[发明专利]一种基于区块链交易数据的身份实名认证方法在审
申请号: | 201910096310.0 | 申请日: | 2019-01-31 |
公开(公告)号: | CN109829720A | 公开(公告)日: | 2019-05-31 |
发明(设计)人: | 王赟华;代娟 | 申请(专利权)人: | 中国—东盟信息港股份有限公司 |
主分类号: | G06Q20/40 | 分类号: | G06Q20/40;G06Q40/04 |
代理公司: | 北京天奇智新知识产权代理有限公司 11340 | 代理人: | 李家恒 |
地址: | 530000 广西壮*** | 国省代码: | 广西;45 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 交易数据 区块 应用服务器 实名认证 用户身份 用户身份认证过程 身份认证领域 身份认证系统 身份验证信息 响应请求指令 验证用户身份 用户身份认证 认证服务器 集中存储 交易操作 身份信息 数据迁移 信息泄露 验证通过 用户私钥 用户终端 构建 密文 身份 加密 写入 验证 查询 | ||
本发明公开了一种基于区块链交易数据的身份实名认证方法,属于身份认证领域。包括响应请求指令,用户终端利用当前用户私钥对待验证用户身份特征进行加密,生成待验证的用户身份特征密文;基于身份验证信息,应用服务器在区块链中查询是否存在所述用户身份认证对应的交易数据,若存在交易数据,则应用服务器基于所述交易数据生成区块链验证通过消息并结束当前用户身份认证过程;若不存在所述交易数据,应用服务器将所述认证服务器内的前用户身份实名认证信息作为新的交易数据通过区块链交易操作写入到区块链中。本发明避免了身份信息集中存储而导致信息泄露、构建新的身份认证系统需要进行批量的数据迁移而影响原有系统的运行等问题。
技术领域
本发明涉及身份认证领域,具体涉及一种基于区块链交易数据的身份实名认证方法。
背景技术
随着互联网的发展,尤其是近些年来移动互联网的发展,“互联网+”将社会各行各业或多或少融入了网络,为各行业的发展提供了新的舞台和契机,同时也大大的方便了人们的衣食住行,支付宝、微信支付即是这其中的典型应用。
在各种互联网应用为人们带来便利的同时,安全问题也成为应用提供者和用户所共同面临的一项重要问题。通过网络盗取用户信息乃至财产的事件时有发生。如何彻底解决互联网应用中的安全问题一直是人们普遍关注和业内重点研究的问题。
区块链技术是近年兴起的一项新技术,被认为是21世纪最值得期待的技术创新之一,它通过技术的方式为交易双方建立信用,而无需第三方机构参与,具有去中心化、开放性、匿名性和不可篡改等特性。区块链被人们寄予厚望,已被研究用于各种领域和业务场景。如何利用区块链技术解决互联网身份认证问题,人们也进行了广泛的研究,比如,申请号为201710132346.0的专利申请,请求保护“身份信息的生成方法和装置、身份审核的方法和装置”,申请号为201611049712.8的专利申请,请求保护“一种基于区块链的网络身份验证方法与系统”。然而,现有的研究大部分仅是将区块链作为一个数据库来集中存储身份信息,这和传统身份认证类似,虽然在一定程度上可以提高身份认证的安全性,但仍存在由于身份信息集中存储而容易导致信息泄露、构建新的身份认证系统需要进行批量的数据迁移而影响原有系统的运行等问题。
发明内容
为解决现有技术中存在的问题,提供了一种基于区块链交易数据的身份实名认证方法,该系统能够对身份信息进行分散存储,特别是通过将其作为交易数据存储在区块链中,这样避免了信息泄露、以及构建新认证系统时数据迁移而影响原有系统的运行。
一种基于区块链交易数据的身份实名认证方法,包括
响应于身份验证请求指令,用户终端利用当前用户私钥对待验证用户身份特征进行加密,生成待验证的用户身份特征密文;
用户终端将身份验证信息提供给应用服务器;所述身份验证信息包括用户标识码和所述待验证的用户身份特征密文;
基于所述身份验证信息,所述应用服务器在区块链中查询是否存在所述用户身份认证对应的交易数据,若存在所述交易数据,则应用服务器基于所述交易数据生成区块链验证通过消息并结束当前用户身份认证过程;若不存在所述交易数据,则通过认证服务器完成当前用户的身份实名认证,且所述应用服务器将所述认证服务器内的前用户身份实名认证信息作为新的交易数据通过区块链交易操作写入到区块链中。
优选的,
身份实名认证过程,所述认证服务器获取所述用户的用户信息,应用服务器基于用户信息生成认证服务器验证通过消息,并结束身份认证过程;
所述应用服务器根据所述认证服务器验证通过消息触发对所述用户私钥和所述认证服务器中的所述用户公钥的更新操作;并进一步触发所述用户身份特征和更新后的所述用户公钥的数据迁移操作,向区块链发起交易请求,将认证服务器中的所述用户身份特征和更新后的所述用户公钥作为新的交易数据写入区块链中,同时删除所述认证服务器中的用户身份特征和更新后的所述用户公钥。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国—东盟信息港股份有限公司,未经中国—东盟信息港股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910096310.0/2.html,转载请声明来源钻瓜专利网。