[發明專利]一種身份數據管理方法、系統和計算機可讀存儲介質

有效

• 申請號: 201711241920.2
• 申請日: 2017-11-30
• 公開（公告）號: CN107888384B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 盧亦斌;路成業
• 申請（專利權）人: 中鏈科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L9/08
• 代理公司: 北京睿派知識產權代理事務所(普通合伙) 11597
• 代理人: 劉鋒

1.一種身份數據管理方法，包括：

第一節點采集第二節點對應的身份人的生物特征，根據所述生物特征生成身份令牌和第一身份特征值；

所述第一節點向所述第二節點發起區塊鏈交易生成第一交易單，所述第一交易單包括所述第一節點的私鑰簽名、經所述第二節點公鑰加密身份令牌后的信息、所述第一身份特征值和所述第二節點的地址；

區塊鏈中其他節點根據所述第一節點的公鑰驗證所述第一交易單；

響應于所述第一交易單通過驗證，所述第二節點對應的身份人成功建立身份；

所述第二節點解密所述第一交易單獲得所述身份令牌；

其中，所述身份令牌包括所述生物特征的哈希值，所述第一身份特征值是所述生物特征的哈希值和所述身份人的明文信息經過哈希計算后的數據。

2.根據權利要求1所述的身份數據管理方法，其特征在于，所述方法還包括：

所述第二節點向第三節點請求身份認證。

3.根據權利要求2所述的身份數據管理方法，其特征在于，所述第二節點向所述第三節點請求身份認證包括：

所述第二節點向所述第三節點發起區塊鏈交易生成第二交易單，所述第二交易單包括所述第二節點的私鑰簽名、經所述第三節點公鑰加密身份令牌后的信息和所述第三節點的地址；

區塊鏈中其他節點根據所述第二節點的公鑰驗證所述第二交易單，若驗證通過，所述第二節點對應的身份人的身份認證成功。

4.根據權利要求3所述的身份數據管理方法，其特征在于，所述方法還包括：

所述第三節點執行預先部署的等級智能合約以根據所述第三節點的安全等級選擇不同的認證方法。

5.根據權利要求4所述的身份數據管理方法，其特征在于，所述第三節點執行預先部署的等級智能合約以根據所述第三節點的安全等級選擇不同的認證方法包括：

在所述第三節點的安全等級為一級時，執行快速身份認證，所述快速身份認證為在所述第二交易單被驗證通過時，認證所述第二節點對應的身份人的身份認證成功；

在所述第三節點的安全等級為二級時，執行一般身份認證，所述一般身份認證為在所述第二交易單被驗證通過之后，所述第三節點使用自身的私鑰獲得所述第二交易單中的身份令牌進而獲得第二身份特征值，在第二身份特征值與區塊鏈中的所述第一身份特征值相同時，認證所述第二節點對應的身份人的身份認證成功；

在所述第三節點的安全等級為三級時，執行完全身份認證，所述完全身份認證為所述第三節點采集待認證身份人的生物特征，根據所述身份人的生物特征獲得第三身份特征值，在所述第三身份特征值與區塊鏈中的所述待認證身份人對應的第一身份特征值相同時，認證所述待認證身份人的身份成功；

在所述第三節點的安全等級為四級時，執行安全身份認證，所述安全身份認證為當所述一般身份認證和所述完全身份認證均通過時，認證所述第二節點對應的身份人的身份認證成功；

其中，所述第二身份特征值是由所述第三節點獲得的身份令牌和所述第二節點對應的身份人的明文信息經過哈希運算后的數據；

所述第三身份特征值為所述第三節點采集的所述待認證身份人的生物特征的哈希值與所述待認證身份人的明文信息經過哈希運算后的數據。

6.根據權利要求1所述的身份數據管理方法，其特征在于，將所述第二節點的標識與所述第二節點對應的身份人在鏈外數據庫中的明文信息相關聯。

7.一種身份數據管理系統，包括：

第一節點，被配置為采集第二節點對應的身份人的生物特征，根據所述生物特征生成身份令牌和第一身份特征值；

所述第一節點還被配置為向所述第二節點發起區塊鏈交易生成第一交易單，所述第一交易單包括所述第一節點的私鑰簽名、經所述第二節點公鑰加密身份令牌后的信息、第一身份特征值和所述第二節點的地址；

第二節點，被配置為在所述第一交易單被驗證通過、所述第二節點對應的身份人成功建立身份后解密所述第一交易單獲得所述身份令牌；

其中，所述身份令牌包括所述生物特征的哈希值，所述第一身份特征值是所述生物特征的哈希值和所述身份人的明文信息經過哈希計算后的數據。