[发明专利]区块链节点的加入方法、验证方法、设备和存储介质

说明书

本申请公开了区块链节点的加入方法、验证方法、设备和存储介质，其中，区块链节点的加入方法包括：验证待加入新节点的身份信息；验证通过后，利用组织的根CA证书签发待加入新节点的中间CA证书以形成待加入新节点的证书链；将证书链更新至组织的MSP文件。通过上述方式，本申请能够有效提高区块链节点的质量，且新节点获取到的证书链可用于验证其身份，提高可信度。

技术领域

本申请涉及区块链技术领域，特别是涉及区块链节点的加入方法、验证方法、设备和存储介质。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链本质上是一个去中心化的数据库，具有去中心化、开放性、独立性、安全性和匿名性的特点。由于区块链账本数据不可篡改的特点，在区块链上进行的交易更加安全可靠。区块链在金融领域、物联网和物流领域、公共管理、能源、交通、数字版权领域、保险领域等许多领域均有广阔的应用前景。

企业级的区块链系统可以结合成员管理服务(Management Service Provider，MSP)通过建立网络运作中心来实施企业的管理服务与交易，并使用加密技术保证信息在网络上的传输安全。

发明内容

本申请主要解决的技术问题是：提供区块链节点加入方法、身份验证方法、设备和存储介质，能够有效提高区块链节点的质量，且便于对新节点的身份进行验证，提高可信度。

为解决上述技术问题，本申请采用的一个技术方案是：提供一种区块链节点的加入方法，包括：

验证待加入新节点的身份信息；

验证通过后，利用组织的根CA证书签发待加入新节点的中间CA证书以形成待加入新节点的证书链；

将证书链更新至组织的MSP文件。

可选地，将证书链更新至组织的MSP文件之后还包括：

将更新后的MSP文件更新至区块链的MSP文件列表；其中，MSP文件列表保存有全部组织的MSP文件。

为解决上述技术问题，本申请采用的一个技术方案是：提供一种区块链节点的身份验证方法，包括：

获取待验证节点的身份信息；

基于身份信息查询待验证节点的证书链；证书链包括组织的根CA证书以及利用根CA证书签发的待验证节点的中间CA证书；

验证证书链的合法性以确定待验证节点的合法性。

可选地，基于身份信息查询待验证节点的证书链包括：

获取待验证节点的身份标识；

查询是否存在身份标识对应的证书链；

若存在，则执行验证证书链的合法性的步骤。

可选地，验证证书链的合法性以确定待验证节点的合法性包括：

判断证书链是否包括至少一个根CA证书和利用根CA证书签发的至少一个中间CA证书；

若是，进一步判断根CA证书的签发者是否合法；

若是，则验证证书链合法。

可选地，验证证书链的合法性以确定待验证节点的合法性还包括：

查询区块链的证书吊销列表中是否存在待验证节点的中间CA证书；

若不存在，则验证证书链合法。

可选地，获取待验证节点的身份信息之后还包括：

验证待验证节点所属的组织的合法性；