[發明專利]一種分布式身份認證和驗證方法、設備及存儲介質

在審

• 申請號: 202011283909.4
• 申請日: 2020-11-13
• 公開（公告）號: CN112395356A
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 張金琳;馬曉開;曹可磊
• 申請（專利權）人: 浙江數秦科技有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F21/31;G06F21/45;G06F21/64
• 代理公司: 杭州裕陽聯合專利代理有限公司 33289
• 代理人: 田金霞

本發明公開了一種分布式身份認證和驗證方法、設備及存儲介質，屬于區塊鏈技術領域。可以便捷實現用戶身份認證和驗證的過程。包括：向區塊鏈系統發起請求認證用戶第一身份的交易；接收第一證明方節點發來的認證通過的第一身份認證聲明；其中，接收到請求認證用戶第一身份的交易的第一證明方，向區塊鏈系統請求驗證用戶的第一身份，若驗證通過，則發送認證通過的第一身份認證聲明；所述請求認證用戶第一身份的交易包括用戶身份標識符，與可證明用戶第一身份的第一證明方；所述用戶身份標識符根據用戶的公鑰、私鑰和包括第一身份在內的身份信息在區塊鏈系統上生成；所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符。

技術領域

本發明涉及區塊鏈技術領域，尤其涉及一種分布式身份認證和驗證方法、設備及存儲介質。

背景技術

傳統數字身份的身份信息散落在各個身份認證者手中，可能是身份提供者本身對用戶信息的保存，或者是身份依賴者在驗證了用戶身份后即獲取了用戶的身份信息。有些服務方可能在未獲用戶授權的情況下對這些數據進行處置，幾乎毫無顧忌地收集、存儲、傳輸、買賣用戶，這實際上是對于用戶隱私信息的嚴重侵犯。同時，用戶信息保存在各個應用的中心化服務后，還存在著服務器被攻擊，用戶隱私泄露等問題。大部分企業都需要盡全力去保護用戶個人信息，但是成本昂貴。

發明內容

1.發明要解決的技術問題

為了克服上述技術問題，本發明提供了一種分布式身份認證和驗證方法、設備及存儲介質。可以便捷實現用戶身份認證和驗證的過程。

2.技術方案

為解決上述問題，本發明提供的技術方案為：

一種分布式身份認證方法，適用于用戶節點，包括：向區塊鏈系統發起請求認證用戶第一身份的交易；接收第一證明方節點發來的認證通過的第一身份認證聲明；其中，接收到請求認證用戶第一身份的交易的第一證明方，向區塊鏈系統請求驗證用戶的第一身份，若驗證通過，則發送認證通過的第一身份認證聲明；所述請求認證用戶第一身份的交易包括用戶身份標識符，與可證明用戶第一身份的第一證明方；所述用戶身份標識符根據用戶的公鑰、私鑰和包括第一身份在內的身份信息在區塊鏈系統上生成；所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符。

可選的，包括：接收請求認證用戶第一身份的交易；向區塊鏈系統請求驗證用戶的第一身份；若驗證通過，則發送認證通過的第一身份認證聲明；其中，所述第一身份認證聲明包括第一證明方簽名的用戶身份標識符。

一種分布式身份驗證方法，適用于用戶節點，根據以上所述的一種分布式身份認證方法，包括：發送第一身份驗證交易；接收第一驗證方節點發來的第一身份驗證是否通過的信息；其中，第一身份驗證交易包括第一身份認證聲明和第一驗證方；接收到第一身份驗證交易的第一驗證方節點；向區塊鏈系統請求驗證第一身份認證聲明；若驗證通過，則向用戶節點發送第一身份驗證通過的信息。

可選的，所述第一身份驗證交易還包括第一身份驗證交易的有效期。

可選的，所述第一身份認證聲明的用戶身份標識符，與發送第一身份驗證交易的用戶節點的用戶身份標識符為相同或不同。

可選的，若所述第一身份認證聲明的用戶身份標識符，與發送第一身份驗證交易的用戶節點的用戶身份標識符為不同時，則所述分布式身份驗證方法包括：發送請求建立第一身份驗證交易；接收第一身份驗證交易；接收第一驗證方節點發來的第一身份驗證是否通過的信息；其中，請求建立第一身份驗證交易包括第一身份認證聲明，建立第一身份驗證交易的用戶身份標識符。

可選的，包括：接收到第一身份驗證交易；向區塊鏈系統請求驗證第一身份認證聲明；若驗證通過，則向用戶節點發送第一身份驗證通過的信息。

可選的，所述第一身份認證聲明存儲在區塊鏈系統中。