CN106372940B - 基于区块链网络的身份认证方法、服务器及终端设备 - Google Patents

Abstract

本发明公开了一种基于区块链网络的身份认证方法、系统、服务器及终端设备，用于对区块链网络中的节点进行身份认证。其中，方法包括：接收节点发送的携带有用户名的登录请求；根据预先存储的用户名与第一区块链账户地址之间的对应关系，获取与用户名关联的第一区块链账户地址；向节点发送携带第一区块链账户地址和预先指定的第二区块链账户地址的交易请求，以供节点根据交易请求构建第一交易，并在构建第一交易后将第一交易信息发送至区块链网络，交易请求为从第一区块链账户地址付款到第二区块链账户地址；判断区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息；若是，则确认用户身份认证成功，提高了认证的安全性。

Description

基于区块链网络的身份认证方法、服务器及终端设备

技术领域

本发明涉及互联网技术领域，具体涉及一种基于区块链网络的身份认证 方法、服务器、终端设备及系统。

背景技术

随着互联网和电子商务的发展，计算机网络应用已经渗透到各行各业， 全球信息化已经成为人类发展的大趋势。而且很多网站或应用都会要求先登 录网站账号之后，才能进行相应的操作，例如，用户想在XX网站上购买衣 服，一般要求用户利用已有的账号登录该网站，再购买。在用户登录网站或 应用时，需要对用户的身份进行认证，现有技术存在多种进行身份认证的方 法，但大多数认证方法都是使用用户名和密码对用户身份进行认证，若用户 输入的用户名、密码与服务器所存储的用户名、密码相匹配，则服务器对用 户的身份认证成功。

然而，现有技术中存在服务器对认证记录造假或者服务器中存储的认证 记录被篡改的情况，而且用户名和密码很容易被盗取，一旦盗取到用户名和 密码就可以通过认证，所以这种认证方式的安全性不高。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分 地解决上述问题的基于区块链网络的身份认证方法、服务器、终端设备和相 应的基于区块链网络的身份认证系统。

根据本发明的一个方面，提供了一种基于区块链网络的身份认证方法， 用于对区块链网络中的节点进行身份认证，方法包括：

接收节点发送的携带有用户名的登录请求；

根据预先存储的用户名与第一区块链账户地址之间的对应关系，获取与 用户名关联的第一区块链账户地址；

向节点发送携带第一区块链账户地址和预先指定的第二区块链账户地址 的交易请求，以供节点根据交易请求构建第一交易，并在构建第一交易后将 第一交易信息发送至区块链网络，其中，交易请求为从第一区块链账户地址 付款到第二区块链账户地址；

判断区块链中是否存在从第一区块链账户地址向第二区块链账户地址付 款的第一交易信息；

若是，则确认用户身份认证成功。

根据本发明的另一方面，提供了一种基于区块链网络的身份认证方法， 用于对区块链网络中的节点进行身份认证，方法包括：

向服务器发送携带有用户名的登录请求，以供服务器根据用户名获取与 用户名关联的第一区块链账户地址；

接收服务器发送的携带有第一区块链账户地址和预先指定的第二区块链 账户地址的交易请求，其中，交易请求为从第一区块链账户地址付款到第二 区块链账户地址；

根据第一区块链账户地址和预先指定的第二区块链账户地址构建第一交 易，并在构建完成第一交易后将第一交易信息发送至区块链网络，以供服务 器进行身份认证。

根据本发明的另一个方面，提供了一种服务器，用于对区块链网络中的 节点进行身份认证，服务器包括：

接收模块，用于接收节点发送的携带有用户名的登录请求；

获取模块，用于根据预先存储的用户名与第一区块链账户地址之间的对 应关系，获取与用户名关联的第一区块链账户地址；

发送模块，用于向节点发送携带第一区块链账户地址和预先指定的第二 区块链账户地址的交易请求，以供节点根据交易请求构建第一交易，并在构 建第一交易后将第一交易信息发送至区块链网络，其中，交易请求为从第一 区块链账户地址付款到第二区块链账户地址；

判断模块，用于判断区块链中是否存在从第一区块链账户地址向第二区 块链账户地址付款的第一交易信息；

认证模块，用于在判断出区块链中存在从第一区块链账户地址向第二区 块链账户地址付款的第一交易信息的情况下，确认用户身份认证成功。

根据本发明的另一个方面，提供了一种终端设备，终端设备为区块链网 络的节点，终端设备包括：

发送模块，用于向服务器发送携带有用户名的登录请求，以供服务器根 据用户名获取与用户名关联的第一区块链账户地址；

接收模块，用于接收服务器发送的携带有第一区块链账户地址和预先指 定的第二区块链账户地址的交易请求，其中，交易请求为从第一区块链账户 地址付款到第二区块链账户地址；

处理模块，用于根据第一区块链账户地址和预先指定的第二区块链账户 地址构建第一交易，并在构建完成第一交易后将第一交易信息发送至区块链 网络，以供服务器进行身份认证。

