[发明专利]一种基于邮箱的身份验证方法及装置

说明书

本申请公开了一种基于邮箱的身份验证方法及装置，在该方法中，区块链节点接收用户终端发送的身份验证请求，根据身份验证请求，通过智能合约生成身份验证标识。然后，区块链节点向用户终端发送身份验证标识，用于通知用户终端通过用户邮箱向目标邮箱发送包括身份验证标识的目标邮件，其中目标邮件由域名密钥识别邮件标准DKIM协议签名。最后，区块链节点接收用户终端发送的目标邮件和目标邮件的签名信息，通过智能合约对目标邮件和DKIM签名信息进行身份验证，获得用户终端的身份验证结果。由此该方法在区块链的基础上提供了用户终端身份信息的验证方法，从而提高身份验证的安全性。

技术领域

本申请涉及区块链技术领域，尤其涉及一种基于邮箱的身份验证方法及装置。

背景技术

区块链是一个又一个区块组成的链式数据结构，每个区块中都存储了一定信息，这些区块按照各自产生的时间顺序进行拼接组成一条链，这条链被保存在所有的节点中，只要整个系统中有一台节点可以工作，整条区块链就是安全的。

现有区块链采取的是公钥和私钥体系以及基于公钥和私钥体系的证书体系，在公钥和私钥体系中，公钥和私钥是独立的，和身份信息没有任何的绑定关系。如果忘记了区块链的私钥，则没有办法对区块链进行操作，如果需要附着身份信息，就需要其他的辅助模块，各个区块链的标准都不一样，使得身份信息更加碎片化，缺乏安全性。

发明内容

有鉴于此，本申请实施例提供了一种基于邮箱的身份验证方法及装置，旨在提高身份验证的安全性。

第一方面，本申请实施例提供了一种基于邮箱的身份验证方法，由区块链节点执行，所述方法包括：

接收用户终端发送的身份验证请求；

根据所述身份验证请求，通过智能合约生成身份验证标识；

向所述用户终端发送所述身份验证标识，所述身份验证标识用于通知所述用户终端通过用户邮箱向目标邮箱发送包括所述身份验证标识的目标邮件，所述目标邮件由域名密钥识别邮件标准DKIM协议签名；

接收用户终端发送的所述目标邮件和所述目标邮件的签名信息；

通过智能合约对所述目标邮件和所述签名信息进行身份验证，获得所述用户终端的身份验证结果。

可选地，所述身份验证标识包括随机数、通用唯一识别码UUID和/或自增长序号。

可选地，所述通过智能合约对所述目标邮件和所述签名信息进行身份验证，获得所述用户终端的身份验证结果，包括：

通过智能合约验证所述目标邮件中的身份验证标识和所述签名信息进行身份验证，获得所述用户终端的身份验证结果。

可选地，在所述获得所述用户终端的身份验证结果之后，所述方法还包括：

当所述身份验证结果为身份验证通过时，允许所述用户终端发送身份信息变更请求，所述身份信息变更请求包括新增公钥、修改公钥、删除公钥；

当所述身份验证结果为身份验证不通过时，向所述用户终端发送身份验证失败信息。

可选地，所述目标邮箱包括黑洞邮箱。

第二方面，本申请实施例提供了一种基于邮箱的身份验证装置，部署在区块链节点，所述装置包括：

第一接收模块，用于接收用户终端发送的身份验证请求；

生成模块，用于根据所述身份验证请求，通过智能合约生成身份验证标识；

第一发送模块，用于向所述用户终端发送所述身份验证标识，所述身份验证标识用于通知所述用户终端通过用户邮箱向目标邮箱发送包括所述身份验证标识的目标邮件，所述目标邮件由域名密钥识别邮件标准DKIM协议签名；