[发明专利]一种基于区块链的用户行为存证系统及其上链确权方法

权利要求书

1.一种基于区块链的用户行为存证系统，包括用户行为数据存证区块链路，该用户行为数据存证区块链路上依附有创始节点、联盟节点和应用平台，其特征在于：所述创始节点由平台管理方持有，平台管理方建立创始账户；

所述联盟节点由创始账户针对链上约定的不同节点所开立的二级账户，即联盟节点账户；

联盟节点内设置有节点应用程序模块和节点API单元；

所述应用平台由联盟节点账户创建的三级账户，用户通过应用平台建立用户账户；

应用平台内设置有平台API单元，打包服务单元和存储单元，其中打包服务单元中设置有打包应用模块和节点钱包；

将用户身份校验与用户行为相捆绑并存证，保证了行为参与者的合法性和行为身份可追溯性，身份校验可以是人脸识别、指纹、视网膜等多种体征识别，结合行为过程，通过统一的打包上链。

2.根据权利要求1所述的一种基于区块链的用户行为存证系统，其特征在于：所述创始节点、联盟节点和应用平台的基础架构一致，都为分层架构，由存储层、网络层、共识层、状态层、应用层、API层组成。

3.根据权利要求1所述的一种基于区块链的用户行为存证系统，其特征在于：所述应用平台上双向依附有客户终端，该客户终端连接有人机交互验证机构。

4.根据权利要求1所述的一种基于区块链的用户行为存证系统，其特征在于：所述应用平台内的打包应用模块连接所述联盟节点内的节点API单元；

所述联盟节点内的节点应用程序模块连接所述打包服务单元中设置的节点钱包。

5.根据权利要求1所述的一种基于区块链的用户行为存证系统，其特征在于：所述联盟节点内的节点API单元设置有外部接口，该联盟节点与用户行为数据存证区块链路上其他联盟节点交互存证数据。

6.一种基于区块链的用户行为存证系统的上链确权方法，其特征在于：

步骤a1、用户进入应用平台，触发用户的确权行为；

步骤a2、应用平台通过接入人机交互验证机构是否合法用户，非法用户，则结束流程，合法用户，则进入步骤a3；

步骤a3，合法用户所产生的行为数据上报到打包服务单元；

步骤b1，打包服务单元负责对行为数据进行初步验证，结合CA认证的数字证书进行行为数据打包；

步骤b2，打包服务单元将打包数据在上报到链上的联盟节点；

步骤c1，联盟节点负责对打包数据进行签名校验、行为编码检查、达成PBFT共识、出块、广播；

步骤c2，打包服务单元的节点钱包接收联盟节点的广播请求，并将区块HASH发送给应用平台；

步骤c3，应用平台将区块HASH与行为数据进行关联存储，整个流程结束；

用户通过用户账户上链的确权行为数据分为以下三种类型：

基础行为：主要指互联网应用通用的行为；

交易行为：用户在接入平台发生的交易行为；

特定行为：根据接入所述应用平台的特色，产生的定制化行为。

7.根据权利要求6所述的一种基于区块链的用户行为存证系统的上链确权方法，其特征在于：

步骤b1中，打包服务单元向用户行为数据存证区块链路中分配CA认证中心请求证书，CA认证中心指定的联盟节点颁发数字证书给打包服务单元完成打包。