买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：佳瑛科技有限公司

摘要：本发明公开了一种基于分布式账本的跨域身份认证方法及相关装置，涉及身份认证技术领域，所述方法包括：基于跨域注册请求生成跨域分布式身份标识以生成联合签名身份证书；基于联合签名身份证书生成身份令牌；基于身份令牌结合信息篡改检查结果生成跨域身份凭证；分布式跨域身份账本基于跨域身份凭证进行跨域验证；基于跨域身份凭证进行身份可信度评估，并基于身份可信度评估结果和跨域验证结果生成身份可信证明；基于身份可信证明判断用户是否通过跨域身份认证，若通过，则分配权限，并将该判断结果、身份可信证明和分配权限写入分布式跨域身份账本中。本发明通过分布式账本能够避免单点故障和信任问题，使跨域身份认证达到更为理想的效果。

主权项：1.一种基于分布式账本的跨域身份认证方法，其特征在于，所述方法包括：基于认证区块链节点接收用户发送的跨域注册请求，基于所述跨域注册请求生成跨域分布式身份标识，基于所述跨域分布式身份标识利用证书模型生成联合签名身份证书；将所述联合签名身份证书发送至第一分布式公证节点中，所述第一分布式公证节点基于所述联合签名身份证书生成身份令牌；将所述身份令牌发送至第二分布式公证节点中，所述第二分布式公证节点基于所述身份令牌结合信息篡改检查结果生成跨域身份凭证，并将所述跨域身份凭证写入分布式跨域身份账本中；所述分布式跨域身份账本基于所述跨域身份凭证进行跨域验证，获得跨域验证结果；基于所述跨域身份凭证进行身份可信度评估，获得身份可信度评估结果，并基于所述身份可信度评估结果和跨域验证结果生成身份可信证明；基于所述身份可信证明判断用户是否通过跨域身份认证，若判断出用户通过跨域身份认证，则对用户分配权限，并将跨域身份认证的判断结果、身份可信证明和对用户所分配的权限写入分布式跨域身份账本中，包括：获取身份可信证明定义，基于所述身份可信证明定义对所述身份可信证明进行验签，获得验签结果；对所述身份可信证明进行有效期判断，获得有效期判断结果；基于所述验签结果和有效期判断结果判断用户是否通过跨域身份认证；若判断出用户通过跨域身份认证，则对用户分配权限，并将跨域身份认证的判断结果、身份可信证明和对用户所分配的权限组成基于默克尔树的紧凑存储结构，将基于默克尔树的紧凑存储结构写入分布式跨域身份账本中。

全文数据：

权利要求：

百度查询： 佳瑛科技有限公司 一种基于分布式账本的跨域身份认证方法及相关装置