[发明专利]分层系统下基于共识数据库的跨域密钥协商方法及系统

权利要求书

1.一种分层系统下基于共识数据库的跨域密钥协商方法，其特征在于，包括：

步骤S1：生成节点管理域：分层系统中顶级节点向顶级共识数据库上传新的管理域公开参数信息，分层系统中非顶级节点通过其父节点，并添加所述父节点的签名后，向顶级共识数据库上传新的管理域公开参数信息；将具有管理域的节点称为管理节点；

步骤S2：叶子节点加入分层系统：叶子节点U_i，j生成临时会话密钥key发给所述分层系统中某一管理节点，提出加入申请，申请通过后，所述管理节点生成U_i，j的私钥，将使用key对所述私钥进行加密后的密文发送给U_i，j，U_i，j收到所述密文后进行解密，得到由所述管理节点生成的所述私钥，此时，节点U_i，j加入所述分层系统；其中，节点U_i，j表示所述分层系统中第i层的第j个节点；

步骤S3：跨域节点密钥协商：跨域节点U_p，q和节点U_i，j分别通过所述共识数据库获取对方所在管理域的公开参数，使用对方的公开参数进行消息加密和签名验证，从而完成双方的跨域会话密钥协商；其中，所述获取对方所在管理域的公开参数包括：若对方为顶级节点，则获取该顶级节点管理域的公开参数；若对方为非顶级节点，则获取其父节点管理域的公开参数。

2.根据权利要求1所述的分层系统下基于共识数据库的跨域密钥协商方法，其特征在于，所述步骤S1中分层系统中顶级节点向顶级共识数据库上传新的管理域公开参数信息，具体包括：

步骤S101：分层系统中顶级节点U_1，j随机选取主私钥s_1，j，并生成U_1，j管理域的公开参数s_1，jP及U_1，j的私钥s_1，jQ_1，j，其中，节点U_1，j表示分层系统中第1层的第j个节点；

步骤S102：U_1，j向所述顶级共识数据库上传信息M_1，j以及签名Sign(s_1，jQ_1，j，M_1，j)，其中，M_1，j由U_1，j管理域的公开参数s_1，jP以及U_1，j的身份信息ID_1，j组成，Sign(s_1，jQ_1，j，M_1，j)为U_1，j使用私钥s_1，jQ_1，j对信息M_1，j的签名；

步骤S103：所述顶级共识数据库使用U_1，j管理域的公开参数s_1，jP对签名Sign(s_1，jQ_1，j，M_1，j)进行验证，若验证通过，将信息M_1，j上传至所述顶级共识数据库，并返回确认信息ACK给顶级节点U_1，j；

步骤S104：顶级节点U_1，j收到所述确认信息ACK，生成U_1，j的管理域。