[发明专利]基于联盟链的多云平台统一身份认证方法及装置

说明书

本发明实施例公开一种基于联盟链的多云平台统一身份认证方法及装置，能提高用户身份信息存储的安全性。方法包括：S1、接收用户终端发送的登录请求信息，利用预设的私钥对预设的身份信息进行加密，得到加密后的身份信息，并将所述加密后的身份信息发送给联盟链的创始块节点；S2、接收所述创始块节点发送的身份验证结果，若所述身份验证结果为第一身份验证通过消息，将所述加密后的账户信息发送给所述联盟链的区块节点；S3、接收所述区块节点发送的身份验证结果，若所述身份验证结果中存在第二身份验证通过消息，向所述用户终端开放登陆接口。

技术领域

本发明实施例涉及云技术领域，具体涉及一种基于联盟链的多云平台统一身份认证方法及装置。

背景技术

在当前“云化”十分普及的大环境下，单一的私有云或者公有云已不能满足云用户尤其是企业用户的需求，“多云”(多云管理平台应该包含公有云、混合云、多个混合云、异构环境四个部分)已然成为云发展的新态势，2018年1月有研究报告指出，81％的企业采用了多云。其中，用户身份认证管理即如何确保多云环境下不同云用户身份信息的安全存储和管理是亟待解决问题之一。

当前，将云用户托管于第三方是一个解决手段，但其中必然存在很大的安全隐患，将所有的云用户共同存储在一个第三方平台上，很有可能发生以下危险情况：第三方暗中成为贩卖身份信息来谋取利益的黑色服务商；第三方发生意外情况致使所有数据丢失；存储技术不佳，造成用户数据混乱；黑客等恶意攻击，获取所有用户信息。云服务商通过技术手段，获取其他云服务商用户的信息。一旦用户身份信息被泄露，对云用户的损失是无法衡量的。

发明内容

针对现有技术存在的不足和缺陷，本发明实施例提供一种基于联盟链的多云平台统一身份认证方法及装置。

一方面，本发明实施例提出一种基于联盟链的多云平台统一身份认证方法，包括：

S1、接收用户终端发送的登录请求信息，利用预设的私钥对预设的身份信息进行加密，得到加密后的身份信息，并将所述加密后的身份信息发送给联盟链的创始块节点，以使所述创始块节点利用预先存储的云平台的公钥对所述加密后的身份信息进行身份验证，并反馈身份验证结果，其中，所述登录请求信息中携带有加密后的账户信息，所述账户信息通过所述用户终端的私钥进行加密，所述创始块节点中预先存储有至少一个云平台的公钥；

S2、接收所述创始块节点发送的身份验证结果，若所述身份验证结果为第一身份验证通过消息，将所述加密后的账户信息发送给所述联盟链的区块节点，以使所述区块节点利用预先存储的用户终端的公钥对所述加密后的账户信息进行身份验证，并反馈身份验证结果，其中，一个云平台对应至少一个区块节点，每个区块节点中预先存储有第一次注册为通过该区块节点对应的云平台注册的用户终端的经加密后的注册信息和该用户终端的公钥；

S3、接收所述区块节点发送的身份验证结果，若所述身份验证结果中存在第二身份验证通过消息，向所述用户终端开放登陆接口。

另一方面，本发明实施例提出一种基于联盟链的多云平台统一身份认证装置，包括：

第一发送单元，用于接收用户终端发送的登录请求信息，利用预设的私钥对预设的身份信息进行加密，得到加密后的身份信息，并将所述加密后的身份信息发送给联盟链的创始块节点，以使所述创始块节点利用预先存储的云平台的公钥对所述加密后的身份信息进行身份验证，并反馈身份验证结果，其中，所述登录请求信息中携带有加密后的账户信息，所述账户信息通过所述用户终端的私钥进行加密，所述创始块节点中预先存储有至少一个云平台的公钥；