[发明专利]基于区块链的域名分布式认证方法、装置及区块链网络

权利要求书

1.一种基于区块链的域名分布式认证方法，其特征在于，包括：

接收域名写入请求；其中，所述域名写入请求包括域名以及由该域名的有效私钥对更新的域名记录进行运算后得到的签名；具体的，在接收域名写入请求后，当判断待写入的域名为首次被写入时，直接将域名的写入记录同步写入到区块链账本中；当判断待写入的域名不是首次写入时，则在同步写入到区块链账本时，需使用域名当前的有效私钥对更新的域名记录进行签名；

从区块链账本上查询与所述域名对应的有效公钥；

利用所述有效公钥对所述签名进行验证，以判断所述域名写入请求是否有效；

当判断所述域名写入请求有效时，则将该域名的写入记录同步写入到区块链账本中，其中，每条记录包括写入域名的名字、写入时间戳、认证数据以及所述签名。

2.根据权利要求1所述的基于区块链的域名分布式认证方法，其特征在于，所述认证数据包括域名资源记录、公钥、域名注册人信息、写入区块链账户信息；所述公钥包括域名ZSK和域名KSK。

3.根据权利要求2所述的基于区块链的域名分布式认证方法，其特征在于，还包括：

当接收到域名查询请求时，读取区块链账本中与被请求的域名相关的记录，并按照记录的生成时间处理每一条记录；其中，对于每一条当前记录，提取签名以及认证数据中的公钥，并用上一条有效记录的有效公钥，验证当前记录的签名的合法性，如果签名验证不通过，则当前记录视为无效记录；如果验证通过，则用当前记录的公钥替换从上一条有效记录中获得的有效公钥，作为当前被请求的域名的有效公钥；

将被请求的域名相关的记录的最后一条有效记录作为查询结果返回给用户。

4.根据权利要求1所述的基于区块链的域名分布式认证方法，其特征在于，由私钥对更新的域名记录进行运算得到签名的过程中，使用的摘要算法包括MD2，MD4，MD5，SHA-1，SHA-224，SHA-256，SHA-384，SHA-512，HmacMD2，HmacMD4，HmacMD5算法；使用的加密算法包括RSA、Elgamal、Rabin、D-H、ECC算法。

5.一种基于区块链的域名分布式认证装置，其特征在于，包括：

写入请求单元，用于接收域名写入请求；其中，所述域名写入请求包括域名以及由该域名的有效私钥对更新的域名记录进行运算后得到的签名；

直接写入单元，在接收域名写入请求后，当判断待写入的域名为首次被写入时，直接将域名的写入记录同步写入到区块链账本中；当判断待写入的域名不是首次写入时，则在同步写入到区块链账本时，需使用域名当前的有效私钥对更新的域名记录进行签名；

有效公钥查询单元，用于从区块链账本上查询与所述域名对应的有效公钥；

验证单元，用于利用所述有效公钥对所述签名进行验证，以判断所述域名写入请求是否有效；

写入单元，用于当判断所述域名写入请求有效时，则将该域名的写入记录同步写入到区块链账本中，其中，每条记录包括写入域名的名字、写入时间戳、认证数据以及所述签名。

6.根据权利要求5所述的基于区块链的域名分布式认证装置，其特征在于，所述认证数据包括域名资源记录、公钥、域名注册人信息、写入区块链账户信息；所述公钥包括域名ZSK和域名KSK。

7.根据权利要求6所述的基于区块链的域名分布式认证装置，其特征在于，还包括：

域名查询单元，用于当接收到域名查询请求时，读取区块链账本中与被请求的域名相关的记录，并按照记录的生成时间处理每一条记录；其中，对于每一条当前记录，提取签名以及认证数据中的公钥，并用上一条有效记录的有效公钥，验证当前记录的签名的合法性，如果签名验证不通过，则当前记录视为无效记录；如果验证通过，则用当前记录的公钥替换从上一条有效记录中获得的有效公钥，作为当前被请求的域名的有效公钥；

查询结果返回单元，用于将被请求的域名相关的记录的最后一条有效记录作为查询结果返回给用户。

8.一种区块链网络，其特征在于，包括通过点对点网络连接的多个节点，其中，每个节点包括如存储器以及处理器，所述存储器内存储有计算机程序，所述计算机程序能够被所述处理器执行，以实现如权利要求1至4任意一项所述的基于区块链的域名分布式认证方法。