[发明专利]一种基于区块链的统一身份认证方法

说明书

一种基于区块链的统一身份认证方法，属于区块链技术领域。本发明包括如下步骤：所有主节点在收到事务请求后，共同生成两个验证密钥，并分别发送给一次节点A和第二次节点B，每个主节点在收到事务请求后，分别生成两个包含主节点自身身份信息的密钥，并分别发送给一次节点A和第二次节点B；第一次节点A和第二次节点B根据各自的ID号及事务n_AB信息分别生成密钥e_A和e_B，第一次节点A根据密钥e_A及接收到的验证密钥生成认证密钥S_A，第二次节点B根据e_B及接收到的验证密钥生成认证密钥S_B，并相互发送S_A和S_B，以验证彼此的身份是否合法。本发明能够有效对区块链中交易双方的身份进行认证，同时确保交易的安全性及节点身份的保密性。

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链的统一身份认证方法。

背景技术

区块链技术建立在互联网上，利用P2P、分布式存储和分布式关键思想，将按时间顺序排列的数据块组合成链中的特定数据结构。区块链的链结构使用加密签名来确保数据的链连接不被篡改或伪造。它可以存储大量的光时间序列指纹数据。区块链可以用作数据记录数据库，数据库由网络节点共享。与现有的数据库不同，当节点更新数据时，它们会提交数据记录，通过协商一致的机制，保证了节点间数据的一致性；一致性确定后，区块链等记录将不会被更改或删除。区块链是一种分布式账本技术：所有节点都记录和存储相同的分类账，一个块通常由前一个块的散列值、贡献者的签名、有效载荷和时间戳组成，前一个区块的散列值使得区块链不可改变。

由于部署环境模型的不同，区块链也会有不同的架构，如公链、联盟链、私链等。本专利提出的加密方案主要在联盟链中实现。在联盟链中，区块链的有效性和交易的有效性由一组预先确定的验证器决定。这个核查小组组成了一个联合体链。联合体链具有由验证程序组发起的验证节点和数据更改，共享的参与节点组合在一起。

现有的身份密码系统是指用户持有一个身份证和一个相应的私钥，用户的私钥由密钥生成中心（KGC）通过自身私钥和用户身份的组合生成。用户使用自己的私钥在数据上生成数字签名，验证者使用签名者的徽标生成自己的公钥来验证签名的合法身份。即现有的区块链身份认证方式一般采用常规的数字签名和公钥验证，容易在交易过程中泄露用户的身份信息，交易的安全性缺乏保障。

发明内容

本发明的目的是为了解决上述现有技术存在的问题，提供一种基于区块链的统一身份认证方法，其能够有效对区块链中交易双方的身份进行认证，同时确保交易的安全性及节点身份的保密性。

本发明的目的是通过以下技术方案实现的：

一种基于区块链的统一身份认证方法，所述区块链包括主节点和次节点，所述方法包括如下步骤：

步骤1、第一次节点A和第二次节点B发起并创建事务n_AB，双方发送事务n_AB请求到所有主节点；

步骤2、所有主节点在收到事务n_AB请求后，共同生成两个验证密钥，并分别发送给第一次节点A和第二次节点B；每个主节点在收到事务n_AB请求后，分别生成两个包含主节点自身身份信息的密钥，并分别发送给第一次节点A和第二次节点B，以使第一次节点A和第二次节点B对每个主节点的身份进行认证；