[發明專利]一種基于區塊鏈大數據的安全認證管理系統

在審

• 申請號: 202011385248.6
• 申請日: 2020-12-01
• 公開（公告）號: CN112491908A
• 公開（公告）日: 2021-03-12
• 發明（設計）人: 阿拉拇;賈祺煒
• 申請（專利權）人: 阿拉拇
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F16/22;G06F16/23;G06F16/27;G06F21/60;G06F21/64
• 代理公司: 西安合創非凡知識產權代理事務所(普通合伙) 61248
• 代理人: 惠銀銀

1.一種基于區塊鏈大數據的安全認證管理系統，其特征在于：包括客戶端模塊和區塊鏈模塊，客戶端模塊與區塊鏈模塊之間設有轉換模塊與數據訪問通道構建模塊，客戶端模塊和數據訪問通道構建模塊內各設置有一個加密模塊，且轉換模塊中還設置有一個身份驗證模塊，客戶端模塊與轉換模塊之間、轉換模塊與數據訪問通道構建模塊通過相互獨立的雙通道連接模塊實現通訊。

2.如權利要求1所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于：數據訪問通道構建模塊用于根據身份驗證模塊的驗證結果搭建不同的數據訪問通道實現區塊鏈中不同的MPT樹儲存節點的訪問。

3.如權利要求1所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于：每一個MPT樹儲存節點均內載一隨機加密模塊，用于實現MPT樹儲存節點內載數據的隨機部分加密。

4.如權利要求2所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于：每一個MPT樹儲存節點均內載一解密模塊，用于根據身份驗證模塊的驗證結果實現落入其訪問權限內的數據的解密。

5.如權利要求1所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于：所述轉換模塊內載一異常行為監測模塊，用于實現客戶端模塊所上傳的請求數據的異常檢測，當所接收到的數據請求落入預設的異常門限時，轉換模塊通過喚醒GSM通訊模塊實現再認證短信的發送，用戶需按照再認證短信完成相應的操作，方可實現請求數據的成功發起。

6.如權利要求1所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于：使用者通過客戶端模塊輸入身份確認信息和請求數據，經過加密模塊加密后，傳送到轉換模塊中解密，通過身份驗證模塊進行身份驗證，若身份驗證錯誤，則拒絕訪問；若身份驗證正確，則啟動異常行為監測模塊實現請求數據的監測，若所接收到的數據請求落入預設的異常門限時，轉換模塊通過喚醒GSM通訊模塊實現再認證短信的發送，用戶需按照再認證短信完成相應的操作，方可實現請求數據的成功發起，請求數據的成功發起后，根據身份驗證權限喚醒對應的數據訪問通道構建模塊，搭建對應的數據訪問通道實現區塊鏈中目標MPT樹儲存節點的訪問。

7.如權利要求1所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于：在任意一個通道進行通訊時，另一個備用通道進行密鑰更新，且每進行一次訪問后，即進行一次數據加密模塊密鑰更新。

8.如權利要求6所述的一種基于區塊鏈大數據的安全認證管理系統，其特征在于： 數據訪問通道搭建成功后，對應MPT樹儲存節點的解密模塊啟動，根據身份驗證模塊的驗證結果實現落入其訪問權限內的數據的解密，解密完成后，即可實現對應數據的訪問，完成安全認證。