[發明專利]一種融合區塊鏈及生物特征識別的身份認證方法和系統

有效

• 申請號: 201810298504.4
• 申請日: 2018-04-04
• 公開（公告）號: CN108521418B
• 公開（公告）日: 2020-08-18
• 發明（設計）人: 高兵;徐俊;梁添才;呂坤;余師棠
• 申請（專利權）人: 廣州廣電運通金融電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 梁順宜;郝傳鑫

本發明公開一種融合區塊鏈及生物特征識別的身份認證方法，包括：響應業務請求時，獲取當前用戶的身份信息，并根據身份信息對當前用戶進行身份校驗；身份校驗成功后獲取當前用戶的待驗證生物特征信息；在區塊鏈的主鏈中獲取對應的用戶身份哈希值；在區塊鏈的側鏈中提取與待驗證生物特征信息對應的標準生物特征信息；將提取的標準生物特征信息與待驗證生物特征信息進行匹配；根據標準生物特征信息與待驗證生物特征信息的匹配結果，確定身份認證的結果。本發明還公開了一種融合區塊鏈及生物特征識別的身份認證系統。本發明將區塊鏈技術與生物特征識別技術進行融合，提高用戶身份驗證過程的安全性，同時保證生物特征在區塊鏈中的數據共享和防篡改。

技術領域

本發明涉及數據信息技術領域，尤其涉及一種融合區塊鏈及生物特征識別的身份認證方法和系統。

背景技術

移動操作系統身份認證的方式越來越多，除傳統的密碼認證外，還有如指紋識別、虹膜識別和人臉識別等生物認證方法。身份認證的準確性、便捷性和保密性是現有身份識別技術中重要的考量因素。但是生物特征信息錯綜復雜，且不同機構單獨保存自己的生物特征識別的數據庫，現有的中心化的存儲方式容易被攻擊，且數據存儲結構簡單，容易被篡改，用戶在生物認證過程中容易信息泄漏，導致用戶信息被篡改，驗證結果出錯。

發明內容

本發明實施例的目的是提供融合區塊鏈及生物特征識別的身份認證方法和系統，能夠提高用戶身份驗證過程的安全性和用戶身份驗證結果的準確性。

為實現上述目的，本發明實施例提供一種融合區塊鏈及生物特征識別的身份認證方法，包括：

響應業務請求時，獲取當前用戶的身份信息，并根據所述身份信息對所述當前用戶進行身份校驗；

身份校驗成功后獲取當前用戶的待驗證生物特征信息；

根據所述身份信息，在區塊鏈的主鏈中獲取對應的用戶身份哈希值；

根據所述用戶身份哈希值，在所述區塊鏈的側鏈中提取與所述待驗證生物特征信息對應的標準生物特征信息；

將提取的所述標準生物特征信息與所述待驗證生物特征信息進行匹配；

根據所述標準生物特征信息與所述待驗證生物特征信息的匹配結果，確定身份認證的結果；

其中，所述區塊鏈的主鏈包括N個區塊，N為整數，且N≥1；所述區塊鏈的主鏈的每一區塊結構包括上一區塊頭哈希值、主鏈區塊時間戳、主鏈區塊記錄數、主鏈區塊多重數字簽名、主鏈默克爾樹和用戶身份信息記錄，所述用戶身份信息記錄包括用戶身份編號哈希值、用戶身份信息、身份信息時間戳、身份信息數字簽名和上一項用戶身份信息記錄哈希值；

其中，所述區塊鏈的側鏈包括n個區塊，n為整數，且n≥1；所述區塊鏈的側鏈的每一區塊結構包括上一區塊頭哈希值、側鏈區塊時間戳、側鏈區塊記錄數、側鏈區塊多重數字簽名、側鏈默克爾樹和用戶生物特征記錄，所述用戶生物特征記錄包括用戶身份編號哈希值、生物特征時間戳、生物特征信息類型、生物特征信息、上一項生物特征信息記錄哈希值、生物特征數字簽名和登記機構編碼。

作為上述方案的改進，所述將提取的所述標準生物特征信息與所述待驗證生物特征信息進行匹配具體包括：

對所述待驗證生物特征信息進行特征值提取，生成對應的第一生物特征值；

對所述標準生物特征信息進行特征值提取，生成對應的第二生物特征值；

將所述第一生物特征值與所述第二生物特征值進行比較；

當所述第一生物特征值與所述第二生物特征值的匹配度大于預設的生物特征預設值時，則判定提取的所述標準生物特征信息與所述待驗證生物特征信息匹配成功。

作為上述方案的改進，所述身份校驗成功后獲取當前用戶的待驗證生物特征信息具體包括：