[发明专利]一种基于区块链的跨域认证方法与电子设备

摘要

本发明实施例提供一种基于区块链的跨域认证方法与电子设备，基于给定跨域认证系统实现，给定跨域认证系统包括主认证机构、从认证机构、用户端及验证方，其中所述方法包括：主认证机构生成公共参数、主密钥和主公钥，并基于主密钥生成并分发从认证机构的从密钥给从认证机构；从认证机构根据从密钥签发证书给用户端，用户端若验证其有效则接受；从认证机构对证书承诺并发送给用户端，用户端若验证其有效则接受；从认证机构对承诺签名并广播到区块链系统，其它从认证机构若验证签名有效则存储；用户端将承诺与验证信息发送给验证方，验证方若验证承诺有效则接受用户的身份信息。本发明实施例能够实现高效的跨域认证并能对从认证机构的严格监管。

主权项

1.一种基于区块链的跨域认证方法，其特征在于，所述基于区块链的跨域认证方法基于给定跨域认证系统实现，所述给定跨域认证系统包括主认证机构、从认证机构、用户端以及验证方，所述基于区块链的跨域认证方法包括：/n利用所述主认证机构，选取安全参数依次生成公共参数以及所述主认证机构的主公钥和主密钥，并基于所述主密钥生成所述从认证机构的从密钥，分发给所述从认证机构；/n利用所述从认证机构，根据所述从密钥生成所述从认证机构的从公钥，并基于所述从公钥生成证书签发给所述用户端，以供所述用户端验证所述证书是否有效，并在验证有效时接受所述证书；/n利用所述从认证机构，对所述证书进行承诺，并将承诺生成的证书承诺和验证信息发送给所述用户端，以供所述用户端验证所述证书承诺是否有效，并在验证有效时，接受所述证书承诺和所述验证信息；/n利用所述从认证机构，对所述证书承诺进行签名，并将签名生成的承诺签名广播到区块链系统中，以供其它从认证机构验证所述承诺签名是否有效，并在验证有效时，将所述承诺签名存储到区块链系统中；/n利用所述用户端，将所述证书、所述证书承诺和所述验证信息发送给所述验证方，以供所述验证方验证所述证书承诺是否有效，并在验证有效时，接受所述用户端对应的用户的身份信息；/n利用所述主认证机构，追踪所述从认证机构的身份信息，并分别利用所述主认证机构和所述从认证机构，从所述证书承诺中提取出所述证书实现跨域认证。/n