一种分布式可信身份认证方法、系统、存储介质、终端

作者:沈玉龙; 何昶辉; 王博; 赵迪; 张志为; 何嘉洪; 康晓宇; 刘家继; 许王哲
来源:2020-03-18, 中国, CN202010192787.1.

摘要

本发明属于云计算可信身份认证技术领域,公开了一种分布式可信身份认证方法、系统、存储介质、终端,将身份认证系统中的证书管理系统与证书发布系统解耦,使用区块链账本替代证书颁发和吊销列表,分布式的证书有效性查询服务,避免中心化认证服务器单点故障;设计适用于分布式可信身份认证系统区块链结构,在区块中存放数字证书与操作类型,防止恶意节点篡改证书内容及有效性;针对区块链证书有效性快速查询方法,通过采用双重布谷鸟过滤器动态维护过滤器桶,提升证书查询速度,避免区块链逐块查询效率低。本发明将分布式可信身份认证系统的证书发布功能下放至系统每一个参与节点,分布式存储数字证书及有效性,保证了身份认证系统高可用性。