买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：北京邮电大学

摘要：本发明提供一种基于多链架构的跨域安全审查方法及装置，包括：为各域区块链部署智能合约并创建所需函数，设置公共参数；各域私钥生成中心为所在域的认证服务器和区块链节点生成私钥；各域区块链节点与所在域的认证服务器交互，生成身份索引并加入身份列表；本域区块链节点向外域认证服务器发送跨域请求信息，外域认证服务器请求本域认证服务器协助审查相应节点的身份，并协商会话密钥；审查完成后，本域区块链节点和外域区块链节点基于预设哈希时间锁定技术进行域间的跨链资产交换。本发明基于格密码技术实现基于多链架构的跨域安全审查，使得跨域安全审查具备较高的后量子安全性和高效性。

主权项：1.一种基于多链架构的跨域安全审查方法，其特征在于，所述方法用于实现本域与外域的实体交互；所述本域包括本域认证服务器、本域私钥生成中心和本域区块链；所述外域包括外域认证服务器、外域私钥生成中心和外域区块链；所述方法包括以下步骤：为所述本域区块链和所述外域区块链创建智能合约及其所需函数，并设定公共参数；所述本域私钥生成中心采用第一格密码算法分别为所述本域认证服务器和本域区块链节点生成本域认证服务器私钥和本域区块链节点私钥；所述外域私钥生成中心采用所述第一格密码算法分别为所述外域认证服务器和外域区块链节点生成外域认证服务器私钥和外域区块链节点私钥；所述本域区块链节点向所述本域认证服务器发送注册请求，所述本域认证服务器计算所述本域区块链节点的身份索引，将所述本域区块链节点身份信息及其身份索引存入本域身份列表，并返回注册成功信息；所述外域区块链节点向所述外域认证服务器发送注册请求，所述外域认证服务器计算所述外域区块链节点的身份索引，将所述外域区块链节点身份信息及其身份索引存入外域身份列表，并返回注册成功信息；所述本域区块链节点向所述外域认证服务器发送跨域请求信息；所述跨域请求信息包括所述本域区块链节点身份信息、第一向量、第二向量、所述外域区块链节点身份信息、跨链资产交换信息、安全哈希算法和请求时间；所述第一向量和所述第二向量用于计算身份索引；所述外域认证服务器生成协助请求信息，并采用第二格密码算法生成所述协助请求信息的第一数字签名，将带有所述第一数字签名的协助请求信息发送至所述本域认证服务器；所述协助请求信息包括所述本域区块链节点身份信息、所述第一向量、所述第二向量、所述外域区块链节点身份信息、所述请求时间和协助请求时间；所述本域认证服务器采用预设验签算法审查所述外域认证服务器，并根据所述第一向量和所述第二向量恢复所述本域区块链节点的身份索引进行审查；审查通过的情况下，所述本域认证服务器计算会话密钥并生成协助审查信息，并采用所述第二格密码算法生成所述协助审查信息的第二数字签名，将带有所述第二数字签名的协助审查信息发送至所述外域认证服务器；所述协助审查信息包括所述本域区块链节点身份信息、所述外域区块链节点身份信息、所述协助请求时间、所述会话密钥和协助审查时间；所述外域认证服务器采用所述预设验签算法验证所述第二数字签名，验证通过的情况下，将所述本域区块链节点身份信息存入所述外域身份列表，将所述会话密钥和所述跨域请求信息发送至所述外域区块链节点，并将审查成功信息利用所述会话密钥加密后发送至所述本域区块链节点；所述本域区块链节点与所述外域区块链节点利用所述会话密钥进行加密和解密，并采用预设哈希时间锁定技术进行跨链资产交换。

全文数据：

权利要求：

百度查询： 北京邮电大学 基于多链架构的跨域安全审查方法及装置