[发明专利]一种基于身份密码的区块链认证方法、设备及存储设备

权利要求书

1.一种基于身份密码的区块链认证方法，其特征在于：采用基于身份的密码体制，发明了一种无中心节点的区块链认证系统，所述区块链认证系统包括PKG、数据库和若干用户节点，所述区块链认证方法包括以下步骤：

S101：区块链认证系统初始化，PKG生成区块链认证系统的私钥和系统的公开密钥；

S102：在用户初次进入系统时，PKG根据各用户的身份ID生成各用户的公钥；

S103：根据区块链认证系统的私钥和用户的公钥，PKG计算得到所述用户的私钥；

S104：PKG将所述用户的私钥分发给所述用户；

S105：一用户节点作为信息生成方，生成信息；

S106：根据区块链认证系统的公开密钥和信息生成方用户的私钥，所述信息生成方用户对所述信息进行签名，生成信息的签名，并将所述信息生成方用户的身份ID、所述信息、所述信息的签名作为一个区块记录存入数据库；

S107：另一用户节点作为信息认证方，获取所述数据库中的区块记录，并提取所述信息生成方用户的身份ID，计算得到所述信息生成方用户的公钥；

S108：根据区块链认证系统的公开密钥和所述信息生成方用户的公钥，信息认证方用户对所述信息的签名进行认证，并输出签名认证结果。

2.如权利要求1所述的一种基于身份密码的区块链认证方法，其特征在于：在步骤S101中，所述区块链认证系统的私钥由PKG持有，系统的公开密钥则对整个系统公开。

3.如权利要求1所述的一种基于身份密码的区块链认证方法，其特征在于：在步骤S102中，所述用户的身份ID包括用户的生物特征、用户的IP地址、邮箱地址、MAC地址、比特币地址或其他代表用户身份的唯一一串数字信息。

4.如权利要求1所述的一种基于身份密码的区块链认证方法，其特征在于：在步骤S105中，所述用户节点包括一个计算模块，用于计算用户的公钥；所述若干用户节点之间相互独立，互不支配；任何一个用户节点既可以是信息生成方，也可以是信息认证方，但不能同时是信息生成方和信息认证方；信息的生成和信息的认证均在用户节点之间完成，仅信息生成方和信息认证方参与，无需访问第三方，且PKG不参与信息生成和信息认证的过程。

5.如权利要求1所述的一种基于身份密码的区块链认证方法，其特征在于：在步骤S108中，所述签名认证结果包括1和0，1代表签名认证通过，即确认数据库中的区块记录由身份为ID的用户生成且未经篡改，0代表签名认证未通过。

6.一种存储设备，其特征在于：所述存储设备存储指令及数据用于实现权利要求1～5所述的任意一种基于身份密码的区块链认证方法。

7.一种基于身份密码的区块链认证设备，其特征在于：包括：处理器及所述存储设备；所述处理器加载并执行所述存储设备中的指令及数据用于实现权利要求1～5所述的任意一种基于身份密码的区块链认证方法。