[發明專利]基于區塊鏈的身份認證系統、認證方法、介質、終端

有效

• 申請號: 202110475100.X
• 申請日: 2021-04-29
• 公開（公告）號: CN113221189B
• 公開（公告）日: 2022-05-03
• 發明（設計）人: 路松峰;王錦東;周軍龍;吳俊軍;朱建新
• 申請（專利權）人: 華中科技大學
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/62;G06F21/60;G06F16/27
• 代理公司: 北京金智普華知識產權代理有限公司 11401
• 代理人: 藍曉玉

本發明屬于智能認證技術領域，公開了一種基于區塊鏈的身份認證系統、認證方法、介質、終端，數據采集模塊采集用戶個人信息，并將采集的相關信息以及相應的數據查詢驗證請求發送至公民信息數據庫；同時將通過驗證的信息發送至數據處理模塊；公民信息數據庫對信息與數據庫中的公民個人信息進行驗證，并返回驗證結果；數據處理模塊對數據進行Hash處理，并為每個用戶的數據產生公私鑰對；同時將處理好的數據上鏈；區塊鏈存儲數據處理模塊處理好的包括哈希塊與附屬密文塊的數據；同時進行用戶的身份認證；部門應用終端對鏈上的公民信息進行驗證；同時返回鏈上認證結果。本發明不僅能夠極大地減輕用戶負擔并降低隱私信息泄露的風險，還可以做到高效的身份認證。

技術領域

本發明屬于智能認證技術領域，尤其涉及一種基于區塊鏈的身份認證系統、認證方法、介質、終端。

背景技術

目前：隨著大數據與云計算的快速發展，個人信息的隱私保護愈發重要，有關個人信息違法獲取和數據泄露事件頻發，信息安全早已不是個人問題，更是一個備受社會重視的公共管理問題。在許多場合中需要我們證明自己的身份，如何在不泄露個人隱私數據的情況下，證實我們的身份，這就需要區塊鏈這樣天然的防篡改的可信數據結構，結合哈希算法與公私鑰加密機制，還可以保證不泄露用戶的隱私信息。

身份認證：身份驗證又稱“驗證”、“鑒權”，是指通過一定的手段，完成對用戶身份的確認。身份驗證的方法有很多，基本上可分為：基于共享密鑰的身份驗證、基于生物學特征的身份驗證和基于公開密鑰加密算法的身份驗證。

現有的身份證明機制包括以下：明文式認證，即用戶需要暴露自己的隱私信息，如身份證、姓名等，這樣會導致用戶的隱私信息的泄露，一旦存儲用戶隱私信息的數據庫被攻破，會產生撞庫攻擊等后果；如專利CN201810111577.8一種去中心化的區塊鏈智能身份認證系統，區塊中存儲用戶的明文信息，也會導致用戶信息的泄露；基于Hyperledger網絡的身份認證，如專利CN201910849758.5所述，該方法雖然在一定程度上能過保護用戶隱私數據不泄露，但是該專利沒能將用戶所在區塊號與用戶持有的公私鑰關聯起來，導致查詢認證效率不高，需要從創世紀塊開始查詢用戶信息才能確認。

因此，提出一種泛化能力強、查詢認證效率高的區塊鏈身份認證系統及方法是亟需解決的問題。

通過上述分析，現有技術存在的問題及缺陷為：現有身份驗證方法直接暴露用戶隱私數據進行身份認證、沒有將用戶所在的區塊號與用戶數據關聯起來且效率低。

本發明通過對用戶個人數據進行加密處理，在一定程度上保護了用戶的隱私數據，同時將用戶數據與塊號進行關聯，從而實現快速查詢用戶數據的功能，避免每次查詢驗證都需要從創世紀塊開始這種低效率的查詢方式，提高了效率。

發明內容

針對現有技術存在的問題，本發明提供了一種基于區塊鏈的身份認證系統、認證方法、介質、終端。

本發明是這樣實現的，一種基于區塊鏈的身份認證系統，所述基于區塊鏈的身份認證系統包括：

數據采集模塊、公民信息數據庫、數據處理模塊、區塊鏈、部門應用終端；

數據采集模塊，用于采集用戶個人信息，并將采集的相關信息以及相應的數據查詢驗證請求發送至公民信息數據庫；同時用于將通過驗證的信息發送至數據處理模塊；

公民信息數據庫，用于接收數據采集模塊發送的采集信息以及數據查詢驗證請求，對接收的信息與數據庫中的公民個人信息進行驗證，并返回驗證結果至數據采集模塊；同時用于存儲公民身份信息；

數據處理模塊，用于對數據進行Hash處理，并為每個用戶的數據產生公私鑰對；同時將處理好的數據上鏈；

區塊鏈，用于存儲數據處理模塊處理好的包括哈希塊與附屬密文塊的數據；同時用于進行用戶的身份認證；