[发明专利]一种基于区块链的统一身份认证方法

权利要求书

1.一种基于区块链的统一身份认证方法，其特征在于，所述区块链包括主节点和次节点，所述方法包括如下步骤：

步骤1、第一次节点A和第二次节点B发起并创建事务n_AB，双方发送事务n_AB请求到所有主节点；

步骤2、所有主节点在收到事务n_AB请求后，共同生成两个验证密钥，并分别发送给第一次节点A和第二次节点B；每个主节点在收到事务n_AB请求后，分别生成两个包含主节点自身身份信息的密钥，并分别发送给第一次节点A和第二次节点B，以使第一次节点A和第二次节点B对每个主节点的身份进行认证；

步骤3、第一次节点A和第二次节点B根据各自的ID号及事务n_AB信息分别生成密钥e_A和e_B，第一次节点A根据密钥e_A及接收到的验证密钥生成认证密钥串S_A，第二次节点B根据e_B及接收到的验证密钥生成认证密钥串S_B，并相互发送S_A和S_B，以验证彼此的身份是否合法，若是，则进行步骤4；若否，则事务n_AB停止；

步骤4、第一次节点A和第二次节点B将S_A和S_B发送给经步骤2认证后的所有主节点；

步骤5、接收到S_A和S_B的每个主节点根据S_A、S_B及事务n_AB计算e_A和e_B，并根据e_A、 e_B及n_AB计算H(n_AB)=H(e_A，e_B，n_AB H(n_AB))，写块并广播到整个网络。

2.根据权利要求1所述的一种基于区块链的统一身份认证方法，其特征在于，所述步骤2中，所有主节点共同根据一个大素数P分别和两个随机数k_A及k_B生成两个验证密钥F(P，k_A)及F(P，k_B)，随机数k_A及k_B为根据事务n_AB生成。

3.根据权利要求2所述的一种基于区块链的统一身份认证方法，其特征在于，所述验证密钥的具体计算方法为：F(P，k_A)=g ^kA mod P，F(P，k_B)=g ^kB mod P。

4.根据权利要求2所述的一种基于区块链的统一身份认证方法，其特征在于，所述大素数P具有时间戳。

5.根据权利要求1所述的一种基于区块链的统一身份认证方法，其特征在于，所述步骤2中，每个主节点分别根据自身ID计算得到的值Pi和两个随机数k_A及k_B生成两个密钥F(Pi，k_A)及F(Pi，k_B)，随机数k_A及k_B为根据事务n_AB生成。

6.根据权利要求5所述的一种基于区块链的统一身份认证方法，其特征在于，所述Pi为主节点通过基于自身ID的算法以固定时间间隔随机生成的值。

7.根据权利要求6所述的一种基于区块链的统一身份认证方法，其特征在于，获得所述Pi的具体算法为：Pi=H(Id_i||hid，N)，Id_i表示签名者的身份标识，hid表示主节点选择并公开的私钥生成函数识别符。