[发明专利]一种基于多层区块链的跨域可信认证方法

说明书

本发明公开了一种基于多层区块链的跨域可信认证方法，步骤如下：跨域节点向域内认证服务器节点发出跨域请求；域内认证服务器节点查看跨域节点的节点信誉度，高于设定标准值则接受跨域请求；域内认证服务器节点和目标域认证服务器节点之间进行异域可信认证；成功则域内认证服务器节点向目标域认证服务器节点发送请求跨域的跨域节点信息；目标域认证服务器节点通过CA机构生成该跨域节点的跨域认证证书，并返还给域内认证服务器节点；域内认证服务器节点将跨域认证证书返还给跨域节点、完成跨域身份可信认证。本发明的方法能够解决不同区块链之间的跨域问题，提升系统跨域认证效率，能适合分布式应用场景，具有优良的系统扩展性和实践灵活性。

技术领域

本发明涉及区块链的认证技术领域，具体地说是一种引入信誉度机制的基于多层区块链的跨域可信认证方法。

背景技术

区块链技术实际上是一个分布式的、点对点的、不可窜改、可追溯的去中心化账本。与其他集中式的数据管理方式相比，区块链由于其具有不可窜改性和分布式的特点，所以具有更高的信任性、健壮性和容错性。由于单链架构自身存在着不可避免的性能差的问题，随着单链的节点不断增加，在大多数情况下，基于单链的框架很难满足商业应用前景，大部分商业应用前景对吞吐量与网络时延的要求会比较高。因此在市场需求与技术发展的情况下，主侧区块链越来越重要，跨域已成为不同市场主体的共同需求，也成为了必然的发展趋势。

身份可信认证是保证信息安全的一种重要安全机制，而基于公钥基础设施(Public Key Infrastructure，PKI)的身份认证是目前较为成熟并取得普遍应用的认证技术。在PKI身份认证环境中，各机构为了方便管理用户，设置认证服务器形成相对独立的信任域，然而单个独立的信任域不能提供多种服务，用户需要多域访问，因此需要解决跨域可信认证问题。现有的公钥基础设施(Public Key Infrastructure，PKI)的身份可信认证存在服务器的存储压力大，数字签名与验证次数多，跨域可信认证效率不高的问题。此外，现有大部分研究针对分布式应用场景提出跨域访问方案，但只考虑了分布式应用，没有考虑跨域访问以及互相信任的问题。由于存在多域并存的情况，且多域之间需要进行身份可信认证，因此，需要建立多层区块链之间的跨域可信认证方案，并设计一定的信誉度机制来量化节点是否为恶意节点。

发明内容

本发明的目的是针对现有技术存在的问题，提供一种基于多层区块链的跨域可信认证方法。

本发明的目的是通过以下技术方案解决的：

一种基于多层区块链的跨域可信认证方法，该跨域可信认证方法的步骤如下：

A、跨域节点向域内认证服务器节点发出跨域请求；

B、域内认证服务器节点查看跨域节点的节点信誉度是否低于设定标准值，是、则拒绝跨域请求，否、则接受跨域请求并进入步骤C；

C、域内认证服务器节点和目标域认证服务器节点之间进行异域可信认证，异域可信认证成功则进入步骤D；

D、域内认证服务器节点向目标域认证服务器节点发送请求跨域的跨域节点信息；

E、目标域认证服务器节点通过CA机构生成该跨域节点的跨域认证证书，并返还给域内认证服务器节点；

F、域内认证服务器节点将跨域认证证书返还给跨域节点、完成跨域身份可信认证；并在交易完成后通过智能合约更新该跨域节点的节点信誉度。

本发明的跨域可信认证方法设计了新的跨域信誉度机制：由于各域中节点会涉及到跨域，所以需要设计特别的跨域信誉度函数来揪出跨域中的恶意节点，本发明主要从延迟率、发送率、响应时间、可信质量这四个指标来判定该节点是否在规定时间内对交易数据传输无误，并通过跨域信誉度函数来判断其是否为恶意节点。