根据本发明的另一个方面，提供了一种基于区块链网络的身份认证系统， 包括上述的服务器以及上述的终端设备。

根据本发明提供的技术方案，在登录时通过让用户利用与用户名关联的 第一区块链账户地址向预先指定的第二区块链账户地址付款完成交易，通过 判断区块链中是否存在第一区块链账户地址向第二区块链账户地址付款的第 一交易信息，来对用户身份进行认证，由于保存在区块链中的第一交易信息 是无法被篡改的并且可回溯查询，因此，提高了认证的安全性和认证过程的 信用度，登录是无需用户输入密码，也就无需用户记忆密码，提高了便利性， 而且防止了其他恶意人员利用所盗取的用户名和密码登录其他网站而造成的 撞库攻击。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技 术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它 目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本 领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的， 而并不认为是对本发明的限制。而且在整个附图中，用相同的参考符号表示 相同的部件。在附图中：

图1示出了根据本发明一个实施例的基于区块链网络的身份认证方法的 流程图；

图2示出了根据本发明另一个实施例的基于区块链网络的身份认证方法 的流程图；

图3示出了根据本发明又一个实施例的基于区块链网络的身份认证方法 的信令流程图；

图4示出了根据本发明一个实施例的服务器的结构框图；

图5示出了根据本发明一个实施例的服务器的结构框图；

图6示出了根据本发明一个实施例的终端设备的结构框图；

图7示出了根据本发明一个实施例的基于区块链网络的身份认证系统的 结构框图。

具体实施方式

下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示 了本公开的示例性实施例，然而应当理解，可以以各种形式实现本公开而不 应被这里阐述的实施例所限制。相反，提供这些实施例是为了能够更透彻地 理解本公开，并且能够将本公开的范围完整的传达给本领域的技术人员。

图1示出了根据本发明一个实施例的基于区块链网络的身份认证方法的 流程图。图1所示的方法的执行主体可以是服务器，用于对区块链网络中的 节点进行身份认证，如图1所示，本实施例的基于区块链网络的身份认证方 法，具体可以包括以下步骤：

步骤S100，接收节点发送的携带有用户名的登录请求。

本实施例中的节点为区块链网络中的节点，例如可以是终端设备，终端 设备可以包括但不限于手机、个人数字助理(Personal Digital Assistant，PDA)、 无线手持设备、平板电脑(Tablet Computer)、个人电脑(Personal Computer， PC)、可穿戴设备等。区块链网络可以是公有区块链网络、联盟区块链网络 或私有区块链网络。公有区块链网络包括但不限于比特币网络和以太坊 (Ethereum)网络，以及联盟区块链网络包括但不限于超级账本(Hyperledger) 网络。

以用户利用终端设备登录某网站为例，用户通过终端设备向服务器发送 登录请求，该登录请求中包括用于登录该网站的用户名，其中，用户名可以 是用户的手机号、邮箱地址或者由至少一个字符组成，服务器接收终端设备 发送的携带有用户名的登录请求。

步骤S101，根据预先存储的用户名与第一区块链账户地址之间的对应关 系，获取与用户名关联的第一区块链账户地址。

第一区块链账户地址是用户的交易地址，在本步骤中，第一区块链账户 地址是用于进行付款交易的地址，其可以是比特币地址，其中，比特币地址 是由多个字符串所组成的，例如1CeZ4EZamNQixcgPQ6tTXbgYkNfc5dDErB， 这里仅是举例说明不做任何具体限定，第一区块链账户地址还可以是莱特币 地址、无限币地址等，本领域技术人员可以根据实际需要选用合适的第一区 块链账户地址。

以第一区块链账户地址为比特币地址为例，在实际应用中，某一用户可 能有一个或多个比特币地址，在本实施例中，用户名与一个或多个比特币地 址以映射方式预先存储于服务器，服务器可以存储很多用户名及与用户名关 联的比特币地址，在接收到节点发送的携带有用户名的登录请求后，可以根 据登录请求中的用户名获取到与该用户名关联的比特币地址。

步骤S102，向节点发送携带第一区块链账户地址和预先指定的第二区块 链账户地址的交易请求，以供节点根据交易请求构建第一交易，并在构建完 成第一交易后将第一交易信息发送至区块链网络，其中，交易请求为从第一 区块链账户地址付款到第二区块链账户地址。

区块链是一串使用密码学方法相关联产生的数据块，每一个数据块中包 含了区块链网络交易的信息，用于验证其信息的有效性(防伪)和生成下一 个区块，一旦信息添加至区块链，就会永久的存储起来，除非能够同时控制 住区块链网络中超过51％的节点，否则单个节点上对区块链的修改是无效的， 因此区块链的数据稳定性和可靠性极高。本发明实施例利用了区块链中信息 不可修改的特性，来对用户身份进行认证。

其中，预先指定的第二区块链账户地址可以是服务器指定的比特币地址， 例如可以是服务器所拥有的比特币地址，在本步骤中，第二区块链账户地址 是用于收款的地址，在获取到与用户名关联的比特币地址后，服务器向终端 设备发送携带用户名关联的比特币地址和服务器指定的比特币地址的交易请 求，请求终端设备从用户名关联的比特币地址付款到服务器指定的比特币地 址，终端设备根据该交易请求，构建从用户名关联的比特币地址到服务器指 定的比特币地址的付款交易，交易数额是任意的，可以是1比特币，也可以 是0比特币，这里不做具体限定，并在构建完成第一交易后，将第一交易信 息发送至区块链网络中以便写入区块链，其中，第一交易信息指从用户名关 联的比特币地址到服务器指定的比特币地址的交易记录，终端设备将第一交 易信息发送至区块链网络的其它节点，使得区块链网络的其它节点获知完成 一笔交易。

