[发明专利]一种区块链系统上的节点加入方法和装置

说明书

本发明公开了一种区块链系统上的节点加入方法和装置，其中，所述加入方法包括：申请加入区块链系统的节点生成一个加入请求；加入请求包括加入指令及加入特征；加入特征包括但不限于节点的完整性度量值、物理地址、网络地址、区块链地址、用户标识等信息；请求节点使用内部封装的身份识别私钥来对所述加入请求做数字签名，并将所述加入请求、签名信息和身份识别证书发送到区块链网络中；其他节点收到所述加入请求、签名信息和身份识别证书后验证身份识别证书的真实性、签名信息的正确性、加入特征的有效性，所有验证通过后，将请求节点加入到本地的许可列表中；当所有节点都将请求节点加入到本地的许可列表中后，请求节点加入区块链系统完成。

技术领域

本发明实施例涉及区块链领域，并且更具体地，涉及一种区块链系统上的节点加入方法和装置。

背景技术

区块链是由去中心化的分布式网络节点组成，每个节点都能接收每一笔交易，同时每个节点都能发送交易及生成区块。由于这些交易数据和区块数据对所有节点都是公开的，所以对节点加入区块链系统的控制就至关重要。现有的一些区块链系统没有加入控制，比如比特币和以太坊，每个节点都可以随时加入，随时发送交易数据和区块数据。但是有些区块链系统对访问控制有要求，需要有方法来控制一个节点是否可以加入到区块链系统中，并将所有已加入的节点存放在每个节点的许可列表中。只有在许可列表中的节点发送的交易数据、区块数据和元数据才能被其他节点所接受，避免了恶意节点混入区块链网络发送虚假数据和信息。

最简单的一个维护许可列表的方法是提供一个中心服务器，将每个节点的加入请求发送到中心服务器上，然后中心服务器再发送到所有节点上，同步每个节点上的许可列表。但是这种中心服务器的方法与区块链的去中心化的思路相反，容易被中心服务器的管理者所控制，也会被恶意者作为攻击的目标对象，在安全上存在较大的隐患。

为了解决上述区块链系统的节点加入问题，现有技术中的Hyperledger Fabric采用了多方许可的方法，节点的加入请求被发送给区块链系统中的现有节点，现有节点的管理员人工审核此加入请求，当区块链系统中的多数节点审核并许可后，此请求节点被加入到区块链的许可列表中。

为了解决上述区块链系统的节点加入问题，现有技术中的Proof of Authority(PoA)方式采用了多方请求的方法，即区块链网系统的现有节点的管理员的都可以为此节点提交加入请求，当区块链系统中的多数节点都提交了加入请求后，此请求节点被加入到区块链的许可列表中。

综上两种现有解决方法，都需要现有节点的管理员对请求节点是否应该被允许加入到区块链系统中做出判断，一般要通过社区化的方式向其他节点的管理员求证，直到多数人都确认请求节点的真实性和目的性。

发明内容

本发明实施例中提供了一种区块链系统上的节点加入方法和装置，由于使用了加入特征，使得节点的加入过程完全自动化而无需人工判断，效率更高且避免了出错的可能。本发明实施例提供了以下的技术方案：

第一方面，提供了一种区块链系统上的节点加入方法，包括：

请求节点在加入区块链系统时生成一个加入请求，加入请求包含加入指令和加入特征；

请求节点使用内部封装的身份识别私钥对所述加入请求执行数字签名生成签名信息；

请求节点将所述加入请求、所述签名信息和身份识别证书合成为签名加入请求，并将所述签名加入请求发送到区块链网络中；

区块链网络上的其他节点接收到所述签名加入请求，使用权威机构的数字证书验证所述身份识别证书是否为已认证的真实身份，利用所述身份识别证书验证所述签名信息的正确性，对加入请求中的所述加入特征做验证，判断特征属性是否满足区块链系统的许可条件，当所有验证都通过之后，将所述请求节点的节点标识加入到本地的许可列表中；

当所有节点都将请求节点的节点标识加入到本地的许可列表中后，请求节点加入区块链系统完成；