[發明專利]基于區塊鏈的身份管理方法及身份管理系統

在審

• 申請號: 202010696191.5
• 申請日: 2020-07-20
• 公開（公告）號: CN111832001A
• 公開（公告）日: 2020-10-27
• 發明（設計）人: 魏連;郭亓元;牟其林;許卡;劉鵬
• 申請（專利權）人: 國家信息中心;中電科大數據研究院有限公司
• 主分類號: G06F21/41
• 分類號: G06F21/41;G06F21/45;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京清大紫荊知識產權代理有限公司 11718
• 代理人: 彭一波

本公開實施例提供一種基于區塊鏈的身份管理方法及身份管理系統，屬于互聯網技術領域。其中方法包括：接收應用終端發送的登錄請求；輸出需要用戶鑒權的提示信息；在接收到用戶鑒權后授權應用終端登錄，并向應用終端返回目標用戶的身份信息。通過基于區塊鏈的身份管理系統，用戶擁有并可以完全管理自己的數據，區塊鏈僅用于分布式存儲許可和完整性校驗。為實現政務人員、公眾、組織、設備、應用的統一可信的身份標識，建立以用戶為中心的網絡身份管理新模式，為逐步實現政務外網網絡身份信息的互聯互通和互信互認，消除身份信息孤島，為實現實名制和個人隱私保護提供標準規范。

技術領域

本公開涉及互聯網技術領域，尤其涉及一種基于區塊鏈的身份管理方法及身份管理系統。

背景技術

隨著上世紀80年代計算機的出現，和90年代的互聯網革命，身份信息的數字化成為不可逆的趨勢。一方面，隨著身份信息的多樣化，身份驗證成為新的需求；另一方面，當前身份驗證存在數據獲取和管理的成本越來越高，對同一個個人可識別信息PII(PersonallyIdentifiable Information)重復驗證，由于數據保護不足導致的身份信息泄漏和身份欺詐等問題。

而現有的傳統身份認證系統和數字身份系統多存在操作繁瑣、信息易泄露、容錯性低等缺點。隨著互聯網正在進入21世紀的全新階段，身份信息也成為用戶最寶貴的新資產。然而身份信息在應用中卻出現了問題。由于互聯網特殊的工作環境，身份信息在實際使用過程中出現的問題，集中體現在兩個方面：

第一，偽造身份信息泛濫。因為沒有成熟的數據驗證機制，導致身份信息的造假成本極低。在中國，有兩項統計數據：

學歷造假：在中國，偽造假文憑的行為“日益猖獗”。最近的一次全國人口普查發現，填寫具有大專以上學歷的人數比國家實際培養的人數多出60萬人。

婚戀社交信息造假：婚戀網站等社交信息也極易造假。在中國，盡管世紀佳緣、百合網等婚戀網站均設置了實名注冊門檻，但信息審核存在漏洞：假身份、假學歷也能輕易獲得網站認證。

第二，隱私保護不足。事實上，在很多情況下，身份信息數據是不為身份持有人所掌控的，而是在獲取服務時被服務商留存，在使用服務時新產生的數據也被服務商占有。

大多數云服務不會在合同終止的時候立即刪除客戶的數據。這讓個人隱私受到很大挑戰：一方面，服務方存在非法販賣數據的可能，這將直接侵害到用戶隱私。另一方面，身份數據隨意復制，讓身份數據管理非常困難。幾乎每天都會看到數據泄露、濫用，或客戶數據被賣給別人的新聞。

如上所述，在身份信息應用已經比較成熟的國家，驗證的主要作用是防止欺詐，而對于那些生活在新興市場的人來說，身份認證和驗證的必要性，則體現在讓更多的人能夠更加便捷的享受到合理的、個性化的服務。

互聯網發展到今天，市場上也逐漸出現致力于身份信息使用和共享的解決方案。在比對這些解決方案之前，需要區分以下三種概念：

身份建立：身份建立是指身份提供方為個人、法人實體、資產創建身份系統的過程。身份提供方合法持有可信信息，如姓名，出生日期，國籍，國家身份證號碼和地址等。他們的作用是識別對象，簽發身份證件，維護和管理身份信息。在中國，全國統一的身份證件是居民身份證。在美國駕駛證、社會安全號和護照都可以用作身份證明的證件。

身份鑒權：身份鑒權是指通過一定的手段，確認當前聲稱為某種身份的用戶的真實性。鑒權的過程可能包括驗證身份證件這個環節，服務提供商(如電信運營商，銀行等)通過與身份提供方合作完成驗證，并為用戶鑒權。

身份驗證：身份驗證是指確認某個用戶提交的身份信息(屬性)是屬于該用戶的。身份驗證涉及到三方：用戶、服務提供商以及驗證方。身份認證的應用場景非常廣泛，例如獲得社會援助(如老年保障，失業保險等)時，個人需要證明其擁有獲得援助的資格。