[发明专利]互联网节点的认证方法、装置及相关产品

说明书

本申请实施例提供的互联网节点的认证方法、装置及相关产品，通过互联网节点通过内置在其中的TPMs生成信任凭据，以根据信任凭据报告互联网节点的行为可信状态，互联网节点包括区块链节点；互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别互联网节点的应用程序可信状态；根据行为可信状态以及应用程序可信状态，对互联网节点进行认证。从而简化了区块链节点的认证过程，提高了区块链节点的认证效率。

技术领域

本申请涉及区块链技术领域，特别是涉及一种互联网节点的认证方法、装置及相关产品。

背景技术

区块链系统(本质上是大数据系统)是分布式数据存储系统、点对点传输、共识机制、加密算法等技术的集成应用模式，能够在互联网上实现传统互联网无法实现的信任和价值传递。区块链系统包括若干个区块链节点，由于区块链系统是去中心化的系统，如果保证区块链系统的正常且安全的运行，必须对区块链节点(本质上是互联网节点)进行认证，只有区块链节点的状态是认证通过的，这些区块链节点才可以参与运行。但是，现有技术中，这种认证的过程比较复杂，导致认证的效率较低，极大的影响了区块链系统的运行。

发明内容

基于上述问题，本申请实施例提供了一种互联网节点的认证方法、装置及相关产品。

第一方面，本申请实施例提供了一种互联网节点的认证方法，包括：

互联网节点通过内置在其中的TPMs生成信任凭据，以根据信任凭据报告互联网节点的行为可信状态，互联网节点包括区块链节点；

互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别互联网节点的应用程序可信状态；

根据行为可信状态以及应用程序可信状态，对互联网节点进行认证。

可选地，在一种具体地实施方式中，互联网节点通过内置在其中的TPMs生成信任凭据，以根据信任凭据报告互联网节点的行为可信状态之前，包括：互联网节点基于设置的统一接口将互联网节点的底层硬件资源隐藏在互联网节点内部，以对TPMs不可见。

可选地，在一种具体地实施方式中，互联网节点通过内置在其中的TPMs生成信任凭据，以根据信任凭据报告互联网节点的行为可信状态之前，包括：互联网节点基于设置的统一接口，只向应用程序公开虚拟资源。

可选地，在一种具体地实施方式中，互联网节点通过内置在其中的TPMs生成信任凭据，以根据信任凭据报告互联网节点的行为可信状态之前，包括：互联网节点基于设置的统一接口，只向应用程序公开虚拟资源的统一视图和抽象。

可选地，在一种具体地实施方式中，互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别互联网节点的应用程序可信状态，包括：基于单独设置的应用程序信任根，互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别互联网节点的应用程序可信状态。

可选地，在一种具体地实施方式中，根据行为可信状态以及应用程序可信状态，对互联网节点进行认证，包括：基于设置的抽象去中心化信任根，根据行为可信状态以及应用程序可信状态，对互联网节点进行认证。

可选地，在一种具体地实施方式中，根据行为可信状态以及应用程序可信状态，对互联网节点进行认证，之后包括：基于互联网节点与其他互联网节点的内部交互模式对互联网节点之间的依赖关系进行认证。

第二方面，本申请实施例提供了一种互联网节点的认证装置，包括：

凭据生成单元，用于使互联网节点通过内置在其中的TPMs生成信任凭据，以根据信任凭据报告互联网节点的行为可信状态，互联网节点包括区块链节点；

关系确定单元，用于使互联网节点基于其上设置的分散认证框架，确定其与其他互联网节点之间的信任依赖关系，以识别互联网节点的应用程序可信状态；