[發明專利]一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法

在審

• 申請號: 201811635947.4
• 申請日: 2018-12-29
• 公開（公告）號: CN109767215A
• 公開（公告）日: 2019-05-17
• 發明（設計）人: 李偉;邱煒偉;梁秀波;李啟雷;尹可挺
• 申請（專利權）人: 杭州趣鏈科技有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/40;G06F11/14
• 代理公司: 杭州求是專利事務所有限公司 33200
• 代理人: 邱啟旺

1.一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，包括如下步驟：

(1)注冊階段：

(1.1)用戶通過身份認證客戶端發起注冊申請并錄入賬號注冊所需的信息內容。

(1.2)身份認證客戶端本地生成用戶的公鑰與私鑰。

(1.3)身份認證客戶端將用戶的私鑰保存在本地。

(1.4)身份認證客戶端將用戶的公鑰與錄入的身份信息一同上傳到身份認證中心。

(1.5)身份認證中心接收到信息后進行監測查重，并回傳認證請求給身份認證客戶端。

(1.6)用戶在身份認證客戶端上驗證其為身份信息本人，并將驗證結果上傳至區塊鏈網絡中。

(1.7)身份認證中心將用戶的身份信息與公鑰上傳到區塊鏈網絡中。

(1.8)驗證結果通過后，用戶的身份信息與公鑰進行綁定。

(2)登錄和驗證階段:

(2.1)用戶通過身份認證客戶端向業務中心發起登錄申請。

(2.2)業務中心接收到登錄申請后向區塊鏈網絡發起請求，請求查詢用戶的公鑰。

(2.3)區塊鏈網絡查詢到用戶的公鑰并返回給業務中心。

(2.4)業務中心向身份認證客戶端發送隨機數檢驗。

(2.5)用戶通過身份認證客戶端對隨機數進行私鑰簽名，并上傳到業務中心。

(2.6)業務中心在本地利用公鑰驗證用戶的私鑰簽名。

(2.7)驗證成功后，返回給身份認證客戶端Token，憑借Token在業務中心進行業務操作。

2.如權利要求1所述的一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，步驟(1.3)中私鑰在本地存儲的方式可以是SIM卡硬件介質、APP、Ukey、二維碼的存儲方式。

3.如權利要求1所述的一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，步驟(1.5)中身份認證中心與公安部的身份信息數據庫是互聯的。

4.如權利要求1所述的一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，步驟(1.6)中的驗證方式可以是指紋、活體識別、短信驗證碼的統一驗證渠道。

5.如權利要求1所述的一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，步驟(1.8)中用戶的身份信息與公鑰的綁定過程是在區塊鏈上完成的。

6.如權利要求1所述的一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，步驟(2.5)中用戶私鑰簽名的方式可以通過Ukey和配套工具、APP掃碼、SIM卡手機的方式進行簽名操作。

7.如權利要求1所述的一種在線的基于多種私鑰存儲方式的區塊鏈身份認證方法，其特征在于，步驟(2.6)中業務中心將通過公私鑰數字簽名算法對用戶簽名進行檢驗。