[发明专利]基于联盟链的多云平台统一身份认证方法及装置

权利要求书

1.一种基于联盟链的多云平台统一身份认证方法，其特征在于，包括：

S1、云平台接收用户终端发送的登录请求信息，利用所述云平台的私钥对所述云平台的身份信息进行加密，得到加密后的身份信息，并将所述加密后的身份信息发送给联盟链的创始块节点，以使所述创始块节点利用预先存储的云平台的公钥对所述加密后的身份信息进行身份验证，并反馈身份验证结果，其中，所述登录请求信息中携带有加密后的账户信息，所述账户信息通过所述用户终端的私钥进行加密，所述联盟链由所述创始块节点和至少一个区块节点组成，所述创始块节点中预先存储有至少一个云平台的公钥；

S2、所述云平台接收所述创始块节点发送的身份验证结果，若所述身份验证结果为第一身份验证通过消息，将所述加密后的账户信息发送给所述联盟链的区块节点，以使所述区块节点利用预先存储的用户终端的公钥对所述加密后的账户信息进行身份验证，并反馈身份验证结果，其中，一个云平台对应至少一个区块节点，每个区块节点中预先存储有第一次注册为通过该区块节点对应的云平台注册的用户终端的经加密后的注册信息和该用户终端的公钥；

S3、所述云平台接收所述区块节点发送的身份验证结果，若所述身份验证结果中存在第二身份验证通过消息，向所述用户终端开放登陆接口。

2.根据权利要求1所述的方法，其特征在于，所述S2，还包括：

若所述身份验证结果为第一身份验证未通过消息，发出表示服务商非法的告警信息。

3.根据权利要求1所述的方法，其特征在于，所述S3，还包括：

若所述身份验证结果中不存在第二身份验证通过消息，发出表示用户非法的告警信息。

4.根据权利要求1所述的方法，其特征在于，每个区块节点中还预先存储有第一次注册为通过该区块节点对应的云平台注册的用户终端注册过的云平台的标识；

其中，所述S3，还包括：

从所述区块节点中获取所述用户终端注册过的云平台的标识，向除自身外的云平台发送告知消息，以使所述除自身外的云平台根据所述告知消息向所述用户终端开放登陆接口。

5.根据权利要求1所述的方法，其特征在于，在所述S1之前，还包括：

S4、接收所述用户终端发送的注册请求信息，若根据所述注册请求信息判断获知所述用户终端不是第一次在云平台上注册，利用预设的私钥对预设的身份信息进行加密，得到加密后的身份信息，并将所述加密后的身份信息发送给联盟链的创始块节点，以使所述创始块节点利用预先存储的云平台的公钥对所述加密后的身份信息进行身份验证，并反馈身份验证结果；

S5、接收所述创始块节点发送的身份验证结果，若所述身份验证结果为第一身份验证通过消息，将所述注册请求信息中携带的加密后的注册信息发送给所述联盟链的区块节点，以使所述区块节点利用预先存储的用户终端的公钥对所述加密后的注册信息进行身份验证，并反馈身份验证结果；

S6、接收所述区块节点发送的身份验证结果，若所述身份验证结果中存在第二身份验证通过消息，将自身的标识添加到以记录形式存储的所述用户终端的注册信息对应记录的相应字段中。

6.根据权利要求5所述的方法，其特征在于，所述S4，还包括：

若根据所述注册请求信息判断获知所述用户终端是第一次在云平台上注册，利用预设的私钥对预设的身份信息进行加密，得到加密后的身份信息，并将所述加密后的身份信息发送给联盟链的创始块节点，以使所述创始块节点利用预先存储的云平台的公钥对所述加密后的身份信息进行身份验证，并反馈身份验证结果；

接收所述创始块节点发送的身份验证结果，若所述身份验证结果为第一身份验证通过消息，向所述用户终端发送私钥，利用向所述用户终端发送的私钥对所述注册请求信息中携带的注册信息进行加密，并将加密后的注册信息和向所述用户终端发送的私钥对应的公钥存储到自身对应的区块节点中。