[發(fā)明專利]區(qū)塊鏈上身份管理方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011246616.9
• 申請(qǐng)日: 2020-11-10
• 公開（公告）號(hào): CN112364311A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 譚人源;張榮;張文靜
• 申請(qǐng)（專利權(quán)）人: 上海保險(xiǎn)交易所股份有限公司
• 主分類號(hào): G06F21/30
• 分類號(hào): G06F21/30
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司 11127
• 代理人: 徐煥;周達(dá)

本申請(qǐng)?zhí)峁┝艘环N區(qū)塊鏈上身份管理方法和裝置，其中，區(qū)塊鏈系統(tǒng)中部署有身份類型管理智能合約和身份驗(yàn)證管理智能合約，該方法應(yīng)用于區(qū)塊鏈系統(tǒng)，包括：接收客戶端發(fā)送的用戶身份類型，調(diào)用身份類型管理智能合約，確定身份類型對(duì)應(yīng)的標(biāo)識(shí)值；將身份類型對(duì)應(yīng)的標(biāo)識(shí)值返回給客戶端；接收客戶端發(fā)送的身份注冊(cè)請(qǐng)求，調(diào)用身份驗(yàn)證管理智能合約，登記用戶的身份哈希值與用戶的區(qū)塊鏈賬戶地址之間的映射關(guān)系，其中，身份注冊(cè)請(qǐng)求中攜帶有身份哈希值和區(qū)塊鏈賬戶地址，身份哈希值是通過對(duì)用戶輸入的身份信息和標(biāo)識(shí)值進(jìn)行哈希處理后得到的，區(qū)塊鏈賬戶地址是根據(jù)身份哈希值確定的。上述方案有利于對(duì)用戶的身份信息進(jìn)行統(tǒng)一管理，還可以有效保護(hù)用戶隱私。

技術(shù)領(lǐng)域

本申請(qǐng)涉及區(qū)塊鏈技術(shù)領(lǐng)域，特別涉及一種區(qū)塊鏈上身份管理方法和裝置。

背景技術(shù)

目前，身份驗(yàn)證服務(wù)大多為中心化方式，這些中心化的驗(yàn)證服務(wù)提供對(duì)應(yīng)的數(shù)據(jù)交互接口。身份驗(yàn)證服務(wù)的需求方通過調(diào)用身份驗(yàn)證服務(wù)的接口，然后該身份驗(yàn)證服務(wù)通過向身份所有者的用戶發(fā)送授權(quán)信息，等待用戶授權(quán)通過后獲取身份驗(yàn)證的結(jié)果，再將用戶的身份信息進(jìn)行拷貝記錄到自己的系統(tǒng)中對(duì)用戶模型進(jìn)行建立。

然而，中心化的方式導(dǎo)致了多數(shù)企業(yè)在提供對(duì)外服務(wù)的時(shí)候，必須要先進(jìn)行用戶模型的建立，這就導(dǎo)致了用戶在各系統(tǒng)間的都需要重復(fù)進(jìn)行繁瑣的注冊(cè)流程，提交多次身份驗(yàn)證信息。而且，對(duì)于用戶而言多賬戶導(dǎo)致用戶對(duì)賬戶的管理成本增加，極其容易忘記某些賬號(hào)的密碼。此外，各個(gè)系統(tǒng)間的用戶數(shù)據(jù)相對(duì)孤立，無法直接在不改造自己系統(tǒng)的情況下產(chǎn)生數(shù)據(jù)的交互。

針對(duì)上述問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供了一種區(qū)塊鏈上身份管理方法和裝置，以解決現(xiàn)有技術(shù)中的中心化身份驗(yàn)證服務(wù)需要重復(fù)注冊(cè)的問題。

