[發明專利]用于提供基于區塊鏈的多因素個人身份驗證的系統和方法

有效

• 申請號: 201811131873.0
• 申請日: 2016-03-29
• 公開（公告）號: CN109660501B
• 公開（公告）日: 2020-07-14
• 發明（設計）人: 馬庫斯·安德雷德
• 申請（專利權）人: 黑金幣公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京東方億思知識產權代理有限責任公司 11258
• 代理人: 林強

1.一種用于提供基于區塊鏈的個人身份驗證的系統，該系統包括：

一個或多個計算機可讀存儲介質，被配置為存儲區塊鏈；

計算機系統，包括一個或多個處理器，該處理器被編程為執行計算機程序指令，該計算機程序指令在被執行時使得所述計算機系統進行以下操作：

將與所述區塊鏈相關聯的驗證地址分配給個體，所述個體具有先前驗證的個人身份，其中所述驗證地址是所述區塊鏈上的存儲信息的特定位置，并且其中所述驗證地址是從被包含在公鑰和私鑰對中的公鑰中導出的；

在所述一個或多個計算機可讀存儲介質處與和所述區塊鏈相關聯的所述驗證地址相關聯地存儲所述個體的標識符和所述個體的生物特征信息，至少所述生物特征信息存儲在所述區塊鏈上的所述特定位置，其中，所述生物特征信息是從所述個體的生物特征數據中導出的；

與用于驗證所述個體的身份的請求相關聯地從客戶端側設備獲得接收的標識符以及接收的生物特征數據和接收的生物特征信息中的一個或多個，所述請求指示與所述區塊鏈相關聯的所述驗證地址；

使用所述請求中所指示的所述驗證地址來獲得所存儲的標識符和所存儲的生物特征信息，其中至少所存儲的生物特征信息是從所述區塊鏈上的所述特定位置獲得的；以及

響應于確定所述接收的標識符與所存儲的標識符匹配以及以下各項中的一個或多個而對所述個體的身份的驗證進行簽名：

(i)從所述接收的生物特征數據中導出的所導出的生物特征信息與所存儲的生物特征信息匹配，以及

(ii)所述接收的生物特征信息與所存儲的生物特征信息匹配。

2.根據權利要求1所述的系統，其中所述計算機系統被使得進行以下操作：

在存儲步驟中，將所述標識符存儲在所述區塊鏈上與所述驗證地址相對應的所述特定位置處；以及

在使用所述請求中所指示的所述驗證地址來獲得所存儲的標識符和所存儲的生物特征信息的步驟中，從所述驗證地址處的所述區塊鏈獲得所述標識符。

3.根據權利要求1所述的系統，其中，所述計算機系統被使得進行以下操作：在存儲步驟中，將至少所述生物特征信息作為的所述區塊鏈上的新交易記錄存儲在所述區塊鏈上的所述特定位置處。

4.根據權利要求1所述的系統，其中，所述計算機系統被使得進行以下操作：在存儲步驟中，將所述標識符和所述生物特征信息作為所述區塊鏈上的新交易記錄存儲在所述區塊鏈上的所述特定位置處。

5.根據權利要求3所述的系統，其中，所述計算機系統被使得進行以下操作：在存儲步驟中，存儲通過先前交易記錄的散列鏈接到所述先前交易記錄的所述新交易記錄。

6.根據權利要求4所述的系統，其中，所述計算機系統被使得進行以下操作：在存儲步驟中，存儲通過先前交易記錄的散列鏈接到所述先前交易記錄的所述新交易記錄。

7.根據權利要求1所述的系統，其中，所述計算機系統被使得進行以下操作：在存儲步驟中，將所述生物特征信息存儲為所述生物特征數據的散列。

8.根據權利要求1所述的系統，其中，所述簽名步驟利用從其導出所述驗證地址的所述公鑰和私鑰對的私鑰。

9.根據權利要求8所述的系統，其中，所述計算機系統被使得進行以下操作：

在所述一個或多個計算機可讀存儲介質中與和所述區塊鏈相關聯的所述驗證地址相關聯地存儲所述私鑰；

與用于驗證所述個體的身份的所述請求相關聯地從所述客戶端側設備獲得接收的私鑰；

使用所述請求中所指示的所述驗證地址獲取所存儲的私鑰；以及

響應于確定所述接收的標識符與所存儲的標識符匹配、所述接收的私鑰與所存儲的私鑰匹配、以及(i)從所述接收的生物特征數據中導出的所導出的生物特征信息與所存儲的生物特征信息匹配和(ii)所述接收的生物特征信息與所存儲的生物特征信息匹配中的一個或多個，使用所存儲的私鑰來對所述個體的身份的所述驗證進行簽名。