[發明專利]用于提供基于區塊鏈的多因素個人身份驗證的系統和方法

在審

• 申請號: 201811131215.1
• 申請日: 2016-03-29
• 公開（公告）號: CN109660500A
• 公開（公告）日: 2019-04-19
• 發明（設計）人: 馬庫斯·安德雷德
• 申請（專利權）人: 黑金幣公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 林強

1.一種用于提供基于區塊鏈的多因素個人身份驗證的系統，所述系統包括：

一個或多個硬件處理器，被機器可讀指令配置為進行以下操作：

(a)通過以下操作在區塊鏈上建立驗證地址：

(i)將標識符與具有先前驗證的個人身份的個體相關聯，第一標識符與第一個體相關聯，所述第一個體具有第一先前驗證的個人身份；

(ii)將區塊鏈上的驗證地址分配給具有先前驗證的個人身份的所述個體，給定驗證地址包括公鑰和私鑰，第一驗證地址被分配給所述第一個體，所述第一驗證地址包括第一公鑰和第一私鑰；以及

(iii)將包括與所述個體相關聯的唯一數據的標識符記錄在相應驗證地址處，包括與所述第一個體相關聯的第一唯一數據的所述第一標識符被記錄在所述第一驗證地址處；

(b)通過以下操作來使用所述驗證地址執行基于區塊鏈的多因素個人身份驗證：

(i)與用于驗證一個或多個個體的身份的一個或多個請求相關聯地接收一個或多個標識符，所述第一標識符是與用于驗證所述第一個體的身份的請求相關聯地接收的；

(ii)從相應的驗證地址獲得包括與所述一個或多個個體相關聯的唯一數據的所述標識符，包括與所述第一個體相關聯的所述唯一數據的所述第一標識符是從所述第一驗證地址獲得的；以及

(iii)在接收到匹配的具有唯一數據的標識符并接收到匹配的私鑰時驗證所述一個或多個個體的身份，具有第一先前驗證的身份的所述第一個體的個人身份在接收到與和所述第一驗證地址相關聯地存儲的具有所述第一唯一數據的所述第一標識符匹配的具有唯一數據的標識符以及與所述第一私鑰匹配的私鑰時被驗證。

2.根據權利要求1所述的系統，其中，所述一個或多個硬件處理器還被機器可讀指令配置為使得通過對所述區塊鏈上的驗證交易進行簽名來執行驗證所述第一個體的個人身份。

3.根據權利要求2所述的系統，其中，所述一個或多個硬件處理器還被機器可讀指令配置為使得所述驗證交易由公共節點或私有節點簽名。

4.根據權利要求1所述的系統，其中，所述一個或多個硬件處理器還被機器可讀指令配置為進行以下操作：

通過提供經由關聯計算平臺向個體呈現的界面來添加或刪除所述區塊鏈上所建立的驗證地址，所述界面被配置為允許給定個體添加或刪除分配給所述給定個體的驗證地址，只要至少一個驗證地址被分配給所述給定個體。

5.根據權利要求1所述的系統，其中，使得所述計算機系統進行以下操作：響應于確定包括所述請求的唯一數據的所述請求的標識符與包括所述第一唯一數據的所述第一標識符匹配而使用從其導出所述驗證地址的所述私鑰來對所述個體身份的驗證進行簽名。

6.根據權利要求5所述的系統，其中，使得所述計算機系統進行以下操作：在所述一個或多個計算機可讀存儲介質處與和所述區塊鏈相關聯的所述驗證地址相關聯地存儲所述私鑰；

與用于驗證所述個體的身份的請求相關聯地從一個或多個用戶設備獲得所述私鑰；

使用所述請求中所指示的驗證地址獲得所述第一私鑰；以及

響應于確定包括所述請求的唯一數據的所述請求的標識符以及所述請求的私鑰與包括所存儲的第一唯一數據的所存儲的第一標識符以及所存儲的第一私鑰匹配而使用所述私鑰來對所述個體的身份的驗證進行簽名。

7.根據權利要求6所述的系統，其中，所述私鑰還存儲在客戶端側設備上，并且其中所述客戶端側設備是所述個體的用戶設備。

8.根據權利要求1所述的系統，其中，所述唯一數據與所述個體的生物特征信息相關。

9.根據權利要求1所述的系統，其中，所述第一唯一數據與所述第一個體的第一生物特征信息相關，并被存儲在所述區塊鏈上的所述第一驗證地址處。