[发明专利]一种基于代理签名的区块链代理授权方法、介质

摘要

本发明公开了基于代理签名的区块链代理授权方法、介质，用户可以将部分的权利委托给被委托方，并且可以指定委托权利的范围、时效性等。其技术方案为：区块链系统中的两类参与方：普通节点和核心节点。普通节点通过代理签名的方式按需委托权限给核心节点。该机制分为两个阶段：委托阶段和申请执行阶段。在委托阶段中，用户以核心节点为委托方，生成相应的代理签名密钥并指定代理权限范围。在申请执行阶段，用户(可以是相关方)申请核心节点执行相应操作。核心节点在确认申请用户身份之后，利用代理签名密钥对代理的内容进行签名，并最终通过智能合约执行操作。

主权项

1.一种基于代理签名的区块链代理授权方法，其特征在于，包括委托阶段和申请执行阶段，其中，在委托阶段第一用户按需将自己的一部分权限委托给核心节点，委托阶段进一步包括：第一用户作为委托方以公钥pk1、签名私钥sk1和自定义的委托范围w为输入，核心节点作为被委托方以其公钥pk2、签名私钥sk2为输入；按照代理签名的委托过程，第一用户将委托范围w内的权限代理给核心节点；核心节点输出(w，psk)，其中psk是对应委托范围w的委托签名私钥，核心节点使用psk对委托范围内的消息进行签名；在申请执行阶段第二用户申请核心节点代理执行相应操作，申请执行阶段进一步包括：第二用户向核心节点提出申请m，同时提供证明材料；核心节点认证第二用户的证明材料，若认证不通过则返回申请失败，若认证通过则核心节点检查第二用户申请的操作范围是否在委托阶段规定的委托范围w之内；核心节点确定拥有相应权限后，使用委托阶段的委托签名私钥psk对第二用户的申请内容m进行签名，生成代理签名psig后发送给智能合约；智能合约验证操作是否在授权范围内，再利用第一用户的公钥pk1和核心节点的公钥pk2验证代理签名psig是否正确，若验证通过则智能合约执行用户申请m的操作。