[發明專利]一種基于區塊鏈的身份認證方法

有效

• 申請號: 202110531146.9
• 申請日: 2021-05-16
• 公開（公告）號: CN113242246B
• 公開（公告）日: 2022-09-20
• 發明（設計）人: 郗潤平;韓倩倩;張艷寧
• 申請（專利權）人: 西北工業大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;G06F21/32;G06V40/16;G06V40/40;G06K9/62
• 代理公司: 西安凱多思知識產權代理事務所(普通合伙) 61290
• 代理人: 劉新瓊

本發明公開了一種基于區塊鏈的身份認證方法，該方法包含了一種針對身份認證過程生物識別預言機網絡，預言機網絡的作用是對比生物識別采集的活體人臉信息和身份認證頭像的小圖信息，將對比將結果通過區塊鏈智能合約調用的形式寫入到區塊鏈上，完成鏈下數據到鏈上數據的映射。區塊鏈智能合約通過這種方式可以獲取到身份信息對比結果，從而可以根據對比結果判斷身份認證是否成功。本發明解決了傳統基于區塊鏈的身份認證方案嚴重依賴第三方身份驗證服務的問題，也保證了存儲在區塊鏈上的身份信息的真實性，提升了基于區塊鏈的身份認證系統的安全性和可靠性。

技術領域

本發明屬于區塊鏈技術領域，具體涉及一種身份認證方法。

背景技術

目前，區塊鏈技術和身份認證的結合處于初級研究階段，市面上逐步出現一些商業應用,比較知名的便是W3C基金會組織提出的一種去中心化身份標識符協議(DID協議),該協議定義了一種基于去中心化的自我主權身份標識符，該標識符可以由用戶直接創建和注冊，這對于用戶來說意義重大，因為標識符是任何身份和通訊系統的基礎，沒有標識符，實體之間無法建立直接的聯系、傳遞消息或數據共享。基于W3C的DID開源標準，2019年5月，微軟開發了一套去中心化身份標識系統，該系統在比特幣主網絡中運行。微軟是首個研發去中心化身份工作的大型互聯網公司，該系統旨在通過區塊鏈技術更好地證明用戶的身份。但是W3C的DID協議與規范都還在制定與更新的過程中，微軟公司開發的DID系統也處在非常早期的階段。

在這些基于DID的系統中，都是通過用戶填寫信息注冊的方式將用戶在現實世界的身份信息存儲到區塊鏈上，從而保證身份信息的不可篡改性。用戶身份信息存儲在區塊鏈上后，也往往需要依賴于第三方的身份信息服務中心實現身份認證。

目前傳統的身份認證方案存下面的缺陷：集中大型身份信息數據庫是很容易遭到各種各樣的網絡攻擊，這樣用戶的隱私數據就會泄露，不法分子竊取到用戶的敏感信息就會操縱數據做一些惡性事件，用戶對自己的信息完全失去了自主控制權。

目前基于區塊鏈的身份認證方案也會存在下面兩個嚴重缺陷：

(1)不能夠保證上鏈前用戶身份信息的真實可靠性。目前的方案大多是用戶需要自己填寫身份信息，或者通過輸入獲取用戶的身份信息然后校驗其真實性。這些方案都不能保證用戶輸入信息的真實性以及這些身份信息的真實性。

(2)有些方案依賴第三方的身份信息KYC系統，很難實現真正的去中心化，存在單點故障的風險，當第三方KYC系統被攻擊或者數據庫被故意刪庫時，身份認證系統的安全性將會蕩然無存。

發明內容

為了克服現有技術的不足，本發明提供了一種基于區塊鏈的身份認證方法，該方法包含了一種針對身份認證過程生物識別預言機網絡，預言機網絡的作用是對比生物識別采集的活體人臉信息和身份認證頭像的小圖信息，將對比將結果通過區塊鏈智能合約調用的形式寫入到區塊鏈上，完成鏈下數據到鏈上數據的映射。區塊鏈智能合約通過這種方式可以獲取到身份信息對比結果，從而可以根據對比結果判斷身份認證是否成功。本發明解決了傳統基于區塊鏈的身份認證方案嚴重依賴第三方身份驗證服務的問題，也保證了存儲在區塊鏈上的身份信息的真實性，提升了基于區塊鏈的身份認證系統的安全性和可靠性。

本發明解決其技術問題所采用的技術方案包括如下步驟：

步驟1：用戶信息注冊；

用戶在前端模塊提交身份證正反面照片，前端模塊將獲取到的身份證照片信息解析為用戶身份信息；

前端模塊將用戶身份信息進行壓縮編碼，再調用身份認證智能合約信息注冊接口將用戶身份信息存儲到身份認證智能合約；此時存儲的用戶身份信息屬于未認證狀態，注冊過程完成；

步驟2：用戶認證過程；