[發(fā)明專利]一種基于區(qū)塊鏈網(wǎng)絡(luò)的驗(yàn)證方法及裝置

有效

• 申請?zhí)枺?/td>: 201911350912.0
• 申請日: 2019-12-24
• 公開（公告）號: CN111147477B
• 公開（公告）日: 2023-04-18
• 發(fā)明（設(shè)計）人: 張俊麒;陳浩;胡朝新;蘇小康;張開翔;范瑞彬;韓丹
• 申請（專利權(quán)）人: 深圳前海微眾銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 宋正偉

1.一種基于區(qū)塊鏈網(wǎng)絡(luò)的驗(yàn)證方法，其特征在于，所述方法包括：

驗(yàn)證服務(wù)器接收用戶端發(fā)送的驗(yàn)證請求；所述驗(yàn)證請求中包括用戶的標(biāo)識和至少兩個第一盲密鑰，所述至少兩個第一盲密鑰與至少兩個身份信息對應(yīng)；

所述驗(yàn)證服務(wù)器至少使用所述至少兩個第一盲密鑰構(gòu)建得到第一默克爾身份樹；

所述驗(yàn)證服務(wù)器根據(jù)所述用戶的標(biāo)識，從所述區(qū)塊鏈網(wǎng)絡(luò)中獲取所述用戶的默克爾身份樹的根；

所述驗(yàn)證服務(wù)器根據(jù)所述用戶的默克爾身份樹的根和所述第一默克爾身份樹的根，確定所述至少兩個身份信息是否同屬于所述用戶；

其中，所述用戶的默克爾身份樹由所述用戶端使用各個第一盲密鑰構(gòu)建得到，所述各個第一盲密鑰與所述用戶的各個身份信息對應(yīng)；

所述用戶的任一身份信息通過如下方式生成：

所述用戶端生成唯一標(biāo)識字符串；

所述用戶端設(shè)置所述身份信息對應(yīng)的第一盲密鑰，并使用所述第一盲密鑰對所述唯一標(biāo)識字符串進(jìn)行盲化，得到所述身份信息；

所述身份信息滿足如下形式：

ID＝hash(hash(A+K₂)+K₁)；

其中，ID為所述身份信息，A為所述唯一標(biāo)識字符串，K₁為所述身份信息對應(yīng)的第一盲密鑰，K₂為第二盲密鑰。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述驗(yàn)證請求中還包括一個或多個路徑節(jié)點(diǎn)值，所述一個或多個路徑節(jié)點(diǎn)值為所述用戶的默克爾身份樹中的節(jié)點(diǎn)值，每個路徑節(jié)點(diǎn)值與所述各個第一盲密鑰中除所述至少兩個第一盲密鑰以外的一個或多個第一盲密鑰對應(yīng)；

所述服務(wù)器至少使用所述至少兩個第一盲密鑰構(gòu)建得到第一默克爾身份樹，包括：

所述服務(wù)器使用所述至少兩個第一盲密鑰和所述一個或多個路徑節(jié)點(diǎn)值構(gòu)建得到所述第一默克爾身份樹。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述驗(yàn)證服務(wù)器根據(jù)所述用戶的默克爾身份樹的根和所述第一默克爾身份樹的根，確定所述至少兩個身份信息是否同屬于所述用戶，包括：

若所述用戶的默克爾身份樹的根和所述第一默克爾身份樹的根相同，則所述驗(yàn)證服務(wù)器確定所述至少兩個身份信息均為所述用戶的身份信息，若所述用戶的默克爾身份樹的根和所述第一默克爾身份樹的根不同，則所述驗(yàn)證服務(wù)器確定所述至少兩個身份信息中存在至少一個身份信息不是所述用戶的身份信息。

4.一種基于區(qū)塊鏈網(wǎng)絡(luò)的驗(yàn)證方法，其特征在于，所述方法包括：

用戶端使用各個第一盲密鑰構(gòu)建得到用戶的默克爾身份樹；所述各個第一盲密鑰與所述用戶的各個身份信息對應(yīng)；

所述用戶端將所述用戶的默克爾身份樹的根同步給所述區(qū)塊鏈網(wǎng)絡(luò)；

所述用戶端向驗(yàn)證服務(wù)器發(fā)送驗(yàn)證請求；所述驗(yàn)證請求中包括所述用戶的標(biāo)識和至少兩個第一盲密鑰，所述驗(yàn)證請求用于所述驗(yàn)證服務(wù)器驗(yàn)證所述至少兩個第一盲密鑰對應(yīng)的身份信息是否同屬于所述用戶；

所述用戶的任一身份信息通過如下方式生成：

所述用戶端生成唯一標(biāo)識字符串；

所述用戶端設(shè)置所述身份信息對應(yīng)的第一盲密鑰，并使用所述第一盲密鑰對所述唯一標(biāo)識字符串進(jìn)行盲化，得到所述身份信息；

所述身份信息滿足如下形式：

ID＝hash(hash(A+K₂)+K₁)；

其中，ID為所述身份信息，A為所述唯一標(biāo)識字符串，K₁為所述身份信息對應(yīng)的第一盲密鑰，K₂為第二盲密鑰。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述用戶的默克爾身份樹包括第1至第N級節(jié)點(diǎn)層；

所述第N級節(jié)點(diǎn)層中設(shè)置有根節(jié)點(diǎn)，所述根節(jié)點(diǎn)用于存儲所述用戶的默克爾身份樹的根；第I級節(jié)點(diǎn)層中的任一節(jié)點(diǎn)連接第I-1級節(jié)點(diǎn)層中的兩個節(jié)點(diǎn)，所述第I級節(jié)點(diǎn)層中的節(jié)點(diǎn)值與所連接的第I-1級節(jié)點(diǎn)層中的兩個節(jié)點(diǎn)值對應(yīng)；所述第1級節(jié)點(diǎn)層中的各個節(jié)點(diǎn)值分別與所述各個第一盲密鑰對應(yīng)；

其中，1I≤N，且I、N為整數(shù)。