[发明专利]基于可信计算进行节点间信任关系快速认证的方法、装置及相关产品

权利要求书

1.一种基于可信计算进行节点间信任关系快速认证的方法，其特征在于，包括：

确定大数据信任系统的每个区块链节点簇中各个区块链节点之间进行节点间信任关系传递的第一传递层级，其中，该区块链节点簇中的每个区块链节点在安全启动过程中对运行的可执行文件和/或库文件分别进行哈希运算也会得到一个参考哈希值，通过实时哈希值与参考哈希值进行比对，从而计算该区块链节点的可信根度量，再将该可信根度量广播到大数据信任系统中，由其他区块链节点对可信根度量进行验证并投票，如果投票的统计结果所占的比例达到预设的比例，则标记该区块链节点为可信并记录该区块链节点的可信根度量，以此类推最终形成节点间可信链，并保存在标记为可信的所有区块链节点中；区块链节点簇中的最后一个被标记为可信的区块链节点作为该区块链节点簇的代表，向其他区块链节点簇发送其可信根度量以及其所在区块链节点簇的可信链，由他区块链节点簇对最后一个被标记为可信的区块链节点所在的区块链节点簇进行认证并投票，如果投票的统计结果所占的比例达到预设的比例，则标记该区块链节点簇整体为可信并记录该区块链节点簇对应的簇间可信链，并保存在标记为投过票且认证通过的区块链节点簇本地；从区块链节点中提取交易集合，并遍历交易集合，根据每个交易调用的智能合约函数和智能合约地址获取智能合约函数的元数据，以确定交易占用的资源集合；根据资源集合构建资源依赖无向图，在此无向图中，区块链节点为一种资源，如果在一个交易中的智能合约函数访问了两种资源，即访问了两个区块链节点，则这两个区块链节点直接就存在一条边；在进行分组时，将存在一条边的两个区块链节点视为存在资源冲突，则不分在同一区块链节点簇中；

确定大数据信任系统的各个区块链节点簇之间进行簇间信任关系传递的第二传递层级；

根据所述节点间信任关系传递的第一传递层级，生成第一认证层级；

根据每个区块链节点簇对应的第一认证层级对每个所述区块链节点簇内部的各个区块链节点的信任关系进行认证；

根据所述簇间信任关系传递的第二传递层级，生成第二认证层级；

根据每两个区块链节点簇之间对应的第二认证层级对多个所述区块链节点簇之间的信任关系进行认证。

2.根据权利要求1所述的方法，其特征在于，每个区块链节点簇包括：至少两个区块链节点，每个区块链节点簇内的区块链节点之间的物理距离或者逻辑距离位于预设的距离范围之内。

3.根据权利要求1所述的方法，其特征在于，每个区块链节点簇包括：至少两个区块链节点，每个区块链节点簇内的区块链节点具有相同的功能角色。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述确定大数据信任系统的每个区块链节点簇中各个区块链节点之间进行节点间信任关系传递的第一传递层级，包括：

获取每个区块链节点簇中各个区块链节点之间进行信任关系传递使用的节点间信任传递机制；

根据节点间信任传递机制，确定大数据信任系统的每个区块链节点簇中各个区块链节点之间进行节点间信任关系传递的第一传递层级。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述确定大数据信任系统的各个区块链节点簇之间进行簇间信任关系传递的第二传递层级，包括：

获取区块链节点簇之间进行簇间信任关系的传递使用的簇间信任传递机制；

根据簇间信任传递机制，确定大数据信任系统的各个区块链节点簇之间进行簇间信任关系传递的第二传递层级。

6.根据权利要求4所述的方法，其特征在于，所述节点间信任传递机制为无冲突复制机制或者选主复制机制。

7.根据权利要求5所述的方法，其特征在于，所述簇间信任传递机制为无冲突复制机制或者选主突复制机制。