[发明专利]一种基于区块链的数据鉴权认证方法及系统

说明书

本发明提供一种基于区块链的数据鉴权认证方法，包括：接收用户在区块链系统上注册的数字身份信息，得到已注册成功的数字身份账户；为所述已注册成功的数字身份账户添加用户声明的属性信息，得到未认证的用户声明的属性信息；利用用户提供的身份信息和面部信息对所述未认证的用户声明的属性信息进行鉴权认证，确认未认证的用户声明的属性信息通过鉴权认证，得到已认证的用户声明的属性信息。本发明还提供一种基于区块链的数据鉴权认证系统。本发明保证了用户存储数据的可信性、可追溯性、不可逆性和安全性，也保证了整个鉴权认证环节中提交到IPFS存储中的数据的完整性和安全性。

技术领域

本发明属于区块链技术领域,具体涉及一种基于区块链的数据鉴权认证方法及系统。

背景技术

数字身份是代表用户的一组数字记录，这些数字记录为完成交易提供实体的身份信息或担保依据。数字记录还可以整合新的信息，从而实现对用户更全面的了解。

现有技术中的中心化的数据存储方法存在一定的安全故障，面临失窃、被盗取的风险非常大。

发明内容

本发明实施例提供一种基于区块链的数据鉴权认证方法及系统，以至少解决现有技术中的一个技术问题。

第一方面，本发明实施例提供一种基于区块链的数据鉴权认证方法，该方法包括：

接收用户在区块链系统上注册的数字身份信息，得到已注册成功的数字身份账户；

为所述已注册成功的数字身份账户添加用户声明的属性信息，得到未认证的用户声明的属性信息；

利用用户提供的身份信息和面部信息对所述未认证的用户声明的属性信息进行鉴权认证，确认未认证的用户声明的属性信息通过鉴权认证，得到已认证的用户声明的属性信息。

可选地，所述方法还包括：

对所述已认证的用户声明的属性信息进行标识；

以JWT格式的接口请求方式存储所述已认证的用户声明的属性信息，得到标识后的属性信息；

调取加密接口并对所述标识后的属性信息加密并进行上链操作。

可选地，所述接收用户在区块链系统上注册的数字身份信息，得到已注册成功的数字身份账户，包括：

获取注册接口接收的用户在区块链系统上注册的一个或多个数字身份参数和预设的接口头部信息；

响应注册接口发起的账户注册请求；其中，账户注册请求的信息包括数字身份参数和预设的JWT接口头部信息；

判断所述账户注册请求的信息和参考库的数字身份信息是否匹配；

若匹配，则为该用户创建账户，并为所述账户分配合约地址；

基于所述合约地址将用户的数字身份信息的hash值存储至IPFS上，得到所述已注册成功的数字身份账户。

可选地，所述为所述已注册成功的数字身份账户添加用户声明的属性信息，得到未认证的用户声明的属性信息，包括：

为所述已注册成功的数字身份账户添加用户声明的属性信息；

以JWT格式的接口请求方式存储所述用户声明的属性信息；

将所述用户声明的属性信息进行上链操作，得到未认证的用户声明的属性信息。

可选地，所述标识后的属性信息对应一个全局唯一的信息摘要，在所述调取加密接口并对所述标识后的属性信息进行上链操作之后，所述方法还包括：

将所述信息摘要记录至区块链的公开注册表中；

当应用系统获取到查询命令后，从区块链上获取所述信息摘要；

利用获取到的信息摘要从IPFS系统中检索标识后的属性信息所对应的原始的文件信息。

可选地，所述利用用户提供的身份信息和面部信息对所述未认证的用户声明的属性信息进行鉴权认证，确认未认证的用户声明的属性信息通过鉴权认证，包括：