[发明专利]一种基于区块链的数据鉴权认证方法及系统

权利要求书

1.一种基于区块链的数据鉴权认证方法，该方法包括：

接收用户在区块链系统上注册的数字身份信息，得到已注册成功的数字身份账户；

为所述已注册成功的数字身份账户添加用户声明的属性信息，得到未认证的用户声明的属性信息；

利用用户提供的身份信息和面部信息对所述未认证的用户声明的属性信息进行鉴权认证，确认未认证的用户声明的属性信息通过鉴权认证，得到已认证的用户声明的属性信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

对所述已认证的用户声明的属性信息进行标识；

以JWT格式的接口请求方式存储所述已认证的用户声明的属性信息，得到标识后的属性信息；

调取加密接口并对所述标识后的属性信息加密并进行上链操作。

3.根据权利要求1所述的方法，其特征在于，所述接收用户在区块链系统上注册的数字身份信息，得到已注册成功的数字身份账户，包括：

获取注册接口接收的用户在区块链系统上注册的一个或多个数字身份参数和预设的接口头部信息；

响应注册接口发起的账户注册请求；其中，账户注册请求的信息包括数字身份参数和预设的JWT接口头部信息；

判断所述账户注册请求的信息和参考库的数字身份信息是否匹配；

若匹配，则为该用户创建账户，并为所述账户分配合约地址；

基于所述合约地址将用户的数字身份信息的hash值存储至IPFS上，得到所述已注册成功的数字身份账户。

4.根据权利要求1所述的方法，其特征在于，所述为所述已注册成功的数字身份账户添加用户声明的属性信息，得到未认证的用户声明的属性信息，包括：

为所述已注册成功的数字身份账户添加用户声明的属性信息；

以JWT格式的接口请求方式存储所述用户声明的属性信息；

将所述用户声明的属性信息进行上链操作，得到未认证的用户声明的属性信息。

5.根据权利要求2所述的方法，其特征在于，所述标识后的属性信息对应一个全局唯一的信息摘要，在所述调取加密接口并对所述标识后的属性信息进行上链操作之后，所述方法还包括：

将所述信息摘要记录至区块链的公开注册表中；

当应用系统获取到查询命令后，从区块链上获取所述信息摘要；

利用获取到的信息摘要从IPFS系统中检索标识后的属性信息所对应的原始的文件信息。

6.根据权利要求1所述的方法，其特征在于，所述利用用户提供的身份信息和面部信息对所述未认证的用户声明的属性信息进行鉴权认证，确认未认证的用户声明的属性信息通过鉴权认证，包括：

读取用户的身份证信息；

利用人脸识别方法识别用户的面部信息；

将所述用户的身份证信息和用户的面部信息与参考库的参考库的数字身份信息进行比对，在比对一致后，确认未认证的用户声明的属性信息通过鉴权认证。

7.一种基于区块链的数据鉴权认证系统，该系统包括：

接收模块，用于接收用户在区块链系统上注册的数字身份信息，得到已注册成功的数字身份账户；

添加模块，用于为所述已注册成功的数字身份账户添加用户声明的属性信息，得到未认证的用户声明的属性信息；

认证模块，用于利用用户提供的身份信息和面部信息对所述未认证的用户声明的属性信息进行鉴权认证，确认未认证的用户声明的属性信息通过鉴权认证，得到已认证的用户声明的属性信息。

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

标识模块，用于对所述已认证的用户声明的属性信息进行标识；

存储模块，以JWT格式的接口请求方式存储所述已认证的用户声明的属性信息，得到标识后的属性信息；

调取模块，用于调取加密接口并对所述标识后的属性信息加密并进行上链操作。