步骤S103，判断区块链中是否存在从第一区块链账户地址向第二区块链 账户地址付款的第一交易信息，若是，则执行步骤S104。

服务器在获知第一交易信息后，可以通过判断区块链中是否存在从用户 名关联的比特币地址向服务器指定的比特币地址付款的第一交易信息，来对 用户身份进行认证，若存在，则表明用户具有用户名的拥有权，确认其为合 法用户，即用户身份认证成功，可以允许用户利用用户名登录到网站；若不 存在，则表明用户对相应的用户名不具有拥有权，用户身份认证失败，不允 许用户利用用户名登录到网站。

在本实施例的一个可能的实现方式中，为了避免由于网络问题而造成的 错误判断，判断区块链中是否存在从第一区块链账户地址向第二区块链账户 地址付款的第一交易信息进一步包括：判断在交易请求发送后的预设时间间 隔内区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的 第一交易信息，预设时间间隔可以是1秒，当然，本领域技术人员可以根据 实际需要进行设定，这里不做具体限定，具体地，可以在服务器发送向节点 发送携带第一区块链账户地址和预先指定的第二区块链账户地址的交易请求 之后，启动定时器，规定从服务器发送交易请求之后到第一交易信息保存至 区块链的时间间隔，在定时器到期时如果判断出区块链中存在从第一区块链 账户地址向第二区块链账户地址付款的第一交易信息，则确认用户身份认证 成功，否则确认用户身份认证失败，不允许用户利用用户名登录到网站，从 而克服了由于网络问题而导致第一交易信息被延时保存至区块链。

步骤S104，确认用户身份认证成功。

可选地，在本实施例的一个可能的实现方式中，用于执行方法的服务器 为区块链网络的其它节点中的一个时，在步骤S103之前，还可以接收节点通 过广播方式发送的交易通知消息，交易通知消息用于表明完成一笔交易，具 体地，终端设备通过广播方式通知服务器完成了一笔交易，服务器在接收到 该交易通知消息后，根据交易通知消息，判断区块链中是否存在从第一区块 链账户地址向第二区块链账户地址付款的第一交易信息，具体地，可以根据 该交易通知消息，查询区块链，进而判断区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

可选地，在本实施例的一个可能的实现方式中，用于执行方法的服务器 不是区块链网络的节点时，在步骤S103之前，还可以接收区块链网络的其它 节点发送的交易通知消息，交易通知消息用于表明完成一笔交易，具体地， 终端设备通过广播方式通知区块链网络的其它节点完成了一笔交易，区块链 网络的其它节点通知服务器完成了一笔交易，具体地，其它节点可以以轮询 方式通知服务器，服务器通过区块链网络的其它节点连接到区块链，服务器 在接收到该交易通知消息后，根据交易通知消息，判断区块链中是否存在从 第一区块链账户地址向第二区块链账户地址付款的第一交易信息，具体地， 可以根据该交易通知消息，查询区块链，进而判断区块链中是否存在从第一 区块链账户地址向第二区块链账户地址付款的第一交易信息。

本发明实施例是采用让用户名关联的比特币地址向服务器指定的比特币 地址付款完成交易，实现对用户身份认证的目的，交易的数额是任意的，可 能大于或等于0，然而，本实施例仅是对用户身份进行认证，很多用户可能并 不希望有金钱损失，因此，在本实施例的一个可能的实现方式中，在用户名 关联的比特币地址向服务器指定的比特币地址所付款项的数额大于0时，在 步骤S104之后，服务器还可以构建从第二区块链账户地址付款到第一区块链 账户地址的第二交易并将第二交易信息发送到区块链网络，以将第二区块链 账户地址的款项返回至第一区块链账户地址，这里，第二区块链账户地址作 为此次交易的付款地址，第一区块链账户地址作为此次交易的收款地址。

可选地，在本实施例的一个可能的实现方式中，在步骤S100之前，方法 还包括：接收节点发送的携带有用户名和与用户名关联的第一区块链账户地 址的注册请求，具体地，用户在登录网站或应用之前，需要先进行注册，用 户通过终端设备向服务器发送注册请求，其中，注册请求中包括用户名和与 用户名关联的第一区块链账户地址，接收终端设备发送的注册请求；一般情 况下，服务器并无法区分是否是同一用户，因此一般一个用户名仅能注册一 次，也就是说，不同用户所使用的用户名是不同的，因此，根据用户名查询 数据库中是否存储有与用户名相同的用户名，以确定是否存在重复的用户名， 在数据库中不存在相同的用户名的情况下，将用户名和与用户名关联的第一 区块链账户地址关联存储至数据库，并向终端设备反馈注册成功信息；在数 据库中存在相同的用户名的情况下，向终端设备反馈注册失败信息，在实际 应用中，用户可能有一个或多个第一区块链账户地址，在注册时，终端设备 向服务器发送的注册请求中可能包括一个或多个第一区块链账户地址。

