[发明专利]区块链节点的连接方法、系统及计算机可读存储介质

说明书

本发明公开了一种区块链节点的连接方法、系统及计算机可读存储介质，该方法包括步骤：当联盟链中的已接入区块链节点接收到待接入区块链节点发送的握手请求后，由所述已接入区块链节点检测所述联盟链中是否存在所述待接入区块链节点的公钥证书；若所述联盟链中存在所述公钥证书，则根据所述公钥证书检测所述待接入区块链节点是否为合法节点；若检测到所述待接入区块链节点为合法节点，则由所述已接入区块链节点与所述待接入区块链节点连接。本发明避免了非法区块链节点恶意连接联盟链中的区块链节点，提高了联盟链中区块链节点的安全性。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链节点的连接方法、系统及计算机可读存储介质。

背景技术

区块链是去中心化的分布式账本数据库。区块链本身是一串使用密码学算法所产生的数据块，每一个数据块中包含了多次区块链网络交易有效确认的信息。而联盟链则介于公有链和私有链之间，由若干组织一起合作维护一条区块链，该区块链的使用必须是有权限的管理，相关信息会得到保护，典型如金融组织。

目前联盟链节点连接方法为：当某一个区块链节点想要与联盟链中的某一个区块链节点连接时，只要获取到联盟链的区块链口令后，即可与联盟链中任何一个区块链节点连接。若某个非法区块链节点所获取的区块链口令碰巧与联盟链的区块链口令一致，或者该非法区块链节点恶意多次尝试不同的区块链口令，而成功与联盟链中的区块链节点连接，从而导致非法区块链节点与联盟链中的区块链节点连接，降低了联盟链中区块链节点的安全性。

发明内容

本发明的主要目的在于提供一种区块链节点的连接方法、系统及计算机可读存储介质，旨在解决现有的联盟链中区块链节点安全性低的技术问题。

为实现上述目的，本发明提供一种区块链节点的连接方法，所述区块链节点的连接方法包括步骤：

当联盟链中的已接入区块链节点接收到待接入区块链节点发送的握手请求后，由所述已接入区块链节点检测所述联盟链中是否存在所述待接入区块链节点的公钥证书；

若所述联盟链中存在所述公钥证书，则根据所述公钥证书检测所述待接入区块链节点是否为合法节点；

若检测到所述待接入区块链节点为合法节点，则由所述已接入区块链节点与所述待接入区块链节点连接。

优选地，所述若所述联盟链中存在所述公钥证书，则根据所述公钥证书检测所述待接入区块链节点是否为合法节点的步骤包括：

若所述联盟链中存在所述公钥证书，则由所述已接入区块链节点发送随机数给所述待接入区块链节点，以供所述待接入区块链节点在接收到所述随机数后，基于所述随机数，根据与所述公钥证书中公钥对应的私钥生成数字签名，并将所述数字签名发送给所述已接入区块链节点；

当所述已接入区块链节点接收到所述数字签名后，由所述已接入区块链节点根据所述公钥证书验证所述数字签名；

若所述数字签名验证成功，则确认所述待接入区块链节点为合法节点；

若所述数字签名验证失败，则确认所述待接入区块链节点为非法节点。

优选地，所述当所述已接入区块链节点接收到所述数字签名后，由所述已接入区块链节点根据所述公钥证书验证所述数字签名的步骤包括：

当所述已接入区块链节点接收到所述数字签名后，由所述已接入区块链节点获取所述握手请求对应的第一网络之间互连的协议IP地址，以及获取所述数字签名对应的第二IP地址；

判断所述第一IP地址与所述第二IP地址是否一致；

若所述第一IP地址与所述第二IP地址一致，则根据所述公钥证书验证所述数字签名。

优选地，所述判断所述第一IP地址与所述第二IP地址是否一致的步骤之后，还包括：