[发明专利]一种适用于联盟链的支持身份可追踪的高效匿名认证方法和系统

摘要

本发明涉及一种适用于联盟链的支持身份可追踪的高效匿名认证方法和系统。该方法利用匿名认证技术授予合法用户相应的密钥，使用户能够在交互过程中生成用于认证的证书，验证通过则身份验证成功；匿名认证技术是基于群签名技术构建的，因此能在支持身份可追踪的同时保护用户身份的隐私性。授予用户的密钥分成两个组件：匿名密钥和时间组件。在用户退出时只需要更新未退出用户的时间组件，即可实现退出用户的身份撤销。本发明不仅可以在不依赖第三方的情况下实现认证，而且在验证过程中可以保护用户的隐私，在纠纷出现时能够揭露用户身份，实现可追踪性质，并且支持在系统初始化之后，高效实现联盟成员与组织内成员的动态加入与退出。

主权项

1.一种适用于联盟链的支持身份可追踪的高效匿名认证方法，其特征在于，包括以下步骤：1)在联盟链中设置一个可信实体服务器和联盟的若干组织的服务器，每个组织内包含若干用户端，每个组织的服务器包含一个控制中心和一个信息的认证处理模块；2)用户端向所属的组织申请注册，该组织的控制中心为用户端分发密钥，密钥包含两个组件：匿名密钥和时间组件；3)用户端生成访问请求，使用匿名密钥和时间组件对访问请求生成证书，并将访问请求以及证书广播发送；4)接收到访问请求和证书的用户端通过所述认证处理模块对证书进行验证，如果验证通过则处理所述访问请求，生成访问响应，如果验证不通过则不做任何处理，忽略所述访问请求。