[發明專利]身份注冊方法、身份認證方法及身份管理系統

在審

• 申請號: 202210411586.5
• 申請日: 2022-04-19
• 公開（公告）號: CN114884702A
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 肖娟秀;羅文琪;郭陽;蔡棟;趙芃;馮建波;呂榮鑫;李桂秋;譚琳惠;韓彩娜;沈義俊;王東
• 申請（專利權）人: 海南大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L67/10;H04L67/1097
• 代理公司: 海南盛億專利代理事務所(普通合伙) 46005
• 代理人: 吳燕梅

1.一種身份注冊方法，其特征在于，包括步驟：

獲取待注冊用戶的身份信息；

在所述身份信息被審核無誤時，將所述身份信息提交至區塊鏈網絡的身份驗證節點群，以指示所述身份驗證節點群將所述身份信息組裝成交易數據并廣播至區塊鏈網絡，以指示所述區塊鏈網絡根據共識規則對所述身份信息進行共識分析；

在所述共識分析結果為達成共識時，指示所述身份驗證節點群將所述身份信息打包成區塊并上鏈；

為所述待注冊用戶賦予權限，以指示所述待注冊用戶下載密鑰生成器以生成公鑰和私鑰，并指示所述待注冊用戶根據所述私鑰加密所述身份信息以獲得數字簽名；

獲取所述公鑰和所述數字簽名并提交至所述身份驗證節點群，以完成所述待注冊用戶的身份注冊。

2.根據權利要求1所述的身份注冊方法，其特征在于，所述生成公鑰和私鑰的過程，包括步驟：

根據RSA非對稱密鑰算法生成公鑰和私鑰。

3.根據權利要求1所述的身份注冊方法，其特征在于，所述根據所述私鑰加密所述身份信息以獲得數字簽名的過程，包括步驟：

對所述身份信息進行哈希運算，獲得身份信息摘要；

根據所述私鑰對所述身份信息摘要進行加密，以獲得所述數字簽名。

4.根據權利要求1至3任意一項所述的身份注冊方法，其特征在于，所述共識規則包括PBFT共識規則。

5.一種身份認證方法，其特征在于，包括步驟：

獲取注冊用戶的輸入身份信息和輸入公鑰；

通過區塊鏈網絡查找所述注冊用戶對應存儲的公鑰；

在所述輸入公鑰與所述公鑰一致時，選擇區塊鏈網絡中身份驗證節點群的就近節點，以獲取所述注冊用戶對應存儲的數字簽名；

根據所述公鑰解密所述數字簽名，并將解密結果與所述輸入身份信息進行比對；

在所述比對一致時，判定所述注冊用戶的身份認證成功，否則失敗。

6.根據權利要求5所述的身份認證方法，其特征在于，所述根據所述公鑰解密所述數字簽名，并將解密結果與所述輸入身份信息進行比對的過程，包括步驟：

解密所述數字簽名，獲得身份信息摘要；

對所述輸入身份信息進行哈希運算，獲得輸入身份信息摘要；

比對所述輸入身份信息摘要和所述身份信息摘要，以實現所述解密結果與所述輸入身份信息的比對。

7.根據權利要求5或6所述的身份認證方法，其特征在于，還包括步驟：

在所述注冊用戶的身份認證成功后，反饋認證成功結果。

8.一種身份管理系統，其特征在于，包括：

監管節點；

區塊鏈網絡；

其中，所述監管節點被配置為執行如權利要求1至4任意一項所述的身份注冊方法。

9.一種身份管理系統，其特征在于，包括：

監管節點；

區塊鏈網絡；

其中，所述監管節點被配置為執行如權利要求5至7任意一項所述的身份認證方法。

10.一種身份管理系統，其特征在于，包括：

科技服務平臺，用于采集待注冊用戶輸入的身份信息、注冊用戶的輸入身份信息或輸入公鑰；

監管節點；

區塊鏈網絡；

其中，所述監管節點被配置為執行如權利要求1至4任意一項所述的身份注冊方法或如權利要求5至7任意一項所述的身份認證方法。