[發明專利]一種基于區塊鏈的數字身份認證方法及系統

有效

• 申請號: 202110168040.7
• 申請日: 2021-02-07
• 公開（公告）號: CN112860795B
• 公開（公告）日: 2023-02-10
• 發明（設計）人: 林言國;林樂然
• 申請（專利權）人: 新大陸（福建）公共服務有限公司
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F16/2458;H04L67/1097
• 代理公司: 福州科揚專利事務所(普通合伙) 35001
• 代理人: 郭夢羽

本發明涉及一種基于區塊鏈的數字身份認證方法及系統，包括：構建主區塊鏈和本地區塊鏈：將CTID平臺作為中心節點上鏈至主區塊鏈，將數字身份平臺作為中介節點分別上鏈至主區塊鏈和本地區塊鏈，將接入應用方作為末端節點上鏈至本地區塊鏈；所述本地區塊鏈中存儲有與數字身份綁定的個人數據；所述主區塊鏈與本地區塊鏈通過數字身份平臺跨域數據互通；利用所述CTID平臺、數字身份平臺和接入應用方進行數字身份認證。本發明中的CTID平臺為接入應用方提供統一可信的數字身份，監管部門可以根據數字身份，在區塊鏈中追溯并歸并用戶的行為軌跡數據和虛擬賬號信息，以便于建立數字身份治理體系。

技術領域

本發明涉及一種基于區塊鏈的數字身份認證方法及系統，屬于數字身份認證領域。

背景技術

在傳統互聯網時代，設備、終端、軟件、服務、應用等實體都需要唯一的數字身份，方能實現實體標識、相互識別。數字身份是建立信任關系的基礎，也是實現數字空間治理的前提，只有準確識別實體，才能對實體的行為和信譽進行持續評估和管理。“互聯網+可信身份認證平臺”(本案中簡稱為CTID平臺)便是一個面向全國提供身份認證服務的基礎設施平臺，為每個公民簽發網絡身份憑證(即數字身份，可信數字身份二維碼是數字身份的形式之一)。具有分布式記賬、多方共識、數據防篡改等特性的區塊鏈技術，可在設備商、運營商、服務商、用戶以及其他可信機構之間建立信任。利用區塊鏈技術構建安全的分布式身份認證體系，可為萬物互聯數字世界中的軟硬件提供身份標識，并在此基礎上建立面向未來的數字身份治理體系。

但現有的基于區塊鏈技術的身份認證體系，大多采用多中心架構，會產生多個數字身份標識，屬于分布式簽發數字身份，導致監管部門難以歸并用戶的行為軌跡數據和虛擬賬號信息，不利于數字化治理。

公開號為CN108270780B的專利《一種異構網絡環境多中心數字身份管理方法》公開了：采用一個基于區塊鏈的異構跨域身份管理系統實現多中心數據身份管理，系統包括基于區塊鏈的聯合身份管理平臺和接入聯合身份管理平臺的次級身份管理系統；所述基于區塊鏈的聯合身份管理平臺由經授權的節點組成，節點之間組成對等網絡，節點通過聯合身份管理網關與次級身份管理系統協同，完成跨域認證和跨域身份信息傳遞；系統功能包括身份服務層、服務實現層和區塊鏈基礎平臺層，其中：身份服務層對外提供身份管理服務，服務實現層具體實現身份管理功能，區塊鏈基礎平臺層提供基礎的區塊鏈服務。本發明實現了異構網絡環境多信任域用戶身份的聯合管理。

發明內容

為了解決上述現有技術中存在的問題，本發明提供一種基于區塊鏈的數字身份認證方法及系統，所述CTID平臺為多個接入應用方提供統一可信的數字身份，監管部門可以根據數字身份，在賬本中追溯并歸并用戶的行為軌跡數據和虛擬賬號信息，以便于建立數字身份治理體系。

本發明的技術方案如下：

技術方案一：

一種基于區塊鏈的數字身份認證方法，步驟如下：

S1、構建主區塊鏈和本地區塊鏈；將CTID平臺作為中心節點上鏈至主區塊鏈，將數字身份平臺作為中介節點分別上鏈至主區塊鏈和本地區塊鏈，將接入應用方作為末端節點上鏈至本地區塊鏈；所述本地區塊鏈中存儲有與數字身份綁定的個人數據；所述主區塊鏈與本地區塊鏈通過數字身份平臺實現個人數據跨域互通；

S2、所述接入應用方在本地區塊鏈建立第一賬本，將數字身份認證請求寫入第一賬本，并發送數字身份認證請求和第一賬本檢索信息至數字身份平臺，所述數字身份認證請求包括數字身份和請求類型；

S3、所述數字身份平臺根據所述第一賬本檢索信息，將收到的數字身份認證請求寫入第一賬本，在主區塊鏈建立第二賬本；并發送所述數字身份認證請求和第二賬本檢索信息至CTID平臺；

S4、所述CTID平臺進行數字身份認證，并根據所述第二賬本檢索信息，將收到的數字身份認證請求和數字身份認證結果寫入第二賬本，將數字身份認證結果返回至數字身份平臺；