[發明專利]一種融合區塊鏈及生物特征識別的身份認證方法和系統

有效

• 申請號: 201810298504.4
• 申請日: 2018-04-04
• 公開（公告）號: CN108521418B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 高兵;徐俊;梁添才;呂坤;余師棠
• 申請（專利權）人: 廣州廣電運通金融電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 梁順宜;郝傳鑫

1.一種融合區塊鏈及生物特征識別的身份認證方法，其特征在于，包括：

響應業務請求時，獲取當前用戶的身份信息，并根據所述身份信息對所述當前用戶進行身份校驗；

身份校驗成功后獲取當前用戶的待驗證生物特征信息；

根據所述身份信息，在區塊鏈的主鏈中獲取對應的用戶身份哈希值；

根據所述用戶身份哈希值，在所述區塊鏈的側鏈中提取與所述待驗證生物特征信息對應的標準生物特征信息；

將提取的所述標準生物特征信息與所述待驗證生物特征信息進行匹配；

根據所述標準生物特征信息與所述待驗證生物特征信息的匹配結果，確定身份認證的結果；

其中，所述區塊鏈的主鏈包括N個區塊，N為整數，且N≥1；所述區塊鏈的主鏈的每一區塊結構包括上一區塊頭哈希值、主鏈區塊時間戳、主鏈區塊記錄數、主鏈區塊多重數字簽名、主鏈默克爾樹和用戶身份信息記錄，所述用戶身份信息記錄包括用戶身份編號哈希值、用戶身份信息、身份信息時間戳、身份信息數字簽名和上一項用戶身份信息記錄哈希值；

其中，所述區塊鏈的側鏈包括n個區塊，n為整數，且n≥1；所述區塊鏈的側鏈的每一區塊結構包括上一區塊頭哈希值、側鏈區塊時間戳、側鏈區塊記錄數、側鏈區塊多重數字簽名、側鏈默克爾樹和用戶生物特征記錄，所述用戶生物特征記錄包括用戶身份編號哈希值、生物特征時間戳、生物特征信息類型、生物特征信息、上一項生物特征信息記錄哈希值、生物特征數字簽名和登記機構編碼。

2.如權利要求1所述的融合區塊鏈及生物特征識別的身份認證方法，其特征在于，所述將提取的所述標準生物特征信息與所述待驗證生物特征信息進行匹配具體包括：

對所述待驗證生物特征信息進行特征值提取，生成對應的第一生物特征值；

對所述標準生物特征信息進行特征值提取，生成對應的第二生物特征值；

將所述第一生物特征值與所述第二生物特征值進行比較；

當所述第一生物特征值與所述第二生物特征值的匹配度大于預設的生物特征預設值時，則判定提取的所述標準生物特征信息與所述待驗證生物特征信息匹配成功。

3.如權利要求1所述的融合區塊鏈及生物特征識別的身份認證方法，其特征在于，所述身份校驗成功后獲取當前用戶的待驗證生物特征信息具體包括：

身份校驗成功后，獲取所述業務請求的強度所需的當前用戶的若干所述待驗證生物特征信息；

則，所述根據所述標準生物特征信息與所述待驗證生物特征信息的匹配結果，確定身份認證的結果具體包括：

確定獲取的所述當前用戶所有的待驗證生物特征信息中與所述標準生物特征信息匹配強度值；

當所述匹配強度值大于所述業務請求預設的驗證強度閾值時，判定所述當前用戶的身份認證成功。

4.如權利要求1所述的融合區塊鏈及生物特征識別的身份認證方法，其特征在于，所述根據所述身份信息對用戶進行身份校驗包括：

獲取采集到的當前用戶的待匹配生物特征信息；

在所述區塊鏈的側鏈中提取與所述待匹配生物特征信息對應的標準生物特征信息；

將所述待匹配生物特征信息與所述標準生物特征信息進行匹配；

匹配成功后根據所述側鏈中的所述用戶身份哈希值在所述主鏈中提取與所述標準生物特征信息對應的標準身份信息；

將所述標準身份信息與當前用戶提供的身份信息進行校驗。

5.如權利要求1所述的融合區塊鏈及生物特征識別的身份認證方法，其特征在于，還包括：

響應業務請求后，獲取當前用戶的操作記錄；

對所述操作記錄進行數據處理，得到處理后的操作數據，并將所述處理后的操作數據發送到數據庫中存儲；

在達到預設條件時，從所述數據庫中提取所述處理后的操作數據；其中，所述預設條件包括每次響應業務請求、預設時間后或預設業務記錄數；

對所述處理后的操作數據進行數據分析，得到操作記錄分析報告。