可选地，在本实施例的一个可能的实现方式中，若与用户名关联的第一 区块链账户地址为多个，需要从多个用户名关联的第一区块链账户地址中选 择一个作为第一交易的第一区块链账户地址，具体地，服务器在接收终端设 备发送的携带有用户名的登录请求后，根据用户名查询数据库，其中，数据 库中预先存储了与用户名关联存储的多个第一区块链账户地址，获取到多个 与用户名关联的第一区块链账户地址；从多个与用户名关联的第一区块链账 户地址中选择一个作为第一交易的第一区块链账户地址。

根据本发明上述实施例提供的方法，在登录时通过让用户利用与用户名 关联的第一区块链账户地址向预先指定的第二区块链账户地址付款完成交 易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账户地址 付款的第一交易信息，来对用户身份进行认证，由于保存在区块链中的第一 交易信息是无法被篡改的并且可回溯查询，因此，提高了认证的安全性和认 证过程的信用度，登录是无需用户输入密码，也就无需用户记忆密码，提高 了便利性，而且防止了其他恶意人员利用所盗取的用户名和密码登录其他网 站而造成的撞库攻击。

图2示出了根据本发明另一个实施例的基于区块链网络的身份认证方法 的流程图。图2所示的方法的执行主体可以是终端设备，其为区块链网络中 的节点，用于对区块链网络中的节点进行身份认证，如图2所示，本实施例 的基于区块链网络的身份认证方法，具体可以包括以下步骤：

步骤S200，向服务器发送携带有用户名的登录请求，以供服务器根据用 户名获取与用户名关联的第一区块链账户地址。

以用户利用终端设备登录某网站为例，用户通过终端设备向服务器发送 登录请求，例如可以在该登录请求中包括用于登录该网站的用户名，其中， 用户名可以是用户的手机号、邮箱地址或者由至少一个字符组成，终端设备 可以采用多种方式向服务器发送登录请求，例如采用http协议或者其它合适 的协议，这里不做具体限定。服务器接收终端设备发送的携带有用户名的登 录请求后，可以根据用户名获取与用户名关联的第一区块链账户地址，具体 地，可以根据用户名查询预先存储有用户名和第一区块链账户地址的数据库， 获取与用户名关联的第一区块链账户地址。

步骤S201，接收服务器发送的携带有第一区块链账户地址和预先指定的 第二区块链账户地址的交易请求，其中，交易请求为从第一区块链账户地址 付款到第二区块链账户地址。

服务器在根据用户名获取到与用户名关联的第一区块链账户地址后，向 终端设备发送携带有第一区块链账户地址和预先指定的第二区块链账户地址 的交易请求，请求终端设备从第一区块链账户地址向预先指定的第二区块链 账户地址付款，终端设备接收服务器发送的携带有第一区块链账户地址和预 先指定的第二区块链账户地址的交易请求。

步骤S202，根据第一区块链账户地址和预先指定的第二区块链账户地址 构建第一交易，并在构建完成第一交易后将第一交易信息发送至区块链网络， 以供服务器进行身份认证。

具体的，终端设备在交易的付款地址处输入用户名关联的第一区块链账 户地址，在交易的收款地址处输入预先指定的第二区块链账户地址，构建从 第一区块链账户地址到预先指定的第二区块链账户地址的付款交易，在构建 完成第一交易后，终端设备将第一交易信息发送至区块链网络，使得区块链 网络的其它节点获知完成一笔交易，以供服务器对用户进行身份认证。

可选地，在本实施例的一个可能的实现方式中，在步骤S200之前，还可 以向服务器发送携带有用户名和与用户名关联的第一区块链账户地址的注册 请求，以供服务器将用户名和与用户名关联的第一区块链账户地址关联存储 至数据库。

其中，终端设备可以采用多种方式向服务器发送的注册请求，例如采用 http协议或者其它合适的协议，这里不做具体限定。本发明是通过让用户利用 与用户名关联的第一区块链账户地址向预先指定的第二区块链账户地址付款 完成交易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账 户地址付款的第一交易信息，来对用户身份进行认证，因此，需要先利用用 户名和与用户名关联的第一区块链账户地址完成注册，在实际应用中，用户 可能有一个或多个第一区块链账户地址，在注册时，终端设备向服务器发送 的注册请求中可能包括一个或多个第一区块链账户地址。

根据本发明上述实施例提供的方法，在登录时通过让用户利用与用户名 关联的第一区块链账户地址向预先指定的第二区块链账户地址付款完成交 易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账户地址 付款的第一交易信息，来对用户身份进行认证，由于保存在区块链中的第一 交易信息是无法被篡改的并且可回溯查询，因此，提高了认证的安全性和认 证过程的信用度，登录是无需用户输入密码，也就无需用户记忆密码，提高 了便利性，而且防止了其他恶意人员利用所盗取的用户名和密码登录其他网 站而造成的撞库攻击。

图3示出了根据本发明又一个实施例的基于区块链网络的身份认证方法 的信令流程图。服务器用于对区块链网络中的节点进行身份认证，区块链网 络中的节点可以是终端设备，如图3所示，本实施例的基于区块链网络的身 份认证方法，具体可以包括以下步骤：

步骤S300，终端设备向服务器发送携带有用户名和与用户名关联的第一 区块链账户地址的注册请求。

其中，终端设备可以采用多种方式向服务器发送的注册请求，例如采用 http协议或者其它合适的协议，这里不做具体限定。本发明是通过让用户利用 与用户名关联的第一区块链账户地址向预先指定的第二区块链账户地址付款 完成交易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账 户地址付款的第一交易信息，来对用户身份进行认证，因此，需要先利用用 户名和与用户名关联的第一区块链账户地址完成注册。

