[發(fā)明專(zhuān)利]基于區(qū)塊鏈的身份認(rèn)證方法、裝置、設(shè)備及可讀存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110493010.3
• 申請(qǐng)日: 2021-05-06
• 公開(kāi)（公告）號(hào): CN113297560A
• 公開(kāi)（公告）日: 2021-08-24
• 發(fā)明（設(shè)計(jì)）人: 濮燦;陳松;吳詩(shī)偉;馬華強(qiáng);秦文聰
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京奇虎科技有限公司;中國(guó)信息通信研究院
• 主分類(lèi)號(hào): G06F21/44
• 分類(lèi)號(hào): G06F21/44;G06F21/64
• 代理公司: 深圳市世紀(jì)恒程知識(shí)產(chǎn)權(quán)代理事務(wù)所 44287
• 代理人: 薛福玲

1.一種基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述基于區(qū)塊鏈的身份認(rèn)證方法包括以下步驟：

在接收到第三方服務(wù)端發(fā)送的身份認(rèn)證請(qǐng)求時(shí)，從所述身份認(rèn)證請(qǐng)求中提取身份標(biāo)識(shí)；

根據(jù)所述身份標(biāo)識(shí)在區(qū)塊鏈存儲(chǔ)節(jié)點(diǎn)中查找所述身份標(biāo)識(shí)對(duì)應(yīng)的身份憑證；

確定所述身份憑證對(duì)應(yīng)的憑證信息；

根據(jù)所述憑證信息對(duì)所述身份憑證進(jìn)行身份認(rèn)證，并將身份認(rèn)證結(jié)果反饋至所述第三方服務(wù)端。

2.如權(quán)利要求1所述的基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述憑證信息包括憑證簽名信息；

所述根據(jù)所述憑證信息對(duì)所述身份憑證進(jìn)行身份認(rèn)證，并將身份認(rèn)證結(jié)果反饋至所述第三方服務(wù)端的步驟包括：

獲取所述身份憑證對(duì)應(yīng)的憑證簽名信息；

判斷預(yù)設(shè)憑證簽名列表中是否包含所述憑證簽名信息；

若預(yù)設(shè)憑證簽名列表中包含所述憑證簽名信息，則判定憑證簽名信息認(rèn)證通過(guò)，并將所述憑證簽名信息認(rèn)證通過(guò)結(jié)果反饋至所述第三方服務(wù)端。

3.如權(quán)利要求2所述的基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述判定憑證簽名信息認(rèn)證通過(guò)的步驟之后，還包括：

基于憑證吊銷(xiāo)地址獲取所述身份憑證對(duì)應(yīng)的憑證吊銷(xiāo)結(jié)果，并將所述憑證吊銷(xiāo)結(jié)果反饋至所述第三方服務(wù)端。

4.如權(quán)利要求1所述的基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述根據(jù)所述身份標(biāo)識(shí)在區(qū)塊鏈存儲(chǔ)節(jié)點(diǎn)中查找所述身份標(biāo)識(shí)對(duì)應(yīng)的身份憑證的步驟之前，還包括：

從所述身份認(rèn)證請(qǐng)求中提取用戶(hù)終端標(biāo)識(shí)及身份認(rèn)證密文數(shù)據(jù)；

根據(jù)所述身份認(rèn)證密文信息及所述用戶(hù)終端標(biāo)識(shí)對(duì)所述第三方服務(wù)端進(jìn)行權(quán)限驗(yàn)證。

5.如權(quán)利要求4所述的基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述根據(jù)所述身份認(rèn)證密文信息及所述用戶(hù)終端標(biāo)識(shí)對(duì)所述第三方服務(wù)端進(jìn)行權(quán)限驗(yàn)證的步驟包括：

獲取所述用戶(hù)終端標(biāo)識(shí)匹配的私鑰；

根據(jù)所述私鑰對(duì)所述身份認(rèn)證密文數(shù)據(jù)進(jìn)行解密，以獲取解密數(shù)據(jù)；

發(fā)送所述解密數(shù)據(jù)至所述第三方服務(wù)端進(jìn)行驗(yàn)證，并在接收所述第三方服務(wù)端反饋的驗(yàn)證成功信息時(shí)，判定所述第三方服務(wù)端通過(guò)權(quán)限驗(yàn)證。

6.如權(quán)利要求1所述的基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述根據(jù)所述身份標(biāo)識(shí)在區(qū)塊鏈存儲(chǔ)節(jié)點(diǎn)中查找所述身份標(biāo)識(shí)對(duì)應(yīng)的身份憑證的步驟之前，還包括：

接收到用戶(hù)終端發(fā)送的創(chuàng)建請(qǐng)求時(shí)，從所述創(chuàng)建請(qǐng)求中提取用戶(hù)信息及用戶(hù)終端標(biāo)識(shí)；

創(chuàng)建身份憑證數(shù)據(jù)庫(kù)，并根據(jù)所述用戶(hù)信息生成所述身份憑證數(shù)據(jù)庫(kù)對(duì)應(yīng)的身份標(biāo)識(shí)；

生成所述用戶(hù)終端標(biāo)識(shí)對(duì)應(yīng)的私鑰，并生成所述私鑰匹配的公鑰；

將所述公鑰、身份憑證數(shù)據(jù)庫(kù)及身份標(biāo)識(shí)存儲(chǔ)至區(qū)塊鏈存儲(chǔ)節(jié)點(diǎn)。

7.如權(quán)利要求1至6任一項(xiàng)所述的基于區(qū)塊鏈的身份認(rèn)證方法，其特征在于，所述接收到第三方服務(wù)端發(fā)送的身份認(rèn)證請(qǐng)求的步驟之后，還包括：

接收到第三方服務(wù)端發(fā)送的身份認(rèn)證請(qǐng)求時(shí)，確定所述第三方服務(wù)端對(duì)應(yīng)的終端信息；

判斷黑名單列表中是否包括所述第三方服務(wù)端對(duì)應(yīng)的終端信息；

若黑名單列表中不包括所述第三方服務(wù)端對(duì)應(yīng)的終端信息，則響應(yīng)所述第三方服務(wù)端發(fā)送的身份認(rèn)證請(qǐng)求。

8.一種基于區(qū)塊鏈的身份認(rèn)證裝置，其特征在于，所述基于區(qū)塊鏈的身份認(rèn)證裝置包括：

第一提取模塊，用于在接收到第三方服務(wù)端發(fā)送的身份認(rèn)證請(qǐng)求時(shí)，從所述身份認(rèn)證請(qǐng)求中提取身份標(biāo)識(shí)；

查找模塊，用于根據(jù)所述身份標(biāo)識(shí)在區(qū)塊鏈存儲(chǔ)節(jié)點(diǎn)中查找所述身份標(biāo)識(shí)對(duì)應(yīng)的身份憑證；

第一確定模塊，用于確定所述身份憑證對(duì)應(yīng)的憑證信息；

反饋模塊，用于根據(jù)所述憑證信息對(duì)所述身份憑證進(jìn)行身份認(rèn)證，并將身份認(rèn)證結(jié)果反饋至所述第三方服務(wù)端。