[發(fā)明專利]區(qū)塊鏈多因子身份認證方法、系統(tǒng)及存儲介質

有效

• 申請?zhí)枺?/td>: 201910936641.0
• 申請日: 2019-09-29
• 公開（公告）號: CN110717162B
• 公開（公告）日: 2022-04-22
• 發(fā)明（設計）人: 石寧;李達;甘子榮;王晨旭
• 申請（專利權）人: 南京金寧匯科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 何文聰

1.區(qū)塊鏈多因子身份認證方法，其特征在于：包括以下步驟：

通過線下共識的方式建立身份認證云平臺，所述身份認證云平臺中的各個節(jié)點負責參與身份認證；

根據(jù)用戶公鑰，通過身份認證云平臺中的任一節(jié)點進行用戶注冊；

在發(fā)起交易請求時，獲取用戶私鑰對交易的第一簽名以及身份認證云平臺對交易的第二簽名；

根據(jù)第一簽名和第二簽名，檢查用戶私鑰的合法性和身份認證云平臺的簽名的合法性，確定身份認證結果；

根據(jù)身份認證結果執(zhí)行所述交易；

其中，所述通過身份認證云平臺中的任一節(jié)點進行用戶注冊，包括：

用戶通過所述身份認證云平臺在若干個節(jié)點進行用戶注冊；

當通過所述身份認證云平臺在多個節(jié)點進行用戶注冊，且所述交易請求為多個時，所述在發(fā)起交易請求時，獲取用戶私鑰對交易的第一簽名以及身份認證云平臺對交易的第二簽名，包括：

同時向多個云平臺節(jié)點請求不同交易的簽名，以分別獲取每一個所述交易請求的用戶私鑰對交易的第一簽名和身份認證云平臺對交易的第二簽名；

所述方法還包括以下步驟：

采用線下共識的方式確定身份認證云平臺聯(lián)盟；

將聯(lián)盟中各個節(jié)點的身份證書寫入?yún)^(qū)塊鏈的創(chuàng)世區(qū)塊中；

其中，聯(lián)盟中的節(jié)點包括監(jiān)督方節(jié)點和用戶節(jié)點。

2.根據(jù)權利要求1所述的區(qū)塊鏈多因子身份認證方法，其特征在于：所述根據(jù)用戶公鑰，通過身份認證云平臺中的任一節(jié)點進行用戶注冊這一步驟，具體為：

根據(jù)用戶公鑰、云平臺的登錄密碼以及身份認證材料，通過身份認證云平臺中的任一節(jié)點進行用戶注冊；

其中，所述身份認證材料包括但不限于身份證信息、人臉信息和指紋信息。

3.根據(jù)權利要求1所述的區(qū)塊鏈多因子身份認證方法，其特征在于：所述在發(fā)起交易請求時，獲取用戶私鑰對交易的第一簽名以及身份認證云平臺對交易的第二簽名這一步驟，包括以下步驟：

通過用戶私鑰對交易進行第一簽名；

通過調用身份認證云平臺的接口對交易進行第二簽名。

4.區(qū)塊鏈多因子身份認證系統(tǒng)，其特征在于：包括：

平臺建立模塊，用于通過線下共識的方式建立身份認證云平臺，所述身份認證云平臺中的各個節(jié)點負責參與身份認證；所述平臺建立模塊包括：聯(lián)盟確定單元，用于采用線下共識的方式確定身份認證云平臺聯(lián)盟；節(jié)點創(chuàng)建單元，用于將聯(lián)盟中各個節(jié)點的身份證書寫入?yún)^(qū)塊鏈的創(chuàng)世區(qū)塊中；其中，聯(lián)盟中的節(jié)點包括監(jiān)督方節(jié)點和用戶節(jié)點；

用戶注冊模塊，用于根據(jù)用戶公鑰，通過身份認證云平臺中的任一節(jié)點進行用戶注冊，還用于用戶通過所述身份認證云平臺在若干個節(jié)點進行用戶注冊；

交易簽名模塊，用于在發(fā)起交易請求時，獲取用戶私鑰對交易的第一簽名以及身份認證云平臺對交易的第二簽名，還用于當通過所述身份認證云平臺在多個節(jié)點進行用戶注冊，且所述交易請求為多個時，同時向多個云平臺節(jié)點請求不同交易的簽名，以分別獲取每一個所述交易請求的用戶私鑰對交易的第一簽名和身份認證云平臺對交易的第二簽名；

身份認證模塊，用于根據(jù)第一簽名和第二簽名，檢查用戶私鑰的合法性和身份認證云平臺的簽名的合法性，確定身份認證結果；

交易執(zhí)行模塊，用于根據(jù)身份認證結果執(zhí)行所述交易。

5.根據(jù)權利要求4所述的區(qū)塊鏈多因子身份認證系統(tǒng)，其特征在于：所述用戶注冊模塊具體執(zhí)行：

根據(jù)用戶公鑰、云平臺的登錄密碼以及身份認證材料，通過身份認證云平臺中的任一節(jié)點進行用戶注冊；

其中，所述身份認證材料包括但不限于身份證信息、人臉信息和指紋信息。

6.根據(jù)權利要求5所述的區(qū)塊鏈多因子身份認證系統(tǒng)，其特征在于：所述交易簽名模塊包括：

第一簽名單元，用于通過用戶私鑰對交易進行第一簽名；

第二簽名單元，用于通過調用身份認證云平臺的接口對交易進行第二簽名。