[發明專利]基于區塊鏈的身份驗證方法和系統

有效

• 申請號: 201811237886.6
• 申請日: 2018-10-24
• 公開（公告）號: CN109359691B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 路成業;王凌
• 申請（專利權）人: 全鏈通有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;G06K9/00;G06F16/58;G06F16/68;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于區塊鏈的身份驗證方法，其特征在于，包括：

用戶節點生成證件信息，其中，所述證件信息包括：證件類型、證件號碼、經過用戶的聲紋密鑰加密的證件頭像，以及證件基本信息，應用用戶私鑰對所述證件信息和用戶公鑰簽名后，向驗證設備發送證件驗證請求；

所述驗證設備接收所述證件驗證請求，應用所述用戶公鑰驗證所述用戶私鑰的有效性，若驗證通過，則查詢預存的與所述證件類型對應的身份數據庫，獲取與所述證件號碼對應的用戶聲紋信息和驗證頭像，以及驗證基本信息；

所述驗證設備將所述驗證基本信息與所述證件基本信息進行匹配，若匹配成功，則根據所述用戶聲紋信息和預設算法對所述經過用戶的聲紋密鑰加密的證件頭像進行解密，將解密后的證件頭像與所述驗證頭像進行匹配，若兩者匹配成功，則應用設備私鑰對所述證件信息進行簽名后，向所述用戶節點反饋證件驗證成功響應，以使所述用戶節點應用所述用戶私鑰對所述驗證成功響應簽名后發送給區塊鏈網絡的各參與節點；

所述參與節點應用預存的用戶公鑰對所述用戶私鑰進行簽名驗證，驗證通過后，應用預存的設備公鑰對所述設備私鑰進行簽名驗證，驗證通過后，向所述區塊鏈網絡發送身份驗證成功消息；

挖礦節點若在預設時間內獲取發送身份驗證成功消息的參與節點的比例超過預設的第一閾值，則確定所述用戶節點的證件信息驗證成功，并將認證成功消息寫入到區塊中并向所述區塊鏈網絡廣播；

所述參與節點應用預存的用戶公鑰對所述用戶私鑰進行簽名驗證，驗證失敗后，向所述區塊鏈網絡發送身份驗證失敗消息，或者，應用預存的設備公鑰對所述設備私鑰進行簽名驗證，驗證失敗后，向所述區塊鏈網絡發送身份驗證失敗消息；

挖礦節點若在預設時間內獲取發送身份驗證失敗消息的參與節點的比例超過預設的第二閾值，則確定所述用戶節點的證件信息驗證失敗，并將認證失敗消息寫入到區塊中并向所述區塊鏈網絡廣播；

所述用戶節點接收所述驗證設備發送的證件到期更新提示信息，應用所述用戶私鑰對所述證件信息和證件有效期信息簽名后，向所述驗證設備發送證件到期更新請求。

2.如權利要求1所述的方法，其特征在于，所述根據所述用戶聲紋信息和預設算法對所述經過用戶的聲紋密鑰加密的證件頭像進行解密，包括：

對所述用戶聲紋信息進行處理，提取聲紋特征，生成與所述聲紋特征對應的聲紋向量；

按照預設解密算法對所述聲紋向量進行計算，獲取聲紋私鑰；

用所述聲紋私鑰對所述經過用戶的聲紋密鑰加密的證件頭像進行解密獲取所述證件頭像。

3.如權利要求1所述的方法，其特征在于，還包括：

所述驗證設備若獲知所述驗證基本信息與所述證件基本信息匹配失敗，或者，獲知所述將解密后的證件頭像與所述驗證頭像匹配失敗，則應用設備私鑰對所述證件信息進行簽名后，向所述用戶節點反饋證件驗證失敗響應。