[发明专利]一种基于区块链的智能终端身份认证方法及装置

说明书

本发明公开了一种基于区块链的智能终端身份认证方法及装置，将区块链中的海量节点分为多个不同的中心，不同的中心包括多个对应的区块链节点，采用多中心协同认证提高区块链中海量节点之间的认证效率，同时，在收到用户提交的生物特征的时候，采用模糊提取技术将用户输入的生物特征信息提取出一个均匀的随机字符串和一个公开信息，然后将它们与用户的其他信息一起存储到区块链节点上，提高了安全性、减少了运算次数和降低了开销。

技术领域

本发明涉及智能终端身份认证领域，尤其涉及一种基于区块链的智能终端身份认证方法及装置。

背景技术

基于传统的中心化应用构建模式，身份认证方式需要我们记住大量的密码，同时密码存在着大量泄露的风险。有的机构现阶段会采用OTP(One Time Password)、动态口令认证、手机短信或者电话认证等认证措施。一般各个机构单个独立的系统并不能提供所需要的完整服务，用户需要进行认证去访问其他系统的资源。传统的系统间的认证主要基于对称密码体制和公钥密码体制。而基于对称密码体制的认证当前阶段主要指的是Kerberos提供的认证服务(目前很多公司采用Kerberos认证)，但是Kerberos所有用户的密钥都统一存储在公司的中心服务器。因为统一存储在一个地方，因此存在着很大的危险。而基于公钥密钥体制的认证方法主要是基于常见的公钥基础设施(Public Key Infrastructure，PKI)。

据统计，每年有大量企业发生的安全事件与信息泄露有关，因此传统的过于单一的认证方式无法满足企业的以及其他机构的高安全认证需求。当前技术趋势是采用区块链解决传统认证技术中的问题。区块链是比特币的底层技术，本质上是一个去中心化的数据库。它是基于互联网的分布式账本技术，由于账本由多方共享，保证了账本的不可篡改性，比特币是区块链技术的一个成功应用，基于区块链，用户得以在拥有数字身份的同时维护自身数据安全，并且只允许特定组织或个人访问、储存、分析或分享个人数据。

现有技术在FIDO的标准基础上，即：集成生物识别与非对称加密两大技术，提出基于区块链的身份认证系统。该技术提出目前的FIDO结构采用传统的C/S架构，服务器端采取中心化架构，与身份认证有关的隐私信息，比如用户的公钥，注册信息等均存储在FIDO服务器的数据库中，存在安全隐患。因此该技术采用区块链去中心化解决该问题。但是简单的采用区块链只是解决了去中心化的问题，譬如：区块链节点认证效率以及生物特征提取识别效率问题都没有得到有效的解决，只是在去中心化的基础上实现生物特征与非对称加密的结合。为此需要一套完整可行的技术方案，能够减少运算次数，降低开销，提高效率。

发明内容

本发明实施例的目的是提供一种基于区块链的智能终端身份认证方法及装置，能有效解决现有的智能终端身份认证的统一认证中心过于集中化以及区块链身份认证技术中心存在的问题。

为实现上述目的，本发明实施例提供了一种基于区块链的智能终端身份认证方法，包括：

获取待登录用户的登录信息，并将所述登录信息发送至多个验证中心进行验证；所述多个验证中心由区块链网络的多个节点分类而成；每个所述验证中心包含同一类别的节点；所述区块链网络中的各节点均记录了所有不同用户的身份验证数据；每个用户的所述身份验证数据包括：密文数据、随机字符串和公开信息；每个所述随机字符串是根据每个用户注册信息中的生物特征信息生成；每个所述密文数据是由每个用户注册信息加密而成；

当所述登录信息与所述区块链网络中的用户注册信息校验成功时，确定所述待登录用户的合法身份。

进一步的，所述每个所述随机字符串是根据每个用户注册信息中的生物特征信息生成；具体为：

获取第一用户的第一用户注册信息；所述第一用户注册信息包括第一生物特征信息和第一公开信息；

提取所述第一生物特征信息，并通过模糊提取技术的随机生成算法，将所述第一生物特征信息与所述第一公开信息，转换为第一随机字符串。