[發明專利]身份注冊方法、身份認證方法及身份管理系統

在審

• 申請號: 202210411586.5
• 申請日: 2022-04-19
• 公開（公告）號: CN114884702A
• 公開（公告）日: 2022-08-09
• 發明（設計）人: 肖娟秀;羅文琪;郭陽;蔡棟;趙芃;馮建波;呂榮鑫;李桂秋;譚琳惠;韓彩娜;沈義俊;王東
• 申請（專利權）人: 海南大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L67/10;H04L67/1097
• 代理公司: 海南盛億專利代理事務所(普通合伙) 46005
• 代理人: 吳燕梅

本發明涉及一種身份注冊方法、身份認證方法及身份管理系統，運用共識機制進行多節點共識，完成用戶身份的驗證過程，避免傳統身份注冊機制權限管理過于集中的問題。同時，通過密鑰生成器進行公鑰和私鑰的密鑰分發策略，實現用戶對密鑰的自我管理，能有效避免身份注冊過程中易出現的密鑰丟失、泄露。基于此，通過公鑰和數字簽名在區塊鏈網絡的身份驗證節點群存儲，提高科技服務中身份注冊的安全性和隱私性。

技術領域

本發明涉及平臺身份管理技術領域，特別是涉及一種身份注冊方法、身份認證方法及身份管理系統。

背景技術

近年來，服務業持續快速發展，而科技服務業作為現代服務業的重要一環。科技服務即運用現代科技知識、現代技術和分析研究方法，以及經驗、信息等要素提供智力服務。其中，基于科技服務平臺中心，各用戶作為科技服務的使用者，在使用中通過需要通過相應的注冊和登錄來實現身份的管理。然而，現有的科技服務平臺大都基于中心化架構，交易過程需要可信第三方參與，導致數據過于集中，信息不透明且存在交易中介費用，一旦中心節點遭到破壞，系統會受到很大影響，造成用戶的隱私泄露和巨額財產的損失。

另一方面，互聯網本身不具備統一、安全的身份認證方案，而身份認證作為科技服務網絡平臺資產防護的第一道關口，在安全隱私保護方面起著至關重要的作用。現有的用戶身份認證方式主要基于可信的第三方服務中心，如使用PKI方式、生物特征識別、口令、組合因子鑒別等方式進行認證，一旦第三方出現故障，易遭受隱私泄漏和權限濫用的風險，同時其他管理方式如關于區塊鏈結合身份認證技術，如區塊鏈與PKI身份認證技術結合，對PKI產生的數字證書進行上鏈存儲等，但這種無法從源頭上避免初始用戶身份認證的真實性的問題。若用戶注冊信息本身就是偽造的，而認證平臺進行了錯誤的辨認判別，則會造成平臺交易具有欺騙性，這會給平臺的其他用戶造成不可估量的損失。

綜上，可見在傳統的科技服務中，對用戶的身份管理還存在以上不足。

發明內容

基于此，有必要針對傳統的科技服務中對用戶的身份管理所存在的不足，提供一種身份注冊方法、身份認證方法及身份管理系統。

一種身份注冊方法，包括步驟：

獲取待注冊用戶的身份信息；

在身份信息被審核無誤時，將身份信息提交至區塊鏈網絡的身份驗證節點群，以指示身份驗證節點群將身份信息組裝成交易數據并廣播至區塊鏈網絡，以指示區塊鏈網絡根據共識規則對身份信息進行共識分析；

在共識分析結果為達成共識時，指示身份驗證節點群將身份信息打包成區塊并上鏈；

為待注冊用戶賦予權限，以指示待注冊用戶下載密鑰生成器以生成公鑰和私鑰，并指示待注冊用戶根據私鑰加密身份信息以獲得數字簽名；

獲取公鑰和數字簽名并提交至身份驗證節點群，以完成待注冊用戶的身份注冊。

上述的身份注冊方法，運用共識機制進行多節點共識，完成用戶身份的驗證過程，避免傳統身份注冊機制權限管理過于集中的問題。同時，通過密鑰生成器進行公鑰和私鑰的密鑰分發策略，實現用戶對密鑰的自我管理，能有效避免身份注冊過程中易出現的密鑰丟失、泄露。基于此，通過公鑰和數字簽名在區塊鏈網絡的身份驗證節點群存儲，提高科技服務中身份注冊的安全性和隱私性。

在其中一個實施例中，生成公鑰和私鑰的過程，包括步驟：

根據RSA非對稱密鑰算法生成公鑰和私鑰。

在其中一個實施例中，根據私鑰加密身份信息以獲得數字簽名的過程，包括步驟：

對身份信息進行哈希運算，獲得身份信息摘要；

根據私鑰對身份信息摘要進行加密，以獲得數字簽名。

在其中一個實施例中，共識規則包括PBFT共識規則。