[發明專利]云服務基于生物特征的公鑰的身份認證方法及設備

在審

• 申請號: 202210698258.8
• 申請日: 2022-06-20
• 公開（公告）號: CN115150086A
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 李朝霞
• 申請（專利權）人: 中國聯合網絡通信集團有限公司;聯通數字科技有限公司;聯通云數據有限公司
• 主分類號: H04L9/30
• 分類號: H04L9/30;H04L9/32
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張娜;劉芳

本申請提供一種云服務基于生物特征的公鑰的身份認證方法及設備，該方法包括：響應于待認證設備節點發起的接入請求，接收待認證設備節點發送的接入信息，其中，接入信息為待認證設備節點將待認證設備節點的公鑰和待認證設備節點身份標識號，通過待認證設備節點的私鑰簽名得到的；根據待認證設備節點的私鑰，對待認證設備節點進行驗證，確定待認證設備節點的預設認證庫中是否保存有待認證設備節點的私鑰對應的公鑰；若確定存在待認證設備節點的私鑰對應的公鑰，則確定認證成功。

技術領域

本申請涉及通信技術領域，尤其涉及一種云服務基于生物特征的公鑰的身份認證方法及設備。

背景技術

區塊鏈的本質是一個分布式的公共賬本，任何人都可對這個賬本進行核查，但不存在單一的用戶可以對它控制。在區塊鏈系統中的參與者共同維持賬本的更新：它只能按照嚴格的規則和共識進行修改。基于區塊鏈，能夠實現對用戶的身份認證。

傳統方案中，互聯網用戶的身份認證依賴用戶的注冊口令。

然而，現有技術的身份認證方法，注冊口令容易丟失或者泄露，認證安全性低。

發明內容

本申請提供一種云服務基于生物特征的公鑰的身份認證方法及設備，以解決現有技術的身份認證方法，注冊口令容易丟失或者泄露，認證安全性低的技術問題。

第一方面，本申請提供一種云服務基于生物特征的公鑰的身份認證方法，應用于互聯網節點，所述方法包括：

響應于待認證設備節點發起的接入請求，接收所述待認證設備節點發送的接入信息，其中，所述接入信息為所述待認證設備節點將所述待認證設備節點的公鑰和待認證設備節點身份標識號，通過所述待認證設備節點的私鑰簽名得到的；

根據所述待認證設備節點的私鑰，對所述待認證設備節點進行驗證，確定所述待認證設備節點的預設認證庫中是否保存有所述待認證設備節點的私鑰對應的公鑰；

若確定存在所述待認證設備節點的私鑰對應的公鑰，則確定認證成功。

這里，本申請提供了一種云服務基于生物特征的公鑰的身份認證方法，通過區塊鏈技術實現身份認證，當互聯網節點接收到待認證設備節點發起的接入請求時，可以基于待認證設備節點的公鑰，在已經成功進行身份認證后包括的預設認證庫中，確定是否有待認證設備節點對應的公鑰，從而可以準確判斷待認證設備節點是否安全，是否為可接入用戶，且無需獲取待認證設備節點對應用戶的生物特征或者注冊口令等信息，避免了隱私泄露及口令丟失帶來的安全性風險，同時無需進行多次重復認證，針對于已經認證成功的待認證設備節點，可以直接通過簽名和公鑰進行認證，提高了認證安全性的同時進一步地提高了認證效率。

可選地，在所述若確定存在所述待認證設備節點的私鑰對應的公鑰，則確定認證成功之后，還包括：

若確定不存在所述待認證設備節點的私鑰對應的公鑰，則向所述待認證設備節點發起第三方認證請求，其中，所述第三方認證請求用于所述待認證設備節點根據所述第三方認證請求，獲取對應用戶的生物特征；通過第三方節點的公鑰對所述生物特征進行加密處理，得到加密特征；將所述加密特征、互聯網節點身份標識號、所述認證序號和待認證設備節點身份標識號發送給所述第三方節點，以使所述第三方節點對所述加密特征進行解密處理，得到所述生物特征，并根據所述待認證設備節點身份標識號和所述生物特征進行比對處理，得到所述待認證設備節點的私鑰對應的比對結果，并通過所述第三方節點和所述互聯網節點之間的安全通道，將所述比對結果和所述認證序號發送至所述互聯網節點；

接收所述比對結果和所述認證序號，根據所述比對結果和所述認證序號確定所述待認證設備節點的認證結果。