步骤S301，服务器接收终端设备发送的携带有用户名和与用户名关联的 第一区块链账户地址的注册请求，将用户名和与用户名关联的第一区块链账 户地址关联存储至数据库。

服务器在接收到注册请求后，将注册请求携带的用户名和与用户名关联 的第一区块链账户地址关联存储于数据库，例如，以映射方式存储用户名与 第一区块链账户地址，以便根据用户名能够查找到关联存储的第一区块链账 户地址。

步骤S302，终端设备向服务器发送携带有用户名的登录请求。

以用户利用终端设备登录某网站为例，用户通过终端设备向服务器发送 登录请求，例如可以在该登录请求中包括用于登录该网站的用户名，其中， 用户名可以是用户的手机号、邮箱地址或者由至少一个字符组成，终端设备 可以采用多种方式向服务器发送的登录请求，例如采用http协议或者其它合 适的协议，这里不做具体限定。

步骤S303，服务器接收终端设备发送的携带有用户名的登录请求，根据 预先存储的用户名与第一区块链账户地址之间的对应关系，获取与用户名关 联的第一区块链账户地址。

服务器在接收到终端设备发送的登录请求后，根据登录请求中的用户名 查询数据库，获取与用户名关联的第一区块链账户地址。

步骤S304，服务器向终端设备发送携带第一区块链账户地址和预先指定 的第二区块链账户地址的交易请求，其中，交易请求为从第一区块链账户地 址付款到第二区块链账户地址。

其中，预先指定的第二区块链账户地址可以是服务器指定的比特币地址， 例如可以是服务器所拥有的比特币地址，在获取到与用户名关联的比特币地 址后，服务器向终端设备发送携带用户名关联的比特币地址和服务器指定的 比特币地址的交易请求，请求终端设备从用户名关联的比特币地址付款到服 务器指定的比特币地址。

步骤S305，终端设备接收服务器发送的携带有第一区块链账户地址和预 先指定的第二区块链账户地址的交易请求，根据第一区块链账户地址和预先 指定的第二区块链账户地址构建第一交易，并在构建完成第一交易后将第一 交易信息发送至区块链网络。

具体的，终端设备在交易的付款地址处输入用户名关联的第一区块链账 户地址，在交易的收款地址处输入预先指定的第二区块链账户地址，构建从 第一区块链账户地址到预先指定的第二区块链账户地址的付款交易，在构建 完成第一交易后，终端设备将第一交易信息发送至区块链网络，使得区块链 网络的其它节点获知完成一笔交易，以供服务器对用户进行身份认证。

步骤S306，服务器判断区块链中是否存在从第一区块链账户地址向第二 区块链账户地址付款的第一交易信息，若是，则确认用户身份认证成功。

服务器可以通过判断区块链中是否存在从用户名关联的比特币地址向服 务器指定的比特币地址付款的第一交易信息，来对用户身份进行认证，若存 在，则表明用户具有用户名的拥有权，确认其为合法用户，即用户身份认证 成功，可以允许用户利用用户名登录到网站；若不存在，则表明用户对相应 的用户名不具有拥有权，用户身份认证失败，不允许用户利用用户名登录到 网站；为了避免由于网络问题而造成的错误判断，判断区块链中是否存在从 第一区块链账户地址向第二区块链账户地址付款的第一交易信息包括判断在交易请求发送后的预设时间间隔内区块链中是否存在从第一区块链账户地址 向第二区块链账户地址付款的第一交易信息，预设时间间隔可以是1秒，当 然，本领域技术人员可以根据实际需要进行设定，这里不做具体限定，具体 地，可以在服务器发送向节点发送携带第一区块链账户地址和预先指定的第 二区块链账户地址的交易请求之后，启动定时器，规定从服务器发送交易请 求之后到第一交易信息保存至区块链的时间间隔，在定时器到期时如果判断 出区块链中存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息，则确认用户身份认证成功，否则确认用户身份认证失败，不允许用 户利用用户名登录到网站，从而克服了由于网络问题而导致第一交易信息被 延时保存至区块链。

根据本发明上述实施例提供的方法，在登录时通过让用户利用与用户名 关联的第一区块链账户地址向预先指定的第二区块链账户地址付款完成交 易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账户地址 付款的第一交易信息，来对用户身份进行认证，由于保存在区块链中的第一 交易信息是无法被篡改的并且可回溯查询，因此，提高了认证的安全性和认 证过程的信用度，登录是无需用户输入密码，也就无需用户记忆密码，提高 了便利性，而且防止了其他恶意人员利用所盗取的用户名和密码登录其他网 站而造成的撞库攻击。

图4示出了根据本发明一个实施例的服务器的结构框图。如图4所示， 本实施的服务器400，具体可以包括：接收模块410、获取模块420、发送模 块430、判断模块440和认证模块450。

接收模块410，用于接收节点发送的携带有用户名的登录请求。

获取模块420，用于根据预先存储的用户名与第一区块链账户地址之间的 对应关系，获取与用户名关联的第一区块链账户地址。

发送模块430，用于向节点发送携带第一区块链账户地址和预先指定的第 二区块链账户地址的交易请求，以供节点根据交易请求构建第一交易，并在 构建完成第一交易后将第一交易信息发送至区块链网络的其它节点，其中， 交易请求为从第一区块链账户地址付款到第二区块链账户地址。