本申請(qǐng)實(shí)施例提供了一種區(qū)塊鏈上身份管理方法，區(qū)塊鏈系統(tǒng)中部署有身份類型管理智能合約和身份驗(yàn)證管理智能合約，該方法應(yīng)用于區(qū)塊鏈系統(tǒng)，包括：接收客戶端發(fā)送的用戶身份類型，調(diào)用身份類型管理智能合約，確定身份類型對(duì)應(yīng)的標(biāo)識(shí)值；將身份類型對(duì)應(yīng)的標(biāo)識(shí)值返回給客戶端；接收客戶端發(fā)送的身份注冊(cè)請(qǐng)求，調(diào)用身份驗(yàn)證管理智能合約，登記用戶的身份哈希值與用戶的區(qū)塊鏈賬戶地址之間的映射關(guān)系，其中，身份注冊(cè)請(qǐng)求中攜帶有身份哈希值和區(qū)塊鏈賬戶地址，身份哈希值是通過對(duì)用戶輸入的身份信息和標(biāo)識(shí)值進(jìn)行哈希處理后得到的，區(qū)塊鏈賬戶地址是根據(jù)身份哈希值確定的。

在一個(gè)實(shí)施例中，在登記用戶的身份哈希值與用戶的區(qū)塊鏈賬戶地址之間的映射關(guān)系之后，還包括：接收客戶端發(fā)送的目標(biāo)智能合約調(diào)用請(qǐng)求，其中，目標(biāo)智能合約調(diào)用請(qǐng)求中攜帶有用戶的區(qū)塊鏈賬戶地址；調(diào)用身份驗(yàn)證管理智能合約，確定區(qū)塊鏈賬戶地址是否合法；在確定區(qū)塊鏈賬戶地址合法的情況下，計(jì)算調(diào)用目標(biāo)智能合約所需的資源值；將資源值的資源數(shù)據(jù)發(fā)送至區(qū)塊鏈賬戶地址，以使得用戶能夠使用區(qū)塊鏈賬戶地址調(diào)用目標(biāo)智能合約。

在一個(gè)實(shí)施例中，登記用戶的身份哈希值與用戶的區(qū)塊鏈賬戶地址之間的映射關(guān)系，包括：登記用戶的身份哈希值到用戶的區(qū)塊鏈賬戶地址的映射關(guān)系和/或用戶的區(qū)塊鏈賬戶地址到用戶的身份哈希值的映射關(guān)系。

本申請(qǐng)實(shí)施例還提供了一種區(qū)塊鏈上身份管理方法，區(qū)塊鏈系統(tǒng)中部署有身份類型管理智能合約和身份驗(yàn)證管理智能合約，該方法應(yīng)用于客戶端，包括：接收用戶輸入的身份類型和身份信息；將身份類型發(fā)送至區(qū)塊鏈系統(tǒng)中的身份類型管理智能合約；接收身份類型管理智能合約返回的身份類型對(duì)應(yīng)的標(biāo)識(shí)值；對(duì)身份信息和標(biāo)識(shí)值進(jìn)行哈希處理，得到身份哈希值；根據(jù)身份哈希值確定用戶對(duì)應(yīng)的區(qū)塊鏈賬戶地址；向身份驗(yàn)證管理智能合約發(fā)送身份注冊(cè)請(qǐng)求，其中，身份注冊(cè)請(qǐng)求中攜帶有身份哈希值與區(qū)塊鏈賬戶地址，身份驗(yàn)證管理智能合約登記身份哈希值與區(qū)塊鏈賬戶地址之間的映射關(guān)系。

在一個(gè)實(shí)施例中，根據(jù)身份哈希值確定用戶對(duì)應(yīng)的區(qū)塊鏈賬戶地址，包括：獲取當(dāng)前時(shí)間和系統(tǒng)隨機(jī)數(shù)；根據(jù)身份哈希值、當(dāng)前時(shí)間和系統(tǒng)隨機(jī)數(shù)確定用戶對(duì)應(yīng)的區(qū)塊鏈賬戶地址。