[发明专利]一种基于区块链的级联认证系统

说明书

本发明公开了一种基于区块链的级联认证系统，包括若干个独立的分布式网省域，和区块链网络；所述分布式网省域包括身份认证服务器、用户客户端和区块链网络节点，所述身份认证服务器分别与用户客户端、区块链网络节点连接，用户客户端与区块链网络节点连接，所述分布式网省域至少包括一个记账网络节点和服务节点；所述区块链网络包括若干个服务器和若干个设置于分布式网省域的区块链节点，服务器与区块链网络节点以点对点网络的组网方式连接。

技术领域

本发明涉及服务器身份认证技术领域，尤其是一种基于区块链的级联认证系统。

背景技术

现有中心化的身份认证服务架构在可靠性、负载能力上均不能满足未来人、物泛在接入的要求，基于级联认证存在证书管理复杂、认证路径过长的问题，且认证效率不高、实际应用困难。

发明内容

本发明的目的是提供一种基于区块链的级联认证系统，对现有统一权限管理平台的身份认证服务架构进行去中心化，提高身份认证整体架构的承载能力和容灾能力。

为实现上述目的，本发明采用下述技术方案：

本发明提供了一种基于区块链的级联认证系统，包括若干个独立的分布式网省域，和区块链网络；所述分布式网省域包括身份认证服务器、用户客户端和区块链网络节点，所述身份认证服务器分别与用户客户端、区块链网络节点连接，用户客户端与区块链网络节点连接，所述分布式网省域至少包括一个记账网络节点和服务节点；所述区块链网络包括若干个服务器和若干个设置于分布式网省域的区块链节点，服务器与区块链网络节点以点对点网络的组网方式连接。

进一步地，所述区块链网络还包括共识节点模块，用于实现历史数据同步以及新数据分发，所述共识节点模块包括kafka集群子模块、CA证书模块和order模块，所述order模块与kafka集群子模块连接，实现数据写入与同步，所述order模块与CA证书模块连接，获取证书与区块链网络节点数据交互。

进一步地，所述区块链网络节点包括peer模块、CA模块和API模块，所述peer模块利用gossip以可扩展的方式广播分类帐数据和channel数据，peer模块与CA模块连接，生成peer证书，API模块与CA模块连接获取证书，API模块与peer模块连接，获取证书后进行数据交互，完成数据模拟运行。

进一步地，所述peer模块包括主peer和若干个从peer，所述主peer与order模块连接，完成数据同步以及排序，所述从peer不断接收来自主peer的分类帐数据。

进一步地，所述API模块与order模块连接，获取证书后进行数据交互；完成数据模拟运行；API模块与统一认证服务模块连接，获取登录用户信息；API模块与权限服务模块连接，获取用户登录变更信息。

进一步地，所述区块链网络采用1+N多链结构，包括1主链+N子链结构，主链和子链进行业务逻辑和数据分区处理，主链有且只有一条，联结总部和各个网省公司；子链建立在网省公司内，针对网省公司内部提供身份认证能力，支持多个认证请求的并行处理，认证完成后异步写入主链交易账本。

进一步地，所述主链与子链分别将身份认证账本、身份信息账本、证书信息账本、认证日志账本结合存储，认证日志账本为不可篡改的数据，身份信息账本、证书信息账本根据共识机制完成更新、升级。

进一步地，所述区块链网络采用数据副本分配策略，将一条完整的区块链副本进行分片处理，并将分片数据保存在一定比例的节点中，对区块链中存储的数据进行压缩，根据压缩交易请求将相应区块压缩为数据块，计算数据块哈希值并生成压缩交易，建立被压缩区块标识、数据块标识及压缩交易标识的映射关系。

发明内容中提供的效果仅仅是实施例的效果，而不是发明所有的全部效果，上述技术方案中的一个技术方案具有如下优点或有益效果：