[发明专利]一种基于区块链技术的分布式身份认证方法及系统

权利要求书

1.一种基于区块链技术的分布式身份认证方法，其特征在于，包括：

接收被认证节点发送的当前认证标识符和当前认证信息；

被认证节点基于当前认证标识符，获取与用户终端相关联的预先存储的认证信息，并基于预先存储的认证信息和当前认证标识符对被认证节点对应的用户终端进行身份认证；

各认证节点向分布式身份认证区块同步预先存储的认证信息，并获取所有证书及其有效状态。

2.如权利要求1所述的一种基于区块链技术的分布式身份认证方法，其特征在于，所述接收被认证节点发送的当前认证标识符和当前认证信息包括：

接收到被认证节点的数字证书申请请求，并生成非对称密钥对，并将私钥写入接收被认证节点。

3.如权利要求2所述的一种基于区块链技术的分布式身份认证方法，其特征在于，还包括：

检验当前认证标识符和当前认证信息是否被加密，当前认证标识符和当前认证信息被加密时，分析当前认证标识符和当前认证信息的加密方法，并获取与加密方法对应的解密方法，并使用解密方法解密当前认证标识符和当前认证信息。

4.如权利要求1所述的一种基于区块链技术的分布式身份认证方法，其特征在于，所述被认证节点基于当前认证标识符，获取与用户终端相关联的预先存储的认证信息，并基于预先存储的认证信息和当前认证标识符对被认证节点对应的用户终端进行身份认证包括：

每个被认证节点对所归属的用户终端中的身份认证请求进行处理。

5.如权利要求4所述的一种基于区块链技术的分布式身份认证方法，其特征在于，还包括：

预先存储的认证信息包括多个身份认证数据项，其中认证信息和当前认证标识符包括对应的用户终端的标识符和多个身份认证数据项。

6.如权利要求1所述的一种基于区块链技术的分布式身份认证方法，其特征在于，所述各认证节点向分布式身份认证区块同步预先存储的认证信息，并获取所有证书及其有效状态包括：

接收到认证节点的通知后，同步最新区块链信息，并按照新区块中预先存储的认证信息，将预先存储的认证信息加入布隆过滤器中。

7.如权利要求6所述的一种基于区块链技术的分布式身份认证方法，其特征在于，还包括：

判断布隆过滤器是都存在误判，若布隆过滤器输出预先存储的认证信息同步失败，则不存在误判，若布隆过滤器输出预先存储的认证信息同步成功，则存在误判的可能。

8.一种基于区块链技术的分布式身份认证系统，其特征在于，包括：

接收模块，用于接收被认证节点发送的当前认证标识符和当前认证信息；

身份认证模块，用于被认证节点基于当前认证标识符，获取与用户终端相关联的预先存储的认证信息，并基于预先存储的认证信息和当前认证标识符对被认证节点对应的用户终端进行身份认证；

同步模块，用于各认证节点向分布式身份认证区块同步预先存储的认证信息，并获取所有证书及其有效状态。

9.如权利要求8所述的一种基于区块链技术的分布式身份认证系统，其特征在于，包括：

用于存储计算机指令的至少一个存储器；

与所述存储器通讯的至少一个处理器，其中当所述至少一个处理器执行所述计算机指令时，所述至少一个处理器使所述系统执行：接收模块、身份认证模块及同步模块。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1-7中任一项所述的方法。