[发明专利]一种联盟链节点验证方法

摘要

本发明公开了一种联盟链节点验证方法，该方法利用至少联盟链三级节点密钥体系的相互嵌套，利用高级别的验证节点、低级别的待验证节点及中间的认证节点实现对节点身份的验证，可以在不获取待验证节点敏感信息的情况下，完成对待验证节点身份验证和数据确权。

主权项

1.一种联盟链节点验证方法，所述联盟链包括通讯相连的验证节点和待验证节点，所述验证节点的级别高于待验证节点的级别，其特征在于，具体包括以下步骤：S210，所述待验证节点向预定的验证节点上传节点验证数据；所述节点验证数据包括待验证节点公钥证书及签名数据；所述签名数据包括原始数据及签名结果；所述原始数据包括预定的认证节点识别号；所述签名结果由待验证节点私钥对原始数据签名获得；所述待验证节点公钥证书由预定认证节点私钥对待验证节点公钥签名得到；所述待验证节点私钥与待验证节点公钥组成非对称密钥对；S220，所述验证节点根据签名数据中的原始数据得到认证节点标识号，然后根据所述认证节点标识号在预置数据库中获取对应的认证节点公钥证书，并用预置的验证节点公钥从该认证节点公钥证书中恢复出认证节点的公钥；所述认证节点公钥证书由所述验证节点私钥对所述认证节点的公钥签名得到；所述验证节点公钥与验证节点私钥组成非对称密钥对；所述认证节点的私钥与认证节点的公钥组成非对称密钥对；S230，所述验证节点用认证节点的公钥验证待验证节点公钥证书，得到待验证节点的公钥；S240，所述验证节点用所述待验证节点公钥验证所述节点验证数据中的签名结果，若验证成功，则判断所述待验证节点身份合法。