[發(fā)明專利]一種認(rèn)證方法、基于區(qū)塊鏈的認(rèn)證數(shù)據(jù)處理方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201710465995.2
• 申請日: 2017-06-19
• 公開（公告）號(hào): CN107257340B
• 公開（公告）日: 2019-10-01
• 發(fā)明（設(shè)計(jì)）人: 厲科嘉
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;G06Q20/40
• 代理公司: 北京晉德允升知識(shí)產(chǎn)權(quán)代理有限公司 11623
• 代理人: 周莉娜

1.一種認(rèn)證方法，包括：

接收用戶發(fā)送的認(rèn)證請求，所述認(rèn)證請求中包含所述用戶的身份標(biāo)識(shí)；

從區(qū)塊鏈網(wǎng)絡(luò)中獲取與所述身份標(biāo)識(shí)相關(guān)聯(lián)的認(rèn)證數(shù)據(jù)，所述區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中存儲(chǔ)身份標(biāo)識(shí)與認(rèn)證數(shù)據(jù)之間的映射關(guān)系，所述認(rèn)證數(shù)據(jù)包括認(rèn)證結(jié)果，所述認(rèn)證結(jié)果包含認(rèn)證通過/認(rèn)證不通過；

根據(jù)所述認(rèn)證數(shù)據(jù)，確定所述身份標(biāo)識(shí)目前所處的認(rèn)證狀態(tài)；

若所述身份標(biāo)識(shí)處于異常狀態(tài)和/或認(rèn)證不通過狀態(tài)，那么確定對所述用戶的身份認(rèn)證不通過；否則，確定對所述用戶的身份認(rèn)證通過。

2.如權(quán)利要求1所述的認(rèn)證方法，所述方法還包括：

若所述認(rèn)證請求中還包含公鑰和數(shù)字簽名，那么利用所述公鑰驗(yàn)證所述數(shù)字簽名是否有效，所述數(shù)字簽名基于公私密鑰對中的私鑰進(jìn)行簽名得到的；

從區(qū)塊鏈網(wǎng)絡(luò)中獲取與所述身份標(biāo)識(shí)相關(guān)聯(lián)的認(rèn)證數(shù)據(jù)，包括：

若驗(yàn)證結(jié)果是所述數(shù)字簽名有效，那么從區(qū)塊鏈網(wǎng)絡(luò)中獲取與所述身份標(biāo)識(shí)相關(guān)聯(lián)的認(rèn)證數(shù)據(jù)。

3.如權(quán)利要求1或2所述的認(rèn)證方法，從區(qū)塊鏈網(wǎng)絡(luò)中獲取與所述身份標(biāo)識(shí)相關(guān)聯(lián)的認(rèn)證數(shù)據(jù)，包括：

從所述區(qū)塊鏈網(wǎng)絡(luò)中篩選包含所述身份標(biāo)識(shí)的認(rèn)證數(shù)據(jù)，將篩選得到的所述認(rèn)證數(shù)據(jù)確定為與所述身份標(biāo)識(shí)相關(guān)聯(lián)的認(rèn)證數(shù)據(jù)。

4.如權(quán)利要求3所述的認(rèn)證方法，所述方法還包括：

若篩選得到的所述認(rèn)證數(shù)據(jù)的個(gè)數(shù)大于1，那么從篩選得到的所述認(rèn)證數(shù)據(jù)中，確定符合預(yù)設(shè)條件的認(rèn)證數(shù)據(jù)，并將確定的所述認(rèn)證數(shù)據(jù)確定為與所述身份標(biāo)識(shí)相關(guān)聯(lián)的認(rèn)證數(shù)據(jù)。

5.如權(quán)利要求4所述的認(rèn)證方法，所述預(yù)設(shè)條件包含以下至少一種或者多種：

所述認(rèn)證數(shù)據(jù)的生成時(shí)間滿足設(shè)定的時(shí)間條件；

所述認(rèn)證數(shù)據(jù)中包含的機(jī)構(gòu)標(biāo)識(shí)滿足設(shè)定的簽發(fā)機(jī)構(gòu)的機(jī)構(gòu)標(biāo)識(shí)；

