[发明专利]一种基于区块链的电力业务跨域可信认证系统及方法

权利要求书

1.一种基于区块链的电力业务跨域可信认证系统，其特征在于，包括：主链以及与所述主链连接的多个从链，其中每个从链对应一个业务场景，每个业务场景对应多个业务节点；

从链为联盟链，各从链用于维护对应业务场景涉及的业务节点的可信共享，还用于当产生业务节点交互场景时，基于主链实现业务节点交换场景所涉及的从链之间进行交互认证；

所述主链是一条区块按照时间顺序线性排列的公有链，用于管理跨链认证以及验证从链信息的准确性。

2.如权利要求1所述的系统，其特征在于，所述每个从链中均包含候选节点、由共识过程产生的多个验证节点以及通信节点；

所述共识过程包括：由候选节点基于信誉值选举产生验证节点，由验证节点选举产生通信节点。

3.如权利要求2所述的系统，其特征在于，所述信誉值按下式计算：

cre_t,u＝(t-t_u-＞t)*10^-6+cre_t,u+(cse_tcse_u)*10^-2

其中，cre_t,u为候选节点t对候选节点u的信誉值；t_u-＞t为候选节点u返回给候选节点t的消息传输实际时延，t为候选节点u返回给t的消息传输理想时延；cse_t为候选节点t的共识结果，cse_u为候选节点u的公识结果。

4.如权利要求2所述的系统，其特征在于，所述验证节点，包括：

监听模块，用于监听从链对应的业务场景中业务节点发起的业务请求，并判断所述业务请求是否合法，当所述业务请求合法时调用执行业务模块；

所述执行业务模块，用于执行所述业务请求，并将所述业务请求执行得到的业务数据生成从链区块，对所述从链区块签名后将所述从链区块中的区块头广播到该从链中的其他验证节点；

从链验证模块，用于其他验证节点对收到业务数据进行校验，校验通过后对从链区块签名，并将从链区块中的区块头在该从链中广播，当业务数据获取到三分之二的验证节点的签名后，则进行数据上链；

判断模块，用于当暂存的数据大小或上一轮共识时间间隔到达阈值，验证节点将暂存的数据打包为新的区块并广播到同一从链中其他验证节点，发起新一轮共识。

5.如权利要求4所述的系统，其特征在于，所述候选节点包括：

发起模块，用于基于要发起业务需求的从链中各候选节点对应的业务节点，将发起业务需求的从链为业务节点颁发的数字证书、发起业务需求的从链的公钥、业务需求和提供访问服务的从链封装成跨域认证请求发送给主链；

计算模块，用于基于所述业务节点的数字证书对主链转发的提供访问服务的从链的随机数进行计算，并将计算结果用提供访问服务的从链的公钥签名后发送给主链；

结果模块，用于接收主链转发的提供访问服务的从链基于所述计算结果发送的访问权限信息。

6.如权利要求5所述的系统，其特征在于，所述候选节点还包括：

解析模块，用于对接收到的跨链认证请求进行解析，基于解析结果生成随机数，将所述随机数用提供访问服务的从链的私钥进行加密，将加密后的随机数和提供访问服务的从链的公钥发送给主链，还用于将所述随机数用业务节点数字证书中的公钥进行加密，将加密后的随机数和提供访问服务的从链的公钥通过主链转发给发起业务需求的从链下的业务节点；

验证模块，用于接收主链基于所述随机数发送的主链计算结果和业务节点计算结果，当主链计算结果和业务节点计算结果一致时，则为所述发起业务需求的从链下的业务节点生成数字证书，并将允许访问和所述数字信息封装成访问权限信息通过主链转发，否则将拒绝访问封装成访问权限信息通过主链转发；还用于将为所述发起业务需求的从链下的业务节点生成的数字证书、发起业务需求的从链的公钥和发起业务需求的从链为业务节点颁发的数字证书发送给主链。