[发明专利]区块链节点设备及其认证方法、装置、存储介质

说明书

本发明提供了一种区块链节点设备，包括：硬件令牌芯片，用于运算得到第一认证信息；区块链程序，用于当区块链节点设备触发节点认证时，调用硬件令牌驱动程序；硬件令牌驱动程序，用于在被调用时，调用硬件令牌芯片中的读取接口，读取第一认证信息；区块链程序，还用于在读取硬件令牌驱动程序返回的第一认证信息后生成包含第一认证信息的第二认证信息，并发送携带有第二认证信息的认证请求至区块链网络的认证服务器。本发明还提供一种区块链节点设备认证方法、装置及存储介质。本发明通过将硬件令牌芯片嵌入或集成在区块链节点设备之中，实现了令牌与区块链节点设备的绑定，提高了认证信息的安全性，且能够自动化的进行区块链节点设备认证。

技术领域

本发明涉及区块链技术领域，尤其涉及一种区块链节点设备、区块链节点设备认证方法、装置及存储介质。

背景技术

区块链技术因其具备的去中心化、信息不可篡改性等特点，越来越受到金融、保险等领域的公司的青睐，尤其是运用区块链技术实现多方参与的交易事件(例如，转账交易、支付交易等事件)越来越成为人们关注的焦点。

当前的区块链节点设备的认证方式通常都是基于公钥加密体系来实现的。基本流程是为每个区块链节点设备生成公私钥对或公钥基础设施(Public Key Infrastructure，PKI)证书(内含公钥)和私钥，私钥保存在区块链节点设备上，公钥或PKI证书公开给认证系统及其它区块链节点设备。接入区块链网络时，通过验证区块链节点设备的私钥的签名从而变成信任节点。

然而，当前的这种认证方式的缺点在于私钥和设备不是绑定的，因而安全性比较低，比如：私钥保存在联网机器的磁盘上可能会被黑客盗取、磁盘硬件损坏可能导致私钥丢失、用户可能将私钥复制到其它机器上而认证系统无法识别出机器是否被更换等等。

因此，有必要提出一种新的区块链节点设备认证方案，以提高密钥的安全性，从而提高区块链网络的安全性。

发明内容

鉴于以上内容，有必要提供一种区块链节点设备及其认证方法、装置、存储介质，通过将硬件令牌芯片嵌入或集成在区块链节点设备之中，实现了令牌与区块链节点设备的绑定，提高了认证信息的安全性，且能够自动化的进行区块链节点设备的认证。

为实现上述目的，本发明的第一方面提供一种区块链节点设备，安装有区块链程序，所述区块链节点设备还包括：硬件令牌芯片和硬件令牌驱动程序；

所述区块链程序，用于当所述区块链节点设备触发节点认证时，调用所述硬件令牌驱动程序；

所述硬件令牌驱动程序，用于在被调用时，调用所述硬件令牌芯片中的读取接口，读取所述硬件令牌芯片运算得到的第一认证信息；

所述硬件令牌芯片，用于运算得到第一认证信息并返回至所述硬件令牌驱动程序；

所述区块链程序，还用于在读取所述硬件令牌驱动程序返回的第一认证信息后生成包含所述第一认证信息的第二认证信息，并发送携带有所述第二认证信息的认证请求至所述区块链网络的认证服务器。

在一个可选的实施例中，所述硬件令牌驱动程序位于操作系统内核层；所述硬件令牌芯片安装在主板上，与所述主板的总线相连接。

在一个可选的实施例中，所述硬件令牌芯片在被所述硬件令牌驱动程序调用时运算得到第一认证信息；或者，所述硬件令牌芯片周期性的自动运算得到第一认证信息。

为实现上述目的，本发明的第二方面提供一种区块链节点设备认证方法，所述方法应用于内置了硬件令牌芯片的区块链节点设备中，所述方法包括：

当所述区块链节点设备触发节点认证时，获取所述硬件令牌芯片运算得到的第一认证信息；

生成包含有所述第一认证信息的第二认证信息；

发送携带有所述第二认证信息的认证请求至区块链网络中的认证服务器；