[發明專利]一種基于區塊鏈的身份確認系統及方法

在審

• 申請號: 201810941497.5
• 申請日: 2018-08-17
• 公開（公告）號: CN109391612A
• 公開（公告）日: 2019-02-26
• 發明（設計）人: 金政波;王曉鵬;朱晨強;金曉平;費技峰
• 申請（專利權）人: 杭州微鏈區塊鏈科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市盈科律師事務所 11344
• 代理人: 劉立國

本發明公開了一種基于區塊鏈的身份確認系統及方法，包括應用層API模塊，用于響應DAPP應用層對區塊鏈公有鏈智能合約的調用；用戶角色管理模塊，用于對用戶和角色的驗證；賬戶權限管理模塊，用戶對賬戶信息的權限進行驗證、分配和管理；內存數據庫模塊，對實時更新的賬戶信息進行存儲，調用區塊鏈部署的智能合約。對用戶身份進行確認時，DAPP通過應用層API模塊查詢內存數據庫模塊中的數據，并判斷內存數據庫模塊中是否存在用戶的相關信息，如果存在，則用登錄信息進行匹配校驗，驗證成功，執行下一步操作；如果不存在，則返回報錯信息。本發明區塊鏈上的信息定時和內存數據庫中的信息增量同步，提高系統整體運行效率，同時保證了內存數據庫的可靠性。

技術領域

本發明涉及區塊鏈技術領域，特別是指一種基于區塊鏈的身份確認系統及方法。

背景技術

區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點公式算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式技術架構與計算范式。從這個意義上講，基于區塊鏈的去中心化、分布式、數據安全且不可篡改等特點，使得構建該身份認證系統成為可能。

中國專利(公開號CN106534160A)公開了基于區塊鏈的身份認證方法及系統，終端設備向應用服務器發送身份認證請求；身份認證請求包括認證因子；應用服務器接收身份認證請求，根據身份認證請求中的認證因子，生成第一交易信息；應用服務器將第一交易信息廣播至區塊鏈網絡；應用服務器將第一交易信息的第一交易編號信息發送至終端設備；終端設備接收第一交易編號信息，根據第一交易編號信息和認證因子，生成第二交易信息，并將第二交易信息廣播至區塊鏈網絡；區塊鏈網絡根據第一交易信息和第二交易信息，對終端設備進行身份認證，得到認證結果。根據本發明提供的技術方案，通過區塊鏈網絡能夠安全、便捷地對終端設備進行身份認證。

中國專利(公開號CN107682331A)公開了基于區塊鏈的物聯網身份認證方法，本發明基本步驟為：實體憑自身擁有的密鑰調用智能合約，完成在身份認證系統中的注冊；每個實體可以調用智能合約以設置訪問策略來限制其他實體對其訪問并形成物聯網的信任網絡；一個實體訪問另一個實體的數據時需要向智能合約申請令牌以獲得訪問資格，智能合約根據實體間信任網絡中被訪問實體設置的訪問策略核對發起訪問的實體是否有訪問資格，如果有則生成令牌返回給發起訪問的實體；否則返回申請令牌失敗。本發明方法去除了身份認證過程中的中心化的權威機構，保證了身份認證與數據訪問的記錄不會被惡意篡改，策略執行結果不會被人為操縱，為物聯網中實體身份認證提供了公正、透明、可信的執行環境。

中國專利(公開號CN108009825A)公開了一種基于區塊鏈技術的身份管理系統及方法，該系統包括：區塊鏈平臺、業務平臺和用戶設備，用戶設備連接業務平臺，業務平臺連接區塊鏈平臺中的一個節點；業務平臺可以發起身份交易并對身份交易簽名，將身份交易的交易數據向區塊鏈平臺廣播，區塊鏈平臺驗證身份交易合法后會將身份交易添加到區塊鏈上，由于區塊鏈技術具有去中心化、防篡改以及共享等特點，因此其他的業務平臺只需要接入區塊鏈平臺中的節點，即可從區塊鏈上讀取到與用戶有關的所有業務及各個業務內的相關信息，實現了信息共享，同時信息安全性較高。

以上三個技術方案都是基于去中心化的區塊鏈技術，去中心化的身份確認保證了一致性和安全性，但效率相對低下。區塊鏈技術目前在確認，鍛塊，搜索方面效率低下，用戶體驗差。

中國專利(公告號CN100563155C)公開了互聯網身份認證方法及系統，包括以下步驟:身份服務器接受用戶注冊，在身份數據庫中存儲用戶身份信息及對應的密碼；在身份數據庫中建立該用戶包括身份信息的登記數據與用戶終端IP地址的對應關系；所述用戶終端連接至應用服務器，向該應用服務器發送密碼；所述應用服務器將用戶終端的IP地址及密碼發送至身份服務器；所述身份服務器查詢該身份數據庫，進行密碼驗證；如果驗證成功，則向應用服務器返回身份數據庫中該IP地址對應的登記數據；如果驗證失敗，則進行失敗處理。