[发明专利]一种区块链系统上的节点加入方法和装置

权利要求书

1.一种区块链系统上的节点加入方法，其特征在于，包括：

一个请求加入区块链系统的节点生成加入请求，加入请求包含加入指令和加入特征；

请求节点使用内部封装的身份识别私钥对所述加入请求执行数字签名生成签名信息；

请求节点将所述加入请求、所述签名信息和节点的身份识别证书合成为签名加入请求，发送到区块链网络中；

其他节点接收到所述签名加入请求，验证所述身份识别证书是否为已认证的真实身份，利用所述身份识别证书验证所述签名信息的正确性，验证所述加入特征是否满足区块链系统的许可条件，当所有验证通过之后，将所述请求节点的加入到本地的许可列表中；

当所有节点都将请求节点加入到本地的许可列表中后，请求节点加入区块链系统完成。

2.根据权利要求1所述的方法，其特征在于，加入请求包含加入指令和加入特征，具体包括：

加入请求由加入指令和加入特征组成；

所述加入指令为区块链系统上的加入识别指令，当区块链的节点接收到加入指令后，执行后续的加入工作；

所述加入特征为节点请求加入区块链系统时的特征属性，包括但不限于节点的完整性度量值、物理地址、网络地址、区块链地址、用户标识等信息。

3.根据权利要求1所述的方法，其特征在于，请求节点使用内部封装的身份识别私钥对所述加入请求执行数字签名生成签名信息，具体包括：

所述身份识别私钥出于安全原因，被封装在节点内部的数字签名模块中，只能在节点内部被使用；

将所述加入请求发送到节点内部的数字签名模块执行数字签名，生成所述签名信息。

4.根据权利要求1所述的方法，其特征在于，验证所述身份识别证书是否为已认证的真实身份，具体包括：

提取身份识别证书中的认证信息，具体的，此认证信息为权威机构的数字签名；

使用权威机构的数字证书验证所述认证信息，验证通过后认为所述身份识别证书为已认证。

5.根据权利要求1所述的方法，其特征在于，利用所述身份识别证书验证所述签名信息的正确性，具体包括：

使用签名校验方法，用所述身份识别证书对所述加入请求的签名信息做校验；

校验通过，则判定所述签名信息正确。

6.根据权利要求1所述的方法，其特征在于，验证所述加入特征是否满足区块链系统的许可条件，具体包括：

读取所述加入特征中的完整性度量值、物理地址、网络地址、区块链地址、用户标识等属性信息；

校验这些属性信息是否与区块链系统的预设值一致。

7.根据权利要求1所述的方法，其特征在于，将所述请求节点加入到本地的许可列表中，具体包括：

将所述身份识别证书中的节点标识存储在本地的许可列表文件中；

当区块链系统中的某个节点发出数据时，判断此节点的节点标识是否在所述许可列表中，是则接受此信息，否则丢弃此信息。

8.一种区块链系统上的节点加入装置，其特征在于，所述节点加入装置包括：

加入请求生成模块，用于生成一个包含有加入指令和加入特征的加入请求；

数字签名模块，它里面封装了节点身份识别的私钥部分，当数字签名模块需要对所述加入请求做签名时，读取私钥，并使用签名算法生成签名信息；

签名加入请求合成模块，读取节点文件系统中存放的身份识别证书，与加入请求和签名信息合成为签名加入请求，并将所述签名加入请求发送到区块链网络中；

加入请求验证模块，提取签名加入请求中的身份识别证书、加入请求和签名信息，验证所述身份识别证书是否为已认证的真实身份，利用所述身份识别证书验证所述签名信息的正确性，验证所述加入特征是否满足区块链系统的许可条件，当所有验证通过之后，将所述请求节点加入到本地的许可列表中。

9.根据权利要求8所述的装置，其特征在于，所述加入特征包括但不限于：完整性度量值、物理地址、网络地址、区块链地址、用户标识等属性信息。