判断模块440，用于判断区块链中是否存在从第一区块链账户地址向第二 区块链账户地址付款的第一交易信息。

认证模块450，用于在判断出区块链中存在从第一区块链账户地址向第二 区块链账户地址付款的第一交易信息的情况下，确认用户身份认证成功。

图5示出了根据本发明一个实施例的服务器的结构框图。如图5所示， 本实施的服务器500，具体可以包括：接收模块510、获取模块520、发送模 块530、判断模块540和认证模块550。

接收模块510，用于接收节点发送的携带有用户名的登录请求。

获取模块520，用于根据预先存储的用户名与第一区块链账户地址之间的 对应关系，获取与用户名关联的第一区块链账户地址。

发送模块530，用于向节点发送携带第一区块链账户地址和预先指定的第 二区块链账户地址的交易请求，以供节点根据交易请求构建第一交易，并在 构建完成第一交易后将第一交易信息发送至区块链网络，其中，交易请求为 从第一区块链账户地址付款到第二区块链账户地址。

判断模块540，用于判断区块链中是否存在从第一区块链账户地址向第二 区块链账户地址付款的第一交易信息。

认证模块550，用于在判断出区块链中存在从第一区块链账户地址向第二 区块链账户地址付款的第一交易信息的情况下，确认用户身份认证成功。

为了避免由于网络问题而造成的错误判断，在判断出区块链中不存在从 第一区块链账户地址向第二区块链账户地址付款的第一交易信息的情况下， 判断模块540进一步用于：判断在交易请求发送后的预设时间间隔内区块链 中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信 息。

认证模块550进一步用于：在判断出在交易请求发送后的预设时间间隔 内区块链中存在从第一区块链账户地址向第二区块链账户地址付款的第一交 易信息的情况下，确认用户身份认证成功；在判断出在交易请求发送后的预 设时间间隔内区块链中不存在从第一区块链账户地址向第二区块链账户地址 付款的第一交易信息的情况下，确认用户身份认证失败。

服务器为区块链网络的其它节点中的一个时，接收模块510进一步用于： 接收节点通过广播方式发送的交易通知消息；

判断模块540进一步用于：根据交易通知消息，判断区块链中是否存在 从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

服务器不是区块链网络的节点时，接收模块510进一步用于：接收区块 链网络的其它节点发送的交易通知消息；

判断模块540进一步用于：根据交易通知消息，判断区块链中是否存在 从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

此外，在交易中，在第一区块链账户地址向第二区块链账户地址所付款 项的数额大于0时，服务器还包括：构建模块560，用于构建从第二区块链账 户地址付款到第一区块链账户地址的第二交易并将第二交易信息发送到区块 链网络，以将第二区块链账户地址的款项返回至第一区块链账户地址。

另外，接收模块510进一步用于：接收节点发送的携带有用户名和与用 户名关联的第一区块链账户地址的注册请求；

服务器还包括：数据库570，用于关联存储用户名和与用户名关联的第一 区块链账户地址。

在本发明实施例中，若与用户名关联的第一区块链账户地址为多个，获 取模块520进一步包括：获取单元521，用于根据用户名查询数据库，获取到 多个与用户名关联的第一区块链账户地址；

选择单元522，用于从多个与用户名关联的第一区块链账户地址中选择一 个作为第一交易的第一区块链账户地址。

另外，服务器还包括：查询模块580，用于根据用户名查询数据库中是否 存储有与用户名相同的用户名；

数据库580进一步用于：在根据用户名查询数据库中未存储有与用户名 相同的用户名的情况下，关联存储用户名和与用户名关联的第一区块链账户 地址；

服务器还包括：反馈模块590，用于在根据用户名查询数据库中未存储有 与用户名相同的用户名的情况下，向节点反馈注册成功信息；在根据用户名 查询数据库中存储有与用户名相同的用户名的情况下，向节点反馈注册失败 信息。

根据本发明上述实施例提供的服务器，在登录时通过让用户利用与用户 名关联的第一区块链账户地址向预先指定的第二区块链账户地址付款完成交 易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账户地址 付款的第一交易信息，来对用户身份进行认证，由于保存在区块链中的第一 交易信息是无法被篡改的并且可回溯查询，因此，提高了认证的安全性和认 证过程的信用度，登录是无需用户输入密码，也就无需用户记忆密码，提高 了便利性，而且防止了其他恶意人员利用所盗取的用户名和密码登录其他网 站而造成的撞库攻击。

图6示出了根据本发明一个实施例的终端设备的结构框图。如图6所示， 本实施的终端设备600，具体可以包括：发送模块610、接收模块620、处理 模块630。

发送模块610，用于向服务器发送携带有用户名的登录请求，以供服务器 根据用户名获取与用户名关联的第一区块链账户地址。

接收模块620，用于接收服务器发送的携带有第一区块链账户地址和预先 指定的第二区块链账户地址的交易请求，其中，交易请求为从第一区块链账 户地址付款到第二区块链账户地址。

处理模块630，用于根据第一区块链账户地址和预先指定的第二区块链账 户地址构建第一交易，并在构建完成第一交易后将第一交易信息发送至区块 链网络，以供服务器进行身份认证。

