[发明专利]一种基于区块链与智能合约的身份认证系统及方法

说明书

本发明请求保护一种基于区块链与智能合约的身份认证方法，主要包括如下模块：独立于区块链的用户认证模块，负责在两个节点之间进行用户的身份认证；区块链模块，其于存储整个用户身份认证过程的加密编码与其他相关认证信息；智能合约模块，其作用是在用户身份认证完成之后将整个认证过程进行RSA算法加密后存入区块链中。本发明利用区块链公开、去中心化、防篡改的特性，可以很好的解决身份联盟之间的用户认证过程中可能产生的隐私泄露、伪造认证信息和认证后抵赖的问题。

技术领域

本发明属于密码学、网络技术，尤其涉及基于区块链与智能合约的身份认证方法。

背景技术

近年来，Fackbook、微博等社交网络发展迅猛，人们也通常会同时加入好几个社交网络来享受互联网提供的便利与完整服务。与此同时，社交网络公司也同样希望为用户提供更加优质的服务，以此吸引更多的用户。更具体的，如果一个联盟中存在两个平台T与B，对于一个已经在平台B中注册过的用户u，想要新加入平台T，这时平台T就会向平台B发送请求询问用户u的基本情况，以便为其提供个性化服务。而传统的身份认证方法存在用户信息泄露、伪造认证信息和平台对已认证的用户行为抵赖即不承认该用户是经其认证的问题。

随着区块链与智能合约技术的出现，可以利用区块链技术的去中心化、公开、不可篡改等特点来改进传统的身份认证方法。通过在认证过程中加入对应平台的数字证书与数字签名来保证认证过程中的数据私密性与完整性。再利用RSA加密算法速度快，难破解的特性对完整的认证过程进行加密编码之后将该编码加入到区块链中，既保证了整个过程的公开性又保障了用户的隐私性，同时避免了抵赖的问题。

发明内容

本发明旨在解决以上现有技术的问题。提出了一种可以有效避免在用户身份认证过程中存在的隐私问、伪造问题和抵赖问题的基于区块链与智能合约的身份认证系统及方法。本发明的技术方案如下：

一种基于区块链与智能合约的身份认证系统，其包括认证模块、智能合约模块和区块链模块，所述认证模块与智能合约模块相连接，所述智能合约模块与区块链模块相连接，其中，所述认证模块，用于完成用户的身份认证过程，认证模块架设在局域网的两个节点之间；所述智能合约模块，用于在认证模块的认证过程结束后将本次完整的认证过程利用RSA(罗纳德·李维斯特-阿迪·萨莫尔-伦纳德·阿德曼)加密算法转为加密编码，并将该加密编码存入区块链中；区块链模块负责存储经过加密编码。

进一步的，所述认证模块的认证过程包括：认证服务请求方节点T向用户原本所处的认证服务提供方节点B发起请求，节点B收到请求后，验证该请求的真实性，如果验证成功则返回对节点T所请求的内容的回应；节点T收到返回内容后，验证该内容的真实性并获取回应内容。

进一步的，所述请求包括以下三项：

请求的内容；节点T的数字签名；节点T的数字证书。

进一步的，所述节点B收到请求后，验证该请求的真实性，该验证步骤具体如下：节点B受到请求后，首先利用颁发数字证书的权威机构的公钥解开该数字证书，获得节点T的真实公钥；接着利用从数字证书中获取的节点T的公钥来解析请求中的数字签名，以验证请求内容的真实性与完整性。

进一步的，所述验证成功后，节点B返回节点T所请求的内容的回应，该内容包含以下几项：

对节点T所请求的内容的回应；节点B的数字签名；节点B的数字证书。

进一步的，所述对完整的认证过程进行RSA加密算法进行加密，具体包括以下步骤：

1.假设发送方向接收方发送明文信息m，发送方从接收方获得的公钥为(n,e)，利用加密公式m^e＝c(mod n)对明文信息m进行加密得到密文c。其中，m必须是整数，而且m必须比n小。其中公式的含义为：m的e次方被n除的余数为c。

2.发送方将密文c发送给接收方。