[发明专利]基于区块链的应用系统的用户认证方法及系统

说明书

本申请公开了一种基于区块链的应用系统的用户认证方法及系统，属于区块链技术领域。所述方法用于包括客户端和应用系统的用户认证系统中，包括：客户端向区块链中的预设地址发送交易，该交易中包含客户端的发起方地址；客户端获取区块链针对交易生成的交易标识，向应用系统发送交易标识；应用系统接收交易标识，向区块链获取与交易标识对应的发起方地址；应用系统查找与发起方地址绑定的应用账户，允许客户端以应用账户登录应用系统。本申请中将区块链签发的交易标识作为统一登录凭证，既可以提高登录的安全性，也具备较强的抗风险能力，还能够减少区块链的开发难度，方便适配现有的应用系统。

技术领域

本申请实施例涉及区块链技术领域，特别涉及一种基于区块链的应用系统的用户认证方法及系统。

背景技术

应用系统通常都需要通过用户认证体系来确认用户身份，以便根据用户身份来控制用户对应用系统的操作权限。例如，对于论坛而言，可以预设游客用户只能浏览帖子但不能发表回复，见习用户可以浏览以及回复帖子但不能发表新帖子，正式用户则可以浏览、回复、发表帖子，管理员则可以进一步删除、隐藏、置顶帖子。用户可以在使用应用系统之前注册账户，再使用账户登录应用系统，这样，应用系统就可以根据账户的类型来确定用户所具有的操作权限。

但显然，在越来越多事物开始使用在线系统进行管理的当下，用于处理各项业务的应用系统数量越来越多，这使得用户需要注册、管理数量极多的账户，如果每个账户对于登录信息的要求不同(例如，某些要求邮箱+密码，有些则需要ID+密码，有的要求密码必须包含大写字母或标点符号，有的则要求仅能使用数字密码)，则对于用户而言，无论是注册还是管理账户都存在极大障碍。

为了降低账户注册门槛，改善用户的使用体验，相关技术中存在一种“统一登录”的用户认证方法。即，用户首次注册时，应用系统会将授权统一登录账号与新创建的应用系统的账号相绑定，这里所说的统一登录账号可以是QQ、微信、或者手机号等。后续，在用户登录应用系统时，只要出具合法的QQ、微信或者手机号+短信验证码等登录凭据，应用系统就会自动获取与该QQ、微信或者手机号+短信验证码相绑定的账户，并根据该账户进行用户认证。

上述用户认证方法确实降低了各个应用系统的注册门槛，也使得用户无需记忆大量登录凭证、改善了用户体验。但是，上述用户认证方法的安全性依赖于腾讯、支付宝、手机运营商等公司的信誉和能力，一旦上述公司出现问题，或者，上述公司封禁了用户用于“统一认证”的QQ、微信或者手机号，则可能会造成用户无法登录应用系统。也就是说，上述用户认证方法的抗风险能力存在短板。

发明内容

本申请实施例提供了一种基于区块链的应用系统的用户认证方法及系统，用于解决现有的用户认证方法的安全性依赖于提供统一登录账户的公司，抗风险能力较弱的问题。所述技术方案如下：

一方面，提供了一种基于区块链的应用系统的用户认证方法，用于包括客户端和应用系统的用户认证系统中，所述方法包括：

所述客户端向区块链中的预设地址发送交易，所述交易中包含所述客户端的发起方地址；

所述客户端获取所述区块链针对所述交易生成的交易标识，向所述应用系统发送所述交易标识；

所述应用系统接收所述交易标识，向所述区块链获取与所述交易标识对应的所述发起方地址；

所述应用系统查找与所述发起方地址绑定的应用账户，允许所述客户端以所述应用账户登录所述应用系统。

在一种可能的实现方式中，所述方法还包括：

若未查找到与所述发起方地址绑定的应用账户，则所述应用系统向所述客户端发送用户信息获取请求；

所述客户端根据所述用户信息获取请求获取用户信息，将所述用户信息发送给所述应用系统；

所述应用系统根据所述用户信息创建新的应用账户，对所述应用账户与所述发起方地址进行绑定。