[发明专利]联盟链的访问和验证方法及系统

权利要求书

1.一种联盟链的访问和验证方法，其特征在于，包括：

服务端首次访问节点，附带服务端证书，并使用节点公钥和服务端私钥对请求的内容进行非对称加密；

节点验证服务端证书，验证通过则随机生成通证和对称加密密钥，并加密返回请求结果，验证不通过则直接返回失败；

服务端解密返回的请求结果，缓存通证和对称密钥，在通证有效期内，服务端向节点发起请求无需附带证书。

2.根据权利要求1所述的联盟链的访问和验证方法，其特征在于，所述节点验证服务端证书，并随机生成通证和对称加密密钥，并加密返回请求结果包括：

节点收到请求，解析请求的内容，并验证服务端的证书内容；

验证通过，则生成一个随机的通证和一个随机的对称加密密钥，并将通证和对称密钥加密处理后保存在智能合约中，完成后加密返回通证、对称密钥及处理结果；

验证不通过，则直接返回失败。

3.根据权利要求1所述的联盟链的访问和验证方法，其特征在于，所述服务端解密返回的请求结果，缓存通证和对称密钥包括：

服务端接收到节点的返回后，解密返回的请求结果，并保存通证及对称密钥；

服务端后续访问节点，需要附带通证，并且使用对称密钥对请求的内容进行加密处理，以保证数据的安全；

节点接受到服务端请求后，根据通证查询智能合约中数据获取对应的密钥，解密服务端请求处理并对结果加密后返回给服务端；

如果通证不存在则直接返回失败。

4.根据权利要求2所述的联盟链的访问和验证方法，其特征在于，所述节点验证服务端证书，随机生成通证和对称加密密钥还包括，对通证的有效性进行验证：

节点对智能合约中存储的通证和对称密钥进行有效期验证，发现有通证过期，则删除该记录；

当通证过期并被清理后，服务端需要重新发送证书给节点，以便于对其重新进行准入验证。

5.根据权利要求3所述的联盟链的访问和验证方法，其特征在于，所述智能合约的数据包括通证、对称加密密钥以及设置有效性时间。

6.一种基于联盟链的访问和验证系统，其特征在于，所述基于联盟链的访问和验证系统实现如权利要求1至4任一项所述联盟链的访问和验证方法的步骤，包括：

交互模块，用于与交互终端进行信息交互；

证书校验模块，包括证书校验单元和通证签发单元，用于通过对服务端证书进行验证后签发通证，所述证书校验单元接收到请求后对证书进行身份识别验证；如验证通过，所述通证签发单元签发通证信息并通过智能合约发布到联盟链中；

智能合约模块，用于接收和保存通证信息，以及验证通证信息的有效性；

推送模块，用于将通证信息推送到服务端保存。

7.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述联盟链的访问和验证方法的步骤。

8.一种计算机终端，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述联盟链的访问和验证方法的步骤。