[发明专利]基于区块链技术的鉴权认证方法和系统

说明书

本发明公开了一种基于区块链技术的鉴权认证方法和系统，鉴权系统可以生成系统私钥SK、系统公钥PK、请求公钥RPK；请求方R根据请求公钥RPK生成区块信息、签名信息，将唯一标识appkey、区块信息和签名信息作为一个区块加入区块链；各个认证方查询数据库中的区块，获取区块中记录的请求方R的唯一标识appkey，得到第一匹配公钥；根据鉴权系统发送的请求公钥RPK确定第二匹配公钥，在第一匹配公钥和第二匹配公钥一致时，生成并广播公钥通过信息，在检测到公钥通过信息的数量超过设定个数时，判定请求方R的请求认证通过，其中可以通过认证鉴权去中心化，构建共识机制来保证安全性，保证生成的信息真实可信、不能被篡改。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于区块链技术的鉴权认证方法和系统。

背景技术

在互联网技术极速发展的今天，越来越多的互联网平台融入我们的生活，在这些系统应用中，一般针对所有的请求都会进行权限校验。请求会通过一个权限的拦截器进行权限的校验，在登录时将用户信息缓存到共享存储中，后续访问则从缓存中获取用户信息。

近年随着微服务架构的兴起，以图1所示的微服务架构为例，一个应用被拆分成若干个微应用，每个应用都需要具备对【外部应用接入认证鉴权】、【用户访问服务认证鉴权】、【服务访问服务认证鉴权】等多种鉴权场景，一般都会设计一个鉴权认证服务来进行认证和权限的管理，这种传统的中心化系统面临这越来越大的挑战，主要存在的弊端有如下几点：存在中心化系统，它是一种信任机制，对管理人员和中心化系统过分的依赖，管理员可以随时篡改数据，信息交互方面存在严重的安全隐患；微服务之间的认证信息使用共享存储，面临信息安全和可用性风险；黑客很容易入侵数据库，带来严重的损失，对系统的稳定性带来极大的威胁；随着服务数量快速增加，服务之间认证口令和权限数据的维护难度会增加。可见传统的鉴权认证技术存在安全性低的问题。

发明内容

针对以上问题，本发明提出一种基于区块链技术的鉴权认证方法和系统。

为实现本发明的目的，提供一种基于区块链技术的鉴权认证方法，包括如下步骤：

S10，生成所述鉴权系统的系统私钥SK和系统公钥PK；

S20，在请求方R的请求被首次发送到鉴权系统时，根据请求方R的唯一标识appkey生成所述请求方R的请求公钥RPK，将所述请求公钥RPK发送至所述请求方R；

S30，根据所述系统私钥SK和请求公钥RPK确定所述请求方R的请求私钥RSK，将所述请求私钥RSK发送至鉴权主体的各个应用；

S40，所述请求方R根据所述请求公钥RPK生成区块信息，根据所述系统公钥PK和所述请求私钥RSK确定所述区块信息的签名信息，将所述唯一标识appkey、区块信息和签名信息作为一个区块加入区块链并存入数据库；

S50，各个认证方查询数据库中的区块，获取区块中记录的请求方R的唯一标识appkey，根据所述唯一标识appkey计算得到所述请求方R的请求公钥，得到第一匹配公钥；所述认证方包括鉴权主体中除所述请求方R之外的应用；

S60，各个认证方根据鉴权系统发送的请求公钥RPK确定第二匹配公钥，在第一匹配公钥和第二匹配公钥一致时，判定公钥认证通过，生成公钥通过信息，并向鉴权主体的各个应用广播所述公钥通过信息，在检测到公钥通过信息的数量超过设定个数时，判定请求方R的请求认证通过。

在一个实施例中，上述基于区块链技术的鉴权认证方法，还包括：

获取所述请求方R发送的请求对应的目标应用，将所述请求方R的请求转发至目标应用。

在一个实施例中，根据所述系统私钥SK和请求公钥RPK确定所述请求方R的请求私钥RSK的过程包括：

RSK＝md5(SK+RPK+timestamp)，