[發(fā)明專利]一種業(yè)務(wù)認(rèn)證方法、系統(tǒng)和計算機(jī)可讀存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201711480294.2
• 申請日: 2017-12-29
• 公開（公告）號: CN108183801B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計）人: 盧亦斌;吳弘坤;路成業(yè)
• 申請（專利權(quán)）人: 蘇州朗潤創(chuàng)新知識產(chǎn)權(quán)運營有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L9/00;G06Q40/08;G06Q10/10
• 代理公司: 北京三聚陽光知識產(chǎn)權(quán)代理有限公司 11250
• 代理人: 李博洋

1.一種業(yè)務(wù)認(rèn)證方法，包括：

第一節(jié)點與第二節(jié)點執(zhí)行基于區(qū)塊鏈的身份令牌交易生成第一交易單，所述第一交易單包括所述第一節(jié)點的私鑰簽名、所述第一節(jié)點的身份令牌和所述第二節(jié)點的地址，所述第一節(jié)點的私鑰是由所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員的生物特征經(jīng)過預(yù)定的算法計算生成的信息，所述身份令牌包括預(yù)定的查詢業(yè)務(wù)人員信息的標(biāo)識；

在所述第一交易單被區(qū)塊鏈中其他節(jié)點驗證通過后，所述第二節(jié)點獲取所述身份令牌；

所述第二節(jié)點向業(yè)務(wù)平臺節(jié)點發(fā)起基于區(qū)塊鏈的身份令牌交易生成第二交易單，所述第二交易單包括第二節(jié)點的私鑰簽名、所述身份令牌和所述業(yè)務(wù)平臺節(jié)點的地址；

在所述第二交易單被驗證通過并且所述業(yè)務(wù)平臺節(jié)點接收到所述第二節(jié)點獲取業(yè)務(wù)人員信息的請求后，所述業(yè)務(wù)平臺節(jié)點根據(jù)所述身份令牌查詢所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員信息并返回查詢結(jié)果；

其中，所述業(yè)務(wù)人員信息包括業(yè)務(wù)信息記錄和信用記錄；所述業(yè)務(wù)信息記錄包括業(yè)務(wù)類型和所述第一節(jié)點地址；

其中，所述方法還包括：

將所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員完成的每筆業(yè)務(wù)信息記錄上傳至所述業(yè)務(wù)平臺節(jié)點并將所述每筆業(yè)務(wù)信息記錄的哈希值入鏈存證；

所述第二節(jié)點將獲取的所述第一節(jié)點的業(yè)務(wù)信息記錄的哈希值與所述第一節(jié)點在區(qū)塊鏈上的存證記錄進(jìn)行對比以驗證所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員信息的真實性。

2.根據(jù)權(quán)利要求1所述的業(yè)務(wù)認(rèn)證方法，其特征在于，所述身份令牌在被所述業(yè)務(wù)平臺節(jié)點使用后失效。

3.根據(jù)權(quán)利要求1所述的業(yè)務(wù)認(rèn)證方法，其特征在于，所述預(yù)定的算法是基于混沌系統(tǒng)的生物特征密鑰產(chǎn)生算法。

4.根據(jù)權(quán)利要求1所述的業(yè)務(wù)認(rèn)證方法，其特征在于，在第一節(jié)點與第二節(jié)點執(zhí)行基于區(qū)塊鏈的身份令牌交易生成第一交易單之前，所述方法還包括：

所述第一節(jié)點在第三節(jié)點建立數(shù)字身份。

5.根據(jù)權(quán)利要求4所述的業(yè)務(wù)認(rèn)證方法，其特征在于，所述第一節(jié)點在第三節(jié)點建立數(shù)字身份包括：

所述第三節(jié)點采集所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員的生物特征以生成所述第一節(jié)點的私鑰；

所述第三節(jié)點向所述第一節(jié)點發(fā)起基于區(qū)塊鏈的身份令牌交易生成第三交易單，所述第三交易單包括所述第三節(jié)點的私鑰簽名、所述身份令牌和所述第一節(jié)點的地址；

區(qū)塊鏈中其他節(jié)點根據(jù)所述第三節(jié)點的公鑰驗證所述第三交易單；

若所述第三交易單被驗證通過，所述第一節(jié)點的數(shù)字身份建立成功，所述第一節(jié)點獲取所述身份令牌。

6.一種業(yè)務(wù)認(rèn)證系統(tǒng)，包括：

第一節(jié)點，被配置為與第二節(jié)點執(zhí)行基于區(qū)塊鏈的身份令牌交易生成第一交易單，所述第一交易單包括所述第一節(jié)點的私鑰簽名、所述第一節(jié)點的身份令牌和所述第二節(jié)點的地址，所述第一節(jié)點的私鑰是由所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員的生物特征經(jīng)過預(yù)定的算法計算生成的信息，所述身份令牌包括預(yù)定的查詢業(yè)務(wù)人員信息的標(biāo)識；

第二節(jié)點，被配置為向業(yè)務(wù)平臺節(jié)點發(fā)起基于區(qū)塊鏈的身份令牌交易生成第二交易單，所述第二交易單包括第二節(jié)點的私鑰簽名、所述身份令牌和所述業(yè)務(wù)平臺節(jié)點的地址；以及

業(yè)務(wù)平臺節(jié)點，被配置為在所述第二交易單被驗證通過并且所述業(yè)務(wù)平臺節(jié)點接收到所述第二節(jié)點獲取業(yè)務(wù)人員信息的請求后根據(jù)所述身份令牌查詢所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員信息并返回查詢結(jié)果；

其中，所述業(yè)務(wù)人員信息包括業(yè)務(wù)信息記錄和信用記錄；所述業(yè)務(wù)信息記錄包括業(yè)務(wù)類型和所述第一節(jié)點的地址；所述第二節(jié)點在所述第一交易單被區(qū)塊鏈中其他節(jié)點驗證通過后，獲取所述身份令牌；

其中，所述業(yè)務(wù)平臺節(jié)點，還被配置為將所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員完成的每筆業(yè)務(wù)信息記錄上傳至所述業(yè)務(wù)平臺節(jié)點并將所述每筆業(yè)務(wù)信息記錄的哈希值入鏈存證；所述第二節(jié)點將獲取的所述第一節(jié)點的業(yè)務(wù)信息記錄的哈希值與所述第一節(jié)點在區(qū)塊鏈上的存證記錄進(jìn)行對比以驗證所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員信息的真實性。

7.根據(jù)權(quán)利要求6所述的業(yè)務(wù)認(rèn)證系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

第三節(jié)點，被配置為建立所述第一節(jié)點對應(yīng)的業(yè)務(wù)人員的數(shù)字身份。

8.一種計算機(jī)可讀存儲介質(zhì)，其上存儲計算機(jī)程序指令，其特征在于，所述計算機(jī)程序指令在被處理器執(zhí)行時實現(xiàn)如權(quán)利要求1-5中任一項所述的方法。