[發明專利]一種基于聯盟鏈的數據交易雙因子動態身份認證方法及系統

在審

• 申請號: 202211079190.1
• 申請日: 2022-09-05
• 公開（公告）號: CN115412361A
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 趙斌;陳風美;張問銀;高一龍;高瀟;張繼群
• 申請（專利權）人: 臨沂大學
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q40/04
• 代理公司: 北京匯信合知識產權代理有限公司 11335
• 代理人: 高靜

1.一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于，包括以下步驟：

在用戶節點與對方節點發生交易時，根據包含有交易信任評估值TRV的節點交易TRV記錄列表，判斷對方節點是否為初次交易；

若對方節點是初次交易，則驗證對方節點的唯一身份令牌UIT，驗證通過后，進入最低可交易等級的交易環節；

若對方節點不是初次交易，則根據節點交易TRV記錄列表確定本次交易的可交易等級，進入該可交易等級的交易環節。

2.根據權利要求1所述的一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于，若對方節點不是初次交易，則根據節點交易TRV記錄列表確定本次交易的可交易等級，具體包括以下步驟：

對方節點不是初次交易，則查詢對方節點是否在黑名單列表中；

若對方節點在黑名單列表中，則獲取本次交易的交易影響度TIL，根據本次交易的交易影響度TIL判斷交易風險是否在安全范圍內；若交易風險不在安全范圍內，則終止交易；若交易風險在安全范圍內，則根據節點交易TRV記錄列表確定本次交易的可交易等級；

若對方節點不在黑名單列表中，則根據節點交易TRV記錄列表確定本次交易的可交易等級。

3.根據權利要求2所述的一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于，根據節點交易TRV記錄列表確定本次交易的可交易等級，具體包括以下步驟：

獲取節點交易TRV記錄列表中對方節點最近三次交易的交易TRV記錄的交易信任評估值TRV；

根據節點交易TRV記錄列表中對方節點最近三次交易的交易TRV記錄的交易信任評估值TRV，計算平均值ATRV；

根據平均值ATRV和預設規則，確定本次交易的可交易等級。

4.根據權利要求3所述的一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于，獲取對方節點的交易影響度TIL，根據交易影響度TIL判斷交易風險是否在安全范圍內，具體包括以下步驟：

根據黑名單列表，獲取對方節點相應的交易記錄；

對比本次交易與對方節點的交易記錄的相似度，相似度作為本次交易的交易影響度TIL；若本次交易的交易影響度TIL＞交易影響度最大閾值，則判斷為交易風險不在安全范圍內；若本次交易的交易影響度TIL≤交易影響度最大閾值，則判斷為交易風險在安全范圍內。

5.根據權利要求1所述的一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于，一種基于聯盟鏈的數據交易雙因子動態身份認證方法還包括以下步驟：

交易完成后，判斷本次交易是否為安全交易；

若本次交易是安全交易，則將本次交易TRV記錄加入節點交易TRV記錄列表；

若本次交易是危險交易，則將本次交易記錄加入黑名單列表。

6.根據權利要求3所述的一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于：

交易信任評估值TRV的計算公式為；

TRV＝(100/i)*(∑T_i)

式中：T_i代表第i項交易行為的一致性程度；i代表交易行為總數。

7.根據權利要求1所述的一種基于聯盟鏈的數據交易雙因子動態身份認證方法，其特征在于：

所述唯一身份令牌UIT的加密公式為：

UIT＝e^{Hash1(I)Hash2(I)}mod p

式中：e為給定隨機安全參數；p為素數；Hash1為第一哈希函數；Hash2為第二哈希函數；I為自主加密身份信息。

8.一種實現權利要求1-7任一所述的基于聯盟鏈的數據交易雙因子動態身份認證方法的一種基于聯盟鏈的數據交易雙因子動態身份認證系統，其特征在于，包括：

判斷模塊，用于在用戶節點與對方節點發生交易時，根據包含有交易信任評估值TRV的節點交易TRV記錄列表，判斷對方節點是否為初次交易；

驗證模塊，用于在對方節點是初次交易，則驗證對方節點的唯一身份令牌UIT；

設置模塊，用于在初次交易時，進入最低可交易等級的交易環節；

確定模塊，用于根據節點交易TRV記錄列表確定本次交易的可交易等級，進入該可交易等級的交易環節。