[发明专利]一种基于区块链的用户要素认证方法及装置

权利要求书

1.一种基于区块链的用户要素认证方法，应用于区块链中的节点设备；其中，所述区块链中部署有用于管理用户要素认证流程的智能合约；所述方法包括：

接收智能合约调用交易；其中，所述智能合约调用交易中携带有来自用户客户端的已加密的用于确认用户身份真实性的待认证用户要素；

响应于所述智能合约调用交易，调用所述智能合约中的加密转换逻辑，在所述节点设备搭载的可信计算环境中，对所述已加密待认证用户要素进行解密，并进一步对解密后的待认证用户要素进行二次加密处理，其中，所述二次加密处理对应的解密密钥由用户要素认证机构维护，以使所述用户要素认证机构获取二次加密处理后的待认证用户要素，基于所述解密密钥对所述待认证用户要素进行解密，并基于解密后的所述待认证用户要素进行用户要素认证；

获取所述用户要素认证机构提交至所述智能合约的针对所述待认证用户要素的认证结果，并在所述区块链的分布式账本中存储所述认证结果，以使与所述区块链对接的认证结果使用方从所述区块链的分布式账本中获取所述认证结果，并基于所述认证结果确认所述用户客户端提供的用户身份的真实性。

2.根据权利要求1所述的方法，所述节点设备与服务端对接；

所述智能合约调用交易，包括所述服务端响应于用户客户端发送的用户要素认证请求，基于所述用户要素认证请求中携带的已加密待认证用户要素构建的智能合约调用交易。

3.根据权利要求2所述的方法，所述在所述区块链的分布式账本中存储所述认证结果，以使与所述区块链对接的认证结果使用方从所述区块链的分布式账本中获取所述认证结果，包括：

在所述区块链的分布式账本中存储所述认证结果，生成与所述认证结果对应的结果返回事件，以使所述服务端响应于所述结果返回事件，从所述区块链的分布式账本中获取所述认证结果，并将所述认证结果发送至与所述区块链对接的认证结果使用方。

4.根据权利要求1所述的方法，所述智能合约调用交易中还携带有用户客户端指定的目标用户要素认证机构的标识；

接收所述智能合约调用交易后，所述方法还包括：查询预设的加密密钥表，确定与所述目标用户要素认证机构对应的二次加密密钥；所述对解密后的待认证用户要素进行二次加密处理，其中，所述二次加密处理对应的解密密钥由用户要素认证机构维护，以使所述用户要素认证机构获取二次加密处理后的待认证用户要素，基于所述解密密钥对所述待认证用户要素进行解密，并基于解密后的所述待认证用户要素进行用户要素认证，包括：

基于确定出的二次加密密钥，对解密后的待认证用户要素进行二次加密处理，其中，所述二次加密处理对应的解密密钥由所述目标用户要素认证机构维护，以使所述目标用户要素认证机构获取二次加密处理后的待认证用户要素，基于所述解密密钥对所述待认证用户要素进行解密，并基于解密后的所述待认证用户要素进行用户要素认证。

5.根据权利要求1所述的方法，所述待认证用户要素包括用户的身份信息。

6.根据权利要求5所述的方法，

所述用户的身份信息，包括用户的姓名、身份证号码以及手机号码；所述用户要素认证机构包括手机运营商。