可选地，发送模块610进一步用于：向服务器发送携带有用户名和与用 户名关联的第一区块链账户地址的注册请求，以供服务器将用户名和与用户 名关联的第一区块链账户地址关联存储至数据库。

根据本发明上述实施例提供的终端设备，在登录时通过让用户利用与用 户名关联的第一区块链账户地址向预先指定的第二区块链账户地址付款完成 交易，通过判断区块链中是否存在第一区块链账户地址向第二区块链账户地 址付款的第一交易信息，来对用户身份进行认证，由于保存在区块链中的第 一交易信息是无法被篡改的并且可回溯查询，因此，提高了认证的安全性和 认证过程的信用度，登录是无需用户输入密码，也就无需用户记忆密码，提 高了便利性，而且防止了其他恶意人员利用所盗取的用户名和密码登录其他 网站而造成的撞库攻击。

图7示出了根据本发明一个实施例的基于区块链网络的身份认证系统的 结构框图。如图7所示，该系统700包括服务器500以及终端设备600。

在此提供的算法和显示不与任何特定计算机、虚拟系统或者其它设备固 有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述， 构造这类系统所要求的结构是显而易见的。此外，本发明也不针对任何特定 编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容， 并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发 明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详 细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或 多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被 一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的 方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中 所明确记载的特征更多的特征。更确切地说，如下面的权利要求书所反映的 那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具 体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域那些技术人员可以理解，可以对实施例中的设备中的模块进行自 适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以 把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可 以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者 单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴 随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或 者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴 随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相 似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它 实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合 意味着处于本发明的范围之内并且形成不同的实施例。例如，在下面的权利 要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器 上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理 解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本 发明实施例的基于区块链网络的身份认证设备中的一些或者全部部件的一些 或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或 者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样 的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者 多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信 号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制， 并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实 施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要 求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于 元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以 借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在 列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。 可将这些单词解释为名称。

Claims (21)

1.一种基于区块链网络的身份认证方法，用于对区块链网络中的节点进行身份认证，其特征在于，所述方法包括：

接收节点发送的携带有用户名的登录请求；

根据预先存储的用户名与第一区块链账户地址之间的对应关系，获取与所述用户名关联的第一区块链账户地址；

向所述节点发送携带所述第一区块链账户地址和预先指定的第二区块链账户地址的交易请求，以供所述节点根据交易请求构建第一交易，并在构建第一交易后将第一交易信息发送至所述区块链网络，其中，所述交易请求为从第一区块链账户地址付款到第二区块链账户地址，第二区块链账户地址是服务器指定的；

判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息；

若是，则确认用户身份认证成功。

2.根据权利要求1所述的方法，其特征在于，所述判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息进一步包括：

判断在所述交易请求发送后的预设时间间隔内所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息；

若是，则确认用户身份认证成功；

若否，则确认用户身份认证失败。

3.根据权利要求1或2所述的方法，其特征在于，用于执行所述方法的服务器为所述区块链网络的其它节点中的一个，在判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息之前，所述方法还包括：

接收所述节点通过广播方式发送的交易通知消息；

所述判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息进一步包括：

根据所述交易通知消息，判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

4.根据权利要求1或2所述的方法，其特征在于，在判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息之前，所述方法还包括：

接收所述区块链网络的其它节点发送的交易通知消息；

所述判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息进一步包括：

根据所述交易通知消息，判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

5.根据权利要求1或2所述的方法，其特征在于，在确认用户身份认证成功之后，所述方法还包括：

构建从所述第二区块链账户地址付款到所述第一区块链账户地址的第二交易并将所述第二交易信息发送到所述区块链网络，以将所述第二区块链账户地址的款项返回至所述第一区块链账户地址。

6.根据权利要求1所述的方法，其特征在于，在接收节点发送的携带有用户名的登录请求之前，所述方法还包括：

接收所述节点发送的携带有用户名和与所述用户名关联的第一区块链账户地址的注册请求；

将所述用户名和与所述用户名关联的第一区块链账户地址关联存储至数据库。

7.根据权利要求6所述的方法，其特征在于，若与所述用户名关联的第一区块链账户地址为多个，所述根据预先存储的用户名与第一区块链账户地址之间的对应关系，获取与所述用户名关联的第一区块链账户地址进一步包括：

根据所述用户名查询数据库，获取到多个与所述用户名关联的第一区块链账户地址；

从所述多个与所述用户名关联的第一区块链账户地址中选择一个作为第一交易的第一区块链账户地址。

8.根据权利要求6或7所述的方法，其特征在于，在将所述用户名和与所述用户名关联的第一区块链账户地址关联存储之前，所述方法还包括：

根据所述用户名查询所述数据库中是否存储有与所述用户名相同的用户名；

若否，则将所述用户名和与所述用户名关联的第一区块链账户地址关联存储至数据库，并向所述节点反馈注册成功信息；

若是，则向所述节点反馈注册失败信息。

9.一种基于区块链网络的身份认证方法，用于对区块链网络中的节点进行身份认证，其特征在于，所述方法包括：

向服务器发送携带有用户名的登录请求，以供服务器根据所述用户名获取与所述用户名关联的第一区块链账户地址；

接收所述服务器发送的携带有所述第一区块链账户地址和预先指定的第二区块链账户地址的交易请求，其中，所述交易请求为从第一区块链账户地址付款到第二区块链账户地址，第二区块链账户地址是服务器指定的；

