[发明专利]区块链系统的认证管理方法、系统及电子设备

说明书

本申请的实施例提供了一种区块链系统的认证管理方法、系统及电子设备。该认证管理方法包括：注册管理中心向第一业务对应的第一证书授权中心发送证书签发请求；所述第一证书授权中心根据所述第二业务的信息生成所述跨链访问证书，将所述跨链访问证书发送给所述注册管理中心，并将包含所述跨链访问证书的跨链认证信息添加至所述第一业务所对应区块链的智能合约中；所述注册管理中心接收所述第一证书授权中心返回的所述跨链访问证书，并将所述跨链访问证书发送给所述第二证书授权中心，所述跨链访问证书用于使所述第二业务的业务节点访问所述第一业务对应的区块链。本申请实施例的技术方案可以在保证安全性的前提下，满足跨链访问的业务需求。

本申请是2020年10月29日提交的、申请号为202011175888.4、发明名称为“区块链系统的认证管理方法、装置、介质及电子设备”的分案申请。

技术领域

本申请涉及计算机及通信技术领域，具体而言，涉及一种区块链系统的认证管理方法、系统及电子设备。

背景技术

在区块链系统的一种应用场景中，区块链网络之外的业务可能需要对区块链网络中的数据进行访问，并且区块链网络中还可能存在针对不同业务的多条区块链，在这种情况下，如何在保证数据安全性的前提下，实现业务节点对不同区块链的访问成为亟待解决的技术问题。

发明内容

本申请的实施例提供了一种区块链系统的认证管理方法、系统及电子设备，进而至少在一定程度上可以在保证安全性的前提下，满足跨链访问的业务需求。

本申请的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本申请的实践而习得。

根据本申请实施例的一个方面，提供了一种区块链系统的认证管理方法，所述区块链系统包括记账节点网络和业务节点网络，所述业务节点网络中包含有业务节点，所述记账节点网络中维护有多个区块链，每个区块链对应于一种类型的业务，所述认证管理方法包括：注册管理中心向第一业务对应的第一证书授权中心发送证书签发请求，所述证书签发请求用于使所述第一证书授权中心向第二业务对应的第二证书授权中心签发跨链访问证书；所述第一证书授权中心根据所述第二业务的信息生成所述跨链访问证书，将所述跨链访问证书发送给所述注册管理中心，并将包含所述跨链访问证书的跨链认证信息添加至所述第一业务所对应区块链的智能合约中；所述注册管理中心接收所述第一证书授权中心返回的所述跨链访问证书，并将所述跨链访问证书发送给所述第二证书授权中心，所述跨链访问证书用于使所述第二业务的业务节点访问所述第一业务对应的区块链。

在本申请的一些实施例中，基于前述方案，所述认证管理方法还包括：所述注册管理中心若确定需要停止所述第二业务的业务节点对所述第一业务所对应区块链的访问，则向所述第一证书授权中心发送删除请求，所述删除请求用于使所述第一证书授权中心将所述跨链认证信息从所述第一业务所对应区块链的智能合约中删除；所述第一证书授权中心接收所述注册管理中心发送的删除请求，根据所述删除请求，将所述跨链认证信息从所述第一业务所对应区块链的智能合约中删除。

在本申请的一些实施例中，基于前述方案，向第一业务对应的第一证书授权中心发送证书签发请求，包括：所述注册管理中心若确定允许第二业务的业务节点访问第一业务对应的区块链，则根据所述第二业务的信息向第一业务对应的第一证书授权中心发送所述证书签发请求。

在本申请的一些实施例中，基于前述方案，所述认证管理方法还包括：第二业务中的目标业务节点获取所述第二证书授权中心发送的所述跨链访问证书，生成跨链访问请求，所述跨链访问请求中包含有所述跨链访问证书，并将所述跨链访问请求发送至所述第一业务对应的区块链，以对所述第一业务对应的区块链进行访问。

在本申请的一些实施例中，基于前述方案，所述认证管理方法还包括：所述目标业务节点生成针对所述第二业务所对应区块链的访问请求，所述访问请求中包含有所述第二业务对应的第二证书授权中心向所述目标业务节点签发的证书，并将所述访问请求发送至所述第二业务对应的区块链，以对所述第二业务对应的区块链进行访问。