所述認(rèn)證數(shù)據(jù)中包含的業(yè)務(wù)類型與所述用戶發(fā)起的業(yè)務(wù)的業(yè)務(wù)類型相同。

6.如權(quán)利要求5所述的認(rèn)證方法，所述方法還包括：

根據(jù)認(rèn)證結(jié)果，生成認(rèn)證數(shù)據(jù)，所述認(rèn)證數(shù)據(jù)中包含所述用戶的身份標(biāo)識(shí)、產(chǎn)生所述認(rèn)證結(jié)果的機(jī)構(gòu)的機(jī)構(gòu)標(biāo)識(shí)和所述認(rèn)證結(jié)果；

將所述認(rèn)證數(shù)據(jù)存儲(chǔ)至所述區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中。

7.如權(quán)利要求6所述的認(rèn)證方法，在將所述認(rèn)證數(shù)據(jù)存儲(chǔ)至所述區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中之前，所述方法還包括：

將所述認(rèn)證數(shù)據(jù)發(fā)送至所述區(qū)塊鏈網(wǎng)絡(luò)，使所述區(qū)塊鏈網(wǎng)絡(luò)對所述認(rèn)證數(shù)據(jù)進(jìn)行共識(shí)處理；

將所述認(rèn)證數(shù)據(jù)存儲(chǔ)至所述區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中，包括：

若共識(shí)處理結(jié)果為共識(shí)通過，那么將所述認(rèn)證數(shù)據(jù)存儲(chǔ)至所述區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中。

8.如權(quán)利要求1所述的認(rèn)證方法，在確定對所述用戶的身份認(rèn)證通過后，所述方法還包括：

根據(jù)所述用戶請求業(yè)務(wù)的業(yè)務(wù)類型，從身份信息管理服務(wù)器中獲取與所述業(yè)務(wù)類型相關(guān)聯(lián)的所述用戶的身份特征信息；

根據(jù)認(rèn)證結(jié)果和所述身份特征信息，生成認(rèn)證數(shù)據(jù)，所述認(rèn)證數(shù)據(jù)中包含所述用戶的身份標(biāo)識(shí)、產(chǎn)生所述認(rèn)證結(jié)果的機(jī)構(gòu)的機(jī)構(gòu)標(biāo)識(shí)、對所述身份特征信息進(jìn)行認(rèn)證的認(rèn)證事件和所述認(rèn)證結(jié)果；

將所述認(rèn)證數(shù)據(jù)存儲(chǔ)至所述區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中。

9.一種基于區(qū)塊鏈的認(rèn)證數(shù)據(jù)處理方法，包括：

接收用戶發(fā)送的身份信息，并對所述身份信息進(jìn)行認(rèn)證；

根據(jù)認(rèn)證結(jié)果，生成第一認(rèn)證數(shù)據(jù)，所述第一認(rèn)證數(shù)據(jù)中包含所述認(rèn)證結(jié)果、產(chǎn)生所述認(rèn)證結(jié)果的機(jī)構(gòu)的機(jī)構(gòu)標(biāo)識(shí)和所述用戶的身份標(biāo)識(shí)，所述認(rèn)證結(jié)果包含認(rèn)證通過/認(rèn)證不通過；

將所述第一認(rèn)證數(shù)據(jù)存儲(chǔ)至區(qū)塊鏈網(wǎng)絡(luò)的區(qū)塊鏈節(jié)點(diǎn)中。

10.如權(quán)利要求9所述的認(rèn)證數(shù)據(jù)處理方法，所述方法還包括：

建立所述用戶的身份標(biāo)識(shí)與所述用戶的身份信息之間的映射關(guān)系；

根據(jù)所述映射關(guān)系，將所述用戶的身份信息存儲(chǔ)至身份信息數(shù)據(jù)庫中。