根据所述第一区块链账户地址和预先指定的第二区块链账户地址构建第一交易，并在构建完成第一交易后将第一交易信息发送至所述区块链网络，以供服务器进行身份认证。

10.根据权利要求9所述的方法，其特征在于，在接收节点发送的携带有用户名的登录请求之前，所述方法还包括：

向所述服务器发送携带有用户名和第一区块链账户地址的注册请求，以供所述服务器将所述用户名和第一区块链账户地址关联存储至数据库。

11.一种服务器，用于对区块链网络中的节点进行身份认证，其特征在于，所述服务器包括：

接收模块，用于接收节点发送的携带有用户名的登录请求；

获取模块，用于根据预先存储的用户名与第一区块链账户地址之间的对应关系，获取与所述用户名关联的第一区块链账户地址；

发送模块，用于向所述节点发送携带所述第一区块链账户地址和预先指定的第二区块链账户地址的交易请求，以供所述节点根据交易请求构建第一交易，并在构建第一交易后将第一交易信息发送至所述区块链网络，其中，所述交易请求为从第一区块链账户地址付款到第二区块链账户地址，第二区块链账户地址是服务器指定的；

判断模块，用于判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息；

认证模块，用于在判断出所述区块链中存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息的情况下，确认用户身份认证成功。

12.根据权利要求11所述的服务器，其特征在于，所述判断模块进一步用于：判断在所述交易请求发送后的预设时间间隔内所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息；

所述认证模块进一步用于：在判断出在所述交易请求发送后的预设时间间隔内所述区块链中存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息的情况下，确认用户身份认证成功；在判断出在所述交易请求发送后的预设时间间隔内所述区块链中不存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息的情况下，确认用户身份认证失败。

13.根据权利要求11或12所述的服务器，其特征在于，所述接收模块进一步用于：接收所述节点通过广播方式发送的交易通知消息；

所述判断模块进一步用于：根据所述交易通知消息，判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

14.根据权利要求11或12所述的服务器，其特征在于，所述接收模块进一步用于：接收所述区块链网络的其它节点发送的交易通知消息；

所述判断模块进一步用于：根据所述交易通知消息，判断所述区块链中是否存在从第一区块链账户地址向第二区块链账户地址付款的第一交易信息。

15.根据权利要求11或12所述的服务器，其特征在于，所述服务器还包括：构建模块，用于构建从所述第二区块链账户地址付款到所述第一区块链账户地址的第二交易并将所述第二交易信息发送到所述区块链网络，以将所述第二区块链账户地址的款项返回至所述第一区块链账户地址。

16.根据权利要求11所述的服务器，其特征在于，所述接收模块进一步用于：接收所述节点发送的携带有用户名和与所述用户名关联的第一区块链账户地址的注册请求；

所述服务器还包括：数据库，用于关联存储所述用户名和与所述用户名关联的第一区块链账户地址。

17.根据权利要求16所述的服务器，其特征在于，若与所述用户名关联的第一区块链账户地址为多个，所述获取模块进一步包括：

获取单元，用于根据所述用户名查询数据库，获取到多个与所述用户名关联的第一区块链账户地址；

选择单元，用于从所述多个与所述用户名关联的第一区块链账户地址中选择一个作为第一交易的第一区块链账户地址。

18.根据权利要求16或17所述的服务器，其特征在于，所述服务器还包括：

查询模块，用于根据所述用户名查询所述数据库中是否存储有与所述用户名相同的用户名；

所述数据库进一步用于：在根据所述用户名查询所述数据库中未存储有与所述用户名相同的用户名的情况下，关联存储所述用户名和与所述用户名关联的第一区块链账户地址；

所述服务器还包括：反馈模块，用于在根据所述用户名查询所述数据库中未存储有与所述用户名相同的用户名的情况下，向所述节点反馈注册成功信息；在根据所述用户名查询所述数据库中存储有与所述用户名相同的用户名的情况下，向所述节点反馈注册失败信息。

19.一种终端设备，所述终端设备为区块链网络的节点，其特征在于，所述终端设备包括：

发送模块，用于向服务器发送携带有用户名的登录请求，以供服务器根据所述用户名获取与所述用户名关联的第一区块链账户地址；

接收模块，用于接收所述服务器发送的携带有所述第一区块链账户地址和预先指定的第二区块链账户地址的交易请求，其中，所述交易请求为从第一区块链账户地址付款到第二区块链账户地址，第二区块链账户地址是服务器指定的；

处理模块，用于根据所述第一区块链账户地址和预先指定的第二区块链账户地址构建第一交易，并在构建完成第一交易后将第一交易信息发送至所述区块链网络，以供服务器进行身份认证。

20.根据权利要求19所述的终端设备，其特征在于，所述发送模块进一步用于：

向所述服务器发送携带有用户名和与所述用户名关联的第一区块链账户地址的注册请求，以供所述服务器将所述用户名和与所述用户名关联的第一区块链账户地址关联存储至数据库。

21.一种基于区块链网络的身份认证系统，其特征在于，包括权利要求11-18任一项所述的服务器以及权利要求19或20的终端设备。