[发明专利]一种用户信息认证系统及方法

权利要求书

1.一种用户信息认证系统，其特征是，包括：

身份认证系统，用于对用户进行身份认证；

权限认证系统，用于对通过身份认证的用户的访问权限进行认证；

所述身份认证系统和权限认证系统均通过区块链中转服务器收发信息。

2.根据权利要求1所述的一种用户信息认证系统，其特征是，所述身份认证系统包括：

统一身份登录平台，用于采集用户信息并对用户进行身份识别，并将识别结果加密后转发至区块链中转服务器；还用于对区块链中转服务器返回的身份查询结果进行解密并判断是否登录成功：如果成功则允许用户进行下一步访问，否则跳回登录页面；

区块链身份认证平台，用于对识别结果进行解密，同时在本地账本上查询相应身份信息，并将身份查询结果加密后返回至区块链中转服务器。

3.根据权利要求2所述的一种用户信息认证系统，其特征是，所述权限认证系统包括，

应用系统，用于将用户访问的相关信息加密后转发至区块链中转服务器；还用于对区块链中转服务器返回的权限查询结果进行解密并判断用户是否拥有该接口请求权限：如果有则允许访问该接口，否则返回数据通知用户；

区块链身份鉴权平台，用于对相关信息进行解密，同时在本地账本上查询相应权限信息以判断是否有访问该应用该接口的权限，并将权限查询结果加密后返回至区块链中转服务器。

4.根据权利要求1所述的一种用户信息认证系统，其特征是，所述访问权限包括应用系统访问权限，系统接口访问权限和系统访问时间控制。

5.根据权利要求1所述的一种用户信息认证系统，其特征是，所述身份识别为人脸识别。

6.根据权利要求3所述的一种用户信息认证系统，其特征是，所述相关信息包括用户信息，api接口和应用信息。

7.一种用户信息认证方法，其特征是，包括：

对用户采用身份认证系统进行身份认证，并对通过身份认证的用户采用权限认证系统进行访问权限认证，且身份认证系统和权限认证系统均通过区块链中转服务器收发信息。

8.根据权利要求7所述的一种用户信息认证方法，其特征是，所述身份认证包括如下步骤：

对用户进行身份识别，并将识别结果进行加密后转发；

对经转发的识别结果进行解密，同时在本地账本上查询相应身份信息，并将身份查询结果加密后返回；

对返回的身份查询结果进行解密并判断是否登录成功：如果成功则允许用户进行下一步访问，否则跳回登录页面。

9.根据权利要求7所述的一种用户信息认证方法，其特征是，所述权限认证包括如下步骤：

将用户访问的相关信息加密后转发；

对经转发的相关信息进行解密，同时在本地账本上查询相应权限信息以判断是否有访问该应用该接口的权限，并将权限查询结果加密后返回；

对加密后返回的权限查询结果进行解密并判断用户是否拥有该接口请求权限：如果有则允许访问该接口，否则返回数据通知用户。