[发明专利]一种基于区块链的分布式标识认证方法和装置、电子设备

权利要求书

1.一种基于区块链的分布式标识认证方法，其特征在于，包括：

在区块链中选取多个认证节点，构建分布式CA认证网络；

分别计算各认证节点的根私钥数组，根据所述根私钥数组计算对应的根公钥数组，并将所述根公钥数组上链共识，包括：

选定椭圆曲线E(a,b,p)，并在其上选取基点G，计算G的阶数n；

选定哈希算法，确定二进制位数为h，各认证节点C_i ，随机选择h个整数S且Sn，位数为h，组成根私钥数组 [S_i0, S_i1,… S_i（h-1）]；

根据椭圆曲线点乘运算规则，计算出每个私钥S_ij ，其中0≤jh，对应公钥P_ij，构建对应的根公钥数组 [P_i0, P_i1,… P_i（h-1）]；

各个认证节点将根私钥数组保存在认证节点内的安全空间，并将根公钥数组上链共识并存储；

根据认证配置脚本生成唯一的公钥矩阵；

通过认证节点接收发送方发送的实体标识认证请求，对所述实体标识求哈希值，根据所述哈希值，从所述根私钥数组中抽取出相应的私钥因子组成私钥因子集合，包括：

各个认证节点对所述实体标识计算哈希值，得到h位的二进制序列H；

将二进制序列H转换为w进制序列M，M的长度为m，则必定满足mh，然后反复在M末尾追加M本身形成新的M’，直到新的M’的长度m满足h≤m，再从新的M’末位截掉m-h位数，得到M’’，使得M’’的长度m等于h；

认证节点C_i获取M’’序列中每一位值与自身序号i相等的位置j，再取到二进制序列H中同一位置的值H_j，如果H_j为1，则提取认证节点C_i的根私钥数组中该位置的私钥S_ij作为加数，否则忽略；

将所有认证节点C_i的加数相加，构成该实体标识的私钥因子集合Ś_i ，其中0≤iw；

认证节点C_i采用只有由该实体标识解密的方式将私钥因子集合Ś_i进行加密，并与实体认证信息上链；

实体标识通过认证节点安全获取全部私钥因子集合Ś_i，并在内部自行将所有私钥因子集合Ś_i相加，对n 取模，即获得了实体标识的私钥S；

据此发送方计算获得实体标识对应的私钥；

接收验证方的验证请求，验证方根据对方实体标识的哈希值，在公钥矩阵中获取对应的公钥，由此验证对方私钥签名。