[發明專利]一種分布式身份認證和驗證方法、設備及存儲介質

在審

• 申請號: 202011283909.4
• 申請日: 2020-11-13
• 公開（公告）號: CN112395356A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 張金琳;馬曉開;曹可磊
• 申請（專利權）人: 浙江數秦科技有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/31;G06F21/45;G06F21/64
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 田金霞

1.一種分布式身份認證方法，適用于用戶節點，其特征在于，包括：

向區塊鏈系統發起請求認證用戶第一身份的交易；

接收第一證明方節點發來的認證通過的第一身份認證聲明；

其中，接收到請求認證用戶第一身份的交易的第一證明方，向區塊鏈系統請求驗證用戶的第一身份，若驗證通過，則發送認證通過的第一身份認證聲明；

所述請求認證用戶第一身份的交易包括用戶身份標識符，與可證明用戶第一身份的第一證明方；

所述用戶身份標識符根據用戶的公鑰、私鑰和包括第一身份在內的身份信息在區塊鏈系統上生成；

所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符。

2.一種分布式身份認證方法，適用于第一證明方節點，其特征在于，包括：

接收請求認證用戶第一身份的交易；

向區塊鏈系統請求驗證用戶的第一身份；

若驗證通過，則發送認證通過的第一身份認證聲明；

其中，所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符。

3.一種分布式身份驗證方法，適用于用戶節點，根據權利要求1所述的一種分布式身份認證方法，其特征在于，包括：

發送第一身份驗證交易；

接收第一驗證方節點發來的第一身份驗證是否通過的信息；

其中，第一身份驗證交易包括第一身份認證聲明和第一驗證方；

接收到第一身份驗證交易的第一驗證方節點；

向區塊鏈系統請求驗證第一身份認證聲明；

若驗證通過，則向用戶節點發送第一身份驗證通過的信息。

4.根據權利要求3所述的一種分布式身份驗證方法，其特征在于：

所述第一身份驗證交易還包括第一身份驗證交易的有效期。

5.根據權利要求3所述的一種分布式身份驗證方法，其特征在于：

所述第一身份認證聲明的用戶身份標識符，與發送第一身份驗證交易的用戶節點的用戶身份標識符為相同或不同。

6.根據權利要求5所述的一種分布式身份驗證方法，其特征在于：

若所述第一身份認證聲明的用戶身份標識符，與發送第一身份驗證交易的用戶節點的用戶身份標識符為不同時，則所述分布式身份驗證方法包括：

發送請求建立第一身份驗證交易；

接收第一身份驗證交易；

接收第一驗證方節點發來的第一身份驗證是否通過的信息；

其中，請求建立第一身份驗證交易包括第一身份認證聲明，建立第一身份驗證交易的用戶身份標識符。

7.一種分布式身份驗證方法，適用于第一驗證方節點，其特征在于，包括：

接收到第一身份驗證交易；

向區塊鏈系統請求驗證第一身份認證聲明；

若驗證通過，則向用戶節點發送第一身份驗證通過的信息。

8.根據權利要求7所述的一種分布式身份驗證方法，其特征在于：

所述第一身份認證聲明存儲在區塊鏈系統中。

9.一種設備，其特征在于，所述設備包括：

一個或多個處理器；

存儲器，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器執行如權利要求1-8中任一項所述的方法。

10.一種存儲有計算機程序的存儲介質，其特征在于，該程序被處理器執行時實現如權利要求1-8中任一項所述的方法。