[發明專利]一種基于區塊鏈的數字身份認證方法及系統

有效

• 申請號: 202110168040.7
• 申請日: 2021-02-07
• 公開（公告）號: CN112860795B
• 公開（公告）日: 2023-02-10
• 發明（設計）人: 林言國;林樂然
• 申請（專利權）人: 新大陸（福建）公共服務有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F16/2458;H04L67/1097
• 代理公司: 福州科揚專利事務所(普通合伙) 35001
• 代理人: 郭夢羽

1.一種基于區塊鏈的數字身份認證方法，其特征在于，包括以下步驟：

S1、構建主區塊鏈和本地區塊鏈；將CTID平臺作為中心節點上鏈至主區塊鏈，將數字身份平臺作為中介節點分別上鏈至主區塊鏈和本地區塊鏈，將接入應用方作為末端節點上鏈至本地區塊鏈；所述本地區塊鏈中存儲有與數字身份綁定的個人數據；所述主區塊鏈與本地區塊鏈通過數字身份平臺實現個人數據跨域互通；

S2、所述接入應用方在本地區塊鏈建立第一賬本，將數字身份認證請求寫入第一賬本，并發送數字身份認證請求和第一賬本檢索信息至數字身份平臺，所述數字身份認證請求包括數字身份和請求類型；

S3、所述數字身份平臺根據所述第一賬本檢索信息，將收到的數字身份認證請求寫入第一賬本，在主區塊鏈建立第二賬本，所述第二賬本中存有第一賬本檢索信息；并發送所述數字身份認證請求和第二賬本檢索信息至CTID平臺；

S4、所述CTID平臺進行數字身份認證，并根據所述第二賬本檢索信息，將收到的數字身份認證請求和數字身份認證結果寫入第二賬本，將數字身份認證結果返回至數字身份平臺；

S5、數字身份平臺將收到的數字身份認證結果寫入第二賬本，并將數字身份認證結果返回至接入應用方；接入應用方將收到的數字身份認證結果寫入第一賬本。

2.根據權利要求1所述的一種基于區塊鏈的數字身份認證方法，其特征在于，所述與數字身份綁定的個人數據的上鏈步驟為：

A1、第一接入應用方向數字身份平臺發起個人數據上鏈請求，所述個人數據上鏈請求包括數字身份、個人數據和請求類型；

A2、所述數字身份平臺響應個人數據上鏈請求，將所述個人數據發送第二接入應用方；

A3、第二接入應用方驗證所述個人數據并返回驗證結果至數字身份平臺；若驗證結果為通過，則數字身份平臺建立個人數據與數字身份的綁定關系，并將個人數據和綁定關系寫入本地區塊鏈。

3.根據權利要求1所述的一種基于區塊鏈的數字身份認證方法，其特征在于，所述數字身份中帶有數字身份平臺標識，所述本地區塊鏈為多個；個人數據跨域互通的步驟為：

B1、接入應用方向第一數字身份平臺發送個人數據請求；所述個人數據請求包括數字身份、請求類型；所述接入應用方上鏈至第一本地區塊鏈；所述第一數字身份平臺上鏈至第一本地區塊鏈和主區塊鏈；

B2、第一數字身份平臺響應個人數據請求，根據所述數字身份平臺標識，在主區塊鏈中向第二數字身份平臺發送個人數據請求；所述第一數字身份平臺上鏈至第二本地區塊鏈和主區塊鏈；

B3、第二數字身份平臺響應個人數據請求，向CTID平臺發起數字身份認證請求，若數字身份認證結果為通過，則在第二本地區塊鏈中讀取個人數據，并將數字身份認證結果和個人數據返回至第一數字身份平臺；第一數字身份平臺將數字身份認證結果和個人數據返回至接入應用方。

4.根據權利要求1所述的一種基于區塊鏈的數字身份認證方法，其特征在于，還包括，通過數字身份平臺在主區塊鏈和本地區塊鏈之間同步數據：主區塊鏈或本地區塊鏈在進行跨域數據交互時，將數據與賬本檢索信息、賬本數據一并發送至數字身份平臺；數字身份平臺在本地區塊鏈或主區塊鏈建立另一賬本，并將所述數據與賬本檢索信息、賬本數據寫入所述另一賬本。

5.根據權利要求4所述的一種基于區塊鏈的數字身份認證方法，其特征在于，任一本地區塊鏈均僅上鏈有一數字身份平臺。

6.一種基于區塊鏈的數字身份認證系統，其特征在于，包括：主區塊鏈和本地區塊鏈，其中CTID平臺作為中心節點上鏈至主區塊鏈，數字身份平臺作為中介節點分別上鏈至主區塊鏈和本地區塊鏈，接入應用方作為末端節點上鏈至本地區塊鏈；所述本地區塊鏈中存儲有與數字身份綁定的個人數據；所述主區塊鏈與本地區塊鏈通過數字身份平臺跨域數據互通；

所述接入應用方用于在本地區塊鏈建立第一賬本，將數字身份認證請求寫入第一賬本，并發送數字身份認證請求和第一賬本檢索信息至數字身份平臺，所述數字身份認證請求包括數字身份和請求類型；

所述數字身份平臺用于根據所述第一賬本檢索信息，將收到的數字身份認證請求寫入第一賬本，在主區塊鏈建立第二賬本，所述第二賬本中存有第一賬本檢索信息；并發送所述數字身份認證請求和第二賬本檢索信息至CTID平臺；

所述CTID平臺用于進行數字身份認證，并根據所述第二賬本檢索信息，將收到的數字身份認證請求和數字身份認證結果寫入第二賬本，將數字身份認證結果返回至數字身份平臺；

所述數字身份平臺還用于將收到的數字身份認證結果寫入第二賬本，并將數字身份認證結果返回至接入應用方；接入應用方將收到的數字身份認證結果寫入第一賬本。