[發明專利]基于區塊鏈的身份管理方法及身份管理系統

在審

• 申請號: 202010696191.5
• 申請日: 2020-07-20
• 公開（公告）號: CN111832001A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 魏連;郭亓元;牟其林;許卡;劉鵬
• 申請（專利權）人: 國家信息中心;中電科大數據研究院有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41;G06F21/45;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京清大紫荊知識產權代理有限公司 11718
• 代理人: 彭一波

1.一種基于區塊鏈的身份管理方法，其特征在于，應用于身份管理系統，所述身份管理系統基于區塊鏈實現分布式存儲和完整性校驗用戶的身份信息，所述身份管理系統與應用終端均連接；所述方法包括：

接收應用終端發送的登錄請求，其中，所述登錄請求包括請求登錄的目標用戶的身份信息和所述應用終端的標識信息；

輸出需要用戶鑒權的提示信息；

在接收到用戶鑒權后授權所述應用終端登錄，并向所述應用終端返回所述目標用戶的身份信息。

2.根據權利要求1所述的方法，其特征在于，所述輸出需要用戶鑒權的提示信息的步驟，包括：

查詢所述目標用戶的身份信息和所述應用終端的標識信息是否在預設的單點登錄授權列表內；

若所述目標用戶的身份信息和所述應用終端的標識信息在預設的單點登錄授權列表內，則直接授權所述應用終端登錄，并向所述應用終端返回所述目標用戶的身份信息；

若所述目標用戶的身份信息和所述應用終端的標識信息不在預設的單點登錄授權列表內，則輸出需要用戶鑒權的提示信息。

3.根據權利要求2所述的方法，其特征在于，所述身份管理系統還連接有用戶終端；所述接收應用終端發送的登錄請求的步驟之前，所述方法還包括：

接收用戶終端發送的注冊請求，其中，所述注冊請求包括請求注冊的目標用戶的身份信息；

根據所述目標用戶的身份信息，查詢所述目標用戶是否為已注冊用戶；

若所述目標用戶不是已注冊用戶，將所述目標用戶的身份信息發送至認證機構進行信息認證；

在接收到所述認證機構返回的信息認證通過的指示信息后，將所述目標用戶的身份信息通過用戶公鑰加密整合后存儲至區塊鏈。

4.根據權利要求3所述的方法，其特征在于，所述將所述目標用戶的身份信息發送至認證機構進行信息認證的步驟，包括：

確定待認證的所述身份信息對應的目標類型；

查找所述目標類型對應的目標認證機構；

將所述目標用戶的身份信息發送至所述目標認證機構進行認證；

所述在接收到所述認證機構返回的信息認證通過的指示信息后，將所述目標用戶的身份信息通過用戶公鑰加密整合后存儲至區塊鏈的步驟，包括：

接收所述目標認證機構在認證所述身份信息通過后返回的認證信息；

將所述目標用戶的所述身份信息和所述認證信息通過所述用戶公鑰加密整合后存儲至所述區塊鏈。

5.根據權利要求4所述的方法，其特征在于，所述將所述目標用戶的所述身份信息和所述認證信息通過所述用戶公鑰加密整合后存儲至所述區塊鏈的步驟，包括：

將所述身份信息和所述認證信息合成螺旋化鏈條信息；

所述區塊鏈上的各分布式節點均復制所述螺旋化鏈條信息并存儲。

6.一種身份管理系統，其特征在于，基于區塊鏈實現分布式存儲和完整性校驗用戶的身份信息，所述身份管理系統與應用終端均連接；所述身份管理系統包括：

接收模塊，用于接收應用終端發送的登錄請求，其中，所述登錄請求包括請求登錄的目標用戶的身份信息和所述應用終端的標識信息；

輸出模塊，用于輸出需要用戶鑒權的提示信息；

授權模塊，用于在接收到用戶鑒權后授權所述應用終端登錄，并向所述應用終端返回所述目標用戶的身份信息。

7.根據權利要求6所述的系統，其特征在于，所述輸出模塊用于：

查詢所述目標用戶的身份信息和所述應用終端的標識信息是否在預設的單點登錄授權列表內；

若所述目標用戶的身份信息和所述應用終端的標識信息在預設的單點登錄授權列表內，則直接授權所述應用終端登錄，并向所述應用終端返回所述目標用戶的身份信息；

若所述目標用戶的身份信息和所述應用終端的標識信息不在預設的單點登錄授權列表內，則輸出需要用戶鑒權的提示信息。