[發明專利]一種身份數據管理方法、系統和計算機可讀存儲介質

有效

• 申請號: 201711295634.4
• 申請日: 2017-12-08
• 公開（公告）號: CN108055258B
• 公開（公告）日: 2021-02-05
• 發明（設計）人: 盧亦斌;路成業
• 申請（專利權）人: 蘇州朗潤創新知識產權運營有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08;H04L9/00;G06Q40/04;G06F16/2458;G06F16/27
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 李博洋

1.一種身份數據管理方法，包括：

第一節點采集第二節點對應的身份人的生物特征以生成第二節點的私鑰和地址；

第一節點向第二節點發起基于區塊鏈的身份令牌交易生成第一交易單，所述第一交易單包括所述第一節點的私鑰簽名、預定的身份令牌的數量和所述第二節點的地址；

區塊鏈中其他節點根據所述第一節點的公鑰驗證所述第一交易單；

其中，所述第二節點的私鑰是由所述生物特征經過預定的算法計算生成的信息，所述第二節點的地址是所述生物特征的哈希值和所述身份人的明文信息經過哈希運算后的信息。

2.根據權利要求1所述的身份數據管理方法，其特征在于，所述方法還包括：

所述第二節點向第三節點請求身份認證。

3.根據權利要求2所述的身份數據管理方法，其特征在于，所述第二節點向第三節點請求身份認證包括：

所述第二節點向所述第三節點發起基于區塊鏈的身份令牌交易生成第二交易單，所述第二交易單包括所述第二節點的私鑰簽名、身份令牌的數量和所述第三節點的地址；

區塊鏈中其他節點根據第二節點的公鑰驗證所述第二交易單，若驗證通過，所述第二節點對應的身份人的身份認證成功。

4.根據權利要求3所述的身份數據管理方法，其特征在于，所述方法還包括：

所述第三節點執行預先部署的等級智能合約以根據所述第三節點的安全等級選擇不同的認證方法。

5.根據權利要求4所述的身份數據管理方法，其特征在于，所述第三節點執行預先部署的等級智能合約以根據所述第三節點的安全等級選擇不同的認證方法包括：

在所述第三節點的安全等級為一級時，執行快速身份認證，所述快速身份認證為在所述第二交易單被驗證通過時，認證所述第二節點對應的身份人的身份認證成功；

在所述第三節點的安全等級為二級時，執行完全身份認證，所述完全身份認證為所述第三節點采集所述第二節點對應的身份人的生物特征以生成所述第二節點的認證私鑰，所述第二節點向所述第三節點發起基于區塊鏈的身份令牌交易生成第三交易單，所述第三交易單包括所述第二節點的認證私鑰簽名、身份令牌的數量和所述第三節點的地址，在所述第三交易單被區塊鏈中其他節點根據所述第二節點的公鑰驗證通過時，認證所述第二節點對應的身份人的身份認證成功；

在所述第三節點的安全等級為三級時，執行安全身份認證，所述安全身份認證為當所述快速身份認證和所述完全身份認證均通過時，認證所述第二節點對應的身份人的身份認證成功。

6.根據權利要求1所述的身份數據管理方法，其特征在于，所述預定的算法是基于混沌系統的生物特征密鑰產生算法。

7.根據權利要求1所述的身份數據管理方法，其特征在于，將所述第二節點的標識與所述第二節點對應的身份人在鏈外數據庫中的明文身份信息相關聯。

8.一種身份數據管理系統，包括：

第一節點，被配置為采集第二節點對應的身份人的生物特征以生成所述第二節點的私鑰和地址；

第二節點，被配置為與所述第一節點進行基于區塊鏈的身份令牌交易以使得所述第一節點生成第一交易單，所述第一交易單包括所述第一節點的私鑰簽名、預定的身份令牌的數量和所述第二節點的地址；以及

區塊鏈中其他節點，被配置為根據所述第一節點的公鑰驗證所述第一交易單；

其中，所述第二節點的私鑰是由所述生物特征經過預定的算法計算生成的信息，所述第二節點的地址是所述生物特征的哈希值和所述身份人的明文信息經過哈希運算后的信息。

9.根據權利要求8所述的身份數據管理系統，其特征在于，所述系統還包括：

第三節點，被配置為響應于所述第二節點的身份認證請求對所述第二節點進行身份認證。

10.一種計算機可讀存儲介質，其上存儲計算機程序指令，其特征在于，所述計算機程序指令在被處理器執行時實現如權利要求1-7任一項所述的方法。