[发明专利]基于区块链的身份认证方法、装置以及存储介质

说明书

本申请公开了一种区块链的身份认证方法、装置以及存储介质。其中，一种基于区块链的身份认证方法，包括：通过第一域区块链系统中预设的第一终端节点向第二域区块链系统的第一边缘认证节点发送身份认证请求；通过第一边缘认证节点根据与身份认证请求对应的身份认证信息以及联盟区块链系统中存储的第一终端节点相应的默克尔树的根哈希值，进行身份认证；以及通过第一边缘认证节点将身份认证结果发送至第一域区块链系统的第二终端节点。

技术领域

本申请涉及区块链技术领域，特别是涉及一种基于区块链的身份认证方法、装置以及存储介质。

背景技术

终端设备的身份认证是保障核心业务网络的重要安全机制，然而现有的终端设备的身份认证方案大多数都采用集中式身份验证模型。一旦认证请求的数量超过了认证中心服务的处理能力，就会导致认证请求拥塞或死锁。传统的身份认证方案一般是集中化的，但在海量物联网设备接入后，就会出现响应慢和延迟高等问题。一方面，大量物联网设备申请身份认证时，会出现认证服务器或者网络节点严重堵塞，从而影响物联网应用的服务质量。另一方面，集中式认证需要认证中心响应边缘设备的请求。有些物联网应用可能需要快速响应，有些可能涉及到私有数据，这些数据应该在本地存储和处理，有些可能会产生大量的数据，将所有数据上传到云端会给核心网络带来沉重的负担。从而出现了身份认证效率低，可扩展性差以及存储容量小等问题。

针对上述的现有技术中存在的终端设备的身份认证过程中出现的身份认证效率低，可扩展性差以及存储容量小的技术问题，目前尚未提出有效的解决方案。

发明内容

本申请的实施例提供了一种基于区块链的身份认证方法、装置以及存储介质，以至少解决现有技术中存在的终端设备的身份认证过程中出现的身份认证效率低，可扩展性差以及存储容量小的技术问题。

根据本申请实施例的一个方面，提供了一种基于区块链的身份认证方法，包括：通过第一域区块链系统中预设的第一终端节点向第二域区块链系统的第一边缘认证节点发送身份认证请求；通过第一边缘认证节点根据与身份认证请求对应的身份认证信息以及联盟区块链系统中存储的第一终端节点相应的默克尔树的根哈希值，进行身份认证；以及通过第一边缘认证节点将身份认证结果发送至第一域区块链系统的第二终端节点。

根据本申请实施例的另一个方面，还提供了一种存储介质，存储介质包括存储的程序，其中，在程序运行时由处理器执行以上任意一项所述的方法。

根据本申请实施例的另一个方面，还提供了一种基于区块链的身份认证装置，包括：第一发送模块，用于通过第一域区块链系统中预设的第一终端节点向第二域区块链系统的第一边缘认证节点发送身份认证请求；身份认证模块，用于通过第一边缘认证节点根据与身份认证请求对应的身份认证信息以及联盟区块链系统中存储的第一终端节点相应的默克尔树的根哈希值，进行身份认证；以及第二发送模块，用于通过第一边缘认证节点将身份认证结果发送至第一域区块链系统的第二终端节点。

根据本申请实施例的另一个方面，还提供了一种基于区块链的身份认证装置，包括：处理器；以及存储器，与处理器连接，用于为处理器提供处理以下处理步骤的指令：通过第一域区块链系统中预设的第一终端节点向第二域区块链系统的第一边缘认证节点发送身份认证请求；通过第一边缘认证节点根据与身份认证请求对应的身份认证信息以及联盟区块链系统中存储的第一终端节点相应的默克尔树的根哈希值，进行身份认证；以及通过第一边缘认证节点将身份认证结果发送至第一域区块链系统的第二终端节点。