[发明专利]一种区块链跨链安全接入方法及装置

说明书

本发明提供一种区块链跨链安全接入方法及装置，引入中继链作为媒介实现多个同构或异构链之间的跨链交易，在跨链接入过程中引入身份认证和跨链交易合法性认证，以源链端多节点网关和目的链端多节点网关对用户身份进行两级证明，通过中继链对跨链交易的合法性进行认证，增强跨链接入安全性。应用链、多节点网关和中继链在通信过程中，采用一次性会话密钥进行加密，能够极大降低密钥管理复杂度，降低安全风险。同时，采用多节点网关能够提升容错能力，防止网络攻击。通过引入第一设定跨链传输协议和第二设定跨链传输协议，构成完整的跨链通信协议，实现异构链之间的通信，提高安全性，并保证有效的跨链接入。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链跨链安全接入方法及装置。

背景技术

区块链是一种去中心化、无需信任的分布式存储系统和通信系统，它通过P2P网络、分布式共识算法、密码学等让网络中所有节点共同拥有、管理和监督数据，使系统的运转可以不依赖于可信第三方，从架构上拥有了去中心化、去信任化、不可伪造、不可篡改、可追溯等特点。随着各界人士对区块链技术研究的逐步深入，目前根据节点的准入机制与去中心化程度可将区块链分为公有链、私有链和联盟链。它们基于不同的设计理念及业务场景，在技术架构上使用不同的存储方案、不同的共识算法等，而不同区块链存储的区块信息之间的隔离不可避免地造成区块链的价值“孤岛”效应。不同区块链之间如何进行通信甚至价值交换，以及区块链之间的数据流通、价值转移已成为阻碍区块链技术广泛落地应用的技术瓶颈。因此，需要一种方法进行不同区块链之间的跨链安全接入。

发明内容

鉴于此，本发明实施例提供了一种区块链跨链安全接入方法及装置，以消除或改善现有技术中存在的一个或更多个缺陷，以解决区块链之间跨链交易过程不流畅的问题。

本发明的技术方案如下：

一方面，本发明提供一种区块链跨链安全接入方法，所述方法用于在多个应用链和至少一个中继链之间运行，各应用链通过多节点网关连接所述中继链，并采用一次性会话密钥进行通信，所述方法包括：

用户向第一应用链发送对第二应用链的跨链交易申请；

所述第一应用链基于所述跨链交易申请向所述中继链请求并获取一级身份凭证；所述一级身份凭证至少包含采用第一设定规则加密的用户身份标识、用户地址、第一应用链身份标识、第二应用链身份标识、所述一级身份凭证对应的时间戳和有效期；所述第一设定规则为利用第一应用链与第一多节点网关之间的一次性会话密钥进行加密；

所述第一应用链将所述一级身份凭证发送至服务所述第一应用链的第一多节点网关进行验证并请求跨链交易，所述第一多节点网关验证合法后生成二级身份凭证和交易信息，并基于第一设定跨链传输协议发送至所述中继链；所述二级身份凭证至少包含采用第二设定规则加密的用户身份标识、用户地址、所述二级身份凭证对应的时间戳和有效期；所述第二设定规则为采用第一多节点网关与中继链之间的一次性会话密钥进行加密；

所述中继链对所述跨链交易进行合法性和存在性认证，在认证正确的情况下，向第二多节点网关转发所述二级身份凭证和所述交易信息；

所述第二多节点网关对接收到的所述二级身份凭证中的用户身份标识进行合法性认证，在认证合法的情况下，将接收到的所述交易信息基于第二设定传输协议发送至所述第二应用链，由所述第二应用链执行跨链交易并上链存储。

在一些实施例中，用户向第一应用链发送对第二应用链的跨链交易申请之前，还包括：

在所述中继链中对所述用户、所述第一应用链和/或所述第二应用链的身份信息进行预注册，以用于所述中继链在所述跨链交易过程中进行身份授权。

在一些实施例中，所述中继链设置密钥分发中心，所述密钥分发中心包括用于身份认证的认证服务器和用于身份凭证颁发的授权服务器；

所述第一应用链基于所述跨链交易申请向所述中继链请求并获取一级身份凭证，包括：