[发明专利]一种基于可信联盟的成员身份认证方法

权利要求书

1.一种基于可信联盟的成员身份认证方法，其特征在于，包括以下步骤：

（1）成员公钥生成及发布，具体包括以下子步骤：

（1.1）选定椭圆曲线E(x, y)，并取E(x, y)上任一基点G(x', y')，计算G(x', y')的阶数n；

（1.2）选择整数k作为成员N的私有密钥，kn，根据椭圆曲线加法运算规则计算N的公开密钥K；

（1.3）生成成员N的包含公钥K的联盟互信协议声明书，并向所有联盟链成员发送该协议声明书；

（2）电子签名生成及消息发送，具体包括以下子步骤：

（2.1）根据SHA256算法对成员N发送的消息M计算哈希值h；

（2.2）选择随机数r，根据椭圆曲线加法运算规则计算E(x, y)上的点rG(x', y')；

（2.3）根据随机数r、消息M的哈希值h、成员N的私钥k，计算电子签名s；

（2.4）成员N向联盟链中其它成员W发送消息M及其电子签名{rG(x', y'), s}；

（3）电子签名验证，具体包括以下子步骤：

（3.1）W接收消息M和电子签名{rG(x', y'), s}；

（3.2）成员W计算消息M的哈希值h'；

（3.3）根据M的哈希值h'、电子签名{rG(x', y'), s}、成员N的公钥K，计算验证值R；

（3.4）比较R与rG(x', y')的大小，若二者相等，则电子签名验证成功，否则验证失败。