布节点的公钥对所述第一数字签名进行验证；所述身份证明发布节点的公钥是根据所述身份证明发布节点的身份信息获取的；

在所述第一数字签名通过验证后，验证所述被认证方是否掌握与所述被认证方节点的公钥对应的私钥；所述被认证方节点的公钥是根据所述被认证方节点的身份信息获取的；

当确认所述被认证方已掌握与所述被认证方节点的公钥对应的私钥时，确定所述被认证方节点通过身份认证。

2.根据权利要求1所述的方法，其特征在于，所述在所述第一数字签名通过验证后，验证所述被认证方是否掌握与所述被认证方节点的公钥对应的私钥，包括：

在所述第一数字签名通过验证后，向所述被认证方节点发送验证信息；

接收所述被认证方节点根据所述被认证方节点的私钥对所述验证信息进行数字签名得到的第二数字签名；

根据所述被认证方节点的公钥对所述第二数字签名进行验证；

当所述第二数字签名通过验证时，确认所述被认证方已掌握与所述被认证方节点的公钥对应的私钥。

3.根据权利要求1所述的方法，其特征在于，所述在所述第一数字签名通过验证后，向所述被认证方确认所述被认证方是否掌握与所述被认证方节点的公钥对应的私钥，包括：

接收所述被认证方节点发送的验证信息，以及被认证方节点根据所述被认证方节点的私钥对所述验证信息进行数字签名得到的第三数字签名；所述验证信息是所述被认证方节点根据预设的信息生成规则生成的，所述信息生成规则预设置在所述被认证方节点和所述认证方节点；

验证所述验证信息是否是按照所述信息生成规则生成的；

当所述验证信息是按照所述信息生成规则生成的时，根据所述被认证方节点的公钥对所述第三数字签名进行验证；

当所述第三数字签名通过验证时，确认所述被认证方已掌握与所述被认证方节点的公钥对应的私钥。

4.根据权利要求1所述的方法，其特征在于，当所述身份证明发布节点存在上一级身份证明发布节点时，所述根据所述身份证明发布节点的公钥对所述第一数字签名进行验证，包括：

从所述区块链中获取所述上一级身份证明节点根据所述上一级身份证明节点的私钥对所述身份证明发布节点的公钥进行数字签名得到的第四数字签名；

根据所述上一级身份证明发布节点的公钥对所述第四数字签名进行验证；所述上一级身份证明发布节点的公钥是从所述区块链中获取的，或者是预先存储的；

在所述第四数字签名通过验证后，根据所述身份证明发布节点的公钥对所述第一数字签名进行验证，所述身份证明发布节点的公钥是从所述区块链中获取的，或者是预先存储的。

5.根据权利要求1所述的方法，其特征在于，所述在所述第一数字签名通过验证后，在验证所述被认证方是否掌握与所述被认证方节点的公钥对应的私钥之前，还包括：

在所述第一数字签名通过验证后，从所述区块链中获取上一级身份证明节点根据所述上一级身份证明节点的私钥对所述身份证明发布节点的公钥进行数字签名得到的第四数字签名；

根据所述上一级身份证明发布节点的公钥对所述第四数字签名进行验证；所述上一级身份证明发布节点的公钥是从所述区块链中获取的，或者是预先存储的；

在所述第四数字签名通过验证后，验证所述被认证方是否掌握与所述被认证方节点的公钥对应的私钥。

6.根据权利要求1-5任一项所述的方法，其特征在于，所述被认证方节点的身份信息包括所述被认证方节点的账户地址或者所述被认证方节点的公钥，所述被认证方节点的账户地址是根据所述被认证方节点的公钥获取的；所述身份证明发布节点的身份信息包括：所述身份证明发布节点的账户地址或者所述身份证明发布节点的公钥，所述身份证明发布节点的账户地址是根据所述身份证明发布节点的公钥获取的。