CN106789911A - 一种基于区块链的网络身份验证方法与系统 - Google Patents

Abstract

本发明一种基于区块链的网络身份验证方法与系统，该方法包括用户以真实身份信息申请网络身份ID；区块链系统与网络身份ID发行机构同步数据；当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。涉及本发明通过预先申请网络身份ID，并记录在网络身份ID发行机构，区块链系统中的每个节点内的数据都与网络身份ID发行机构同步，在进行网络身份验证时，对网络身份ID进行验证即可，只需要给出对应网络身份ID，不会造成真实身份泄露，由于区块链的去中心、可信任、不可篡改的特点，能大大的提高信用度，只要区块链系统中有部分节点还在运行，就能保证整个系统的运行，提高了运行稳定性。

Description

一种基于区块链的网络身份验证方法与系统

技术领域

本发明涉及信息安全的技术领域，更具体地说是指一种基于区块链的网络身份验证方法与系统。

背景技术

身份认证也称为"身份验证"或"身份鉴别"，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

目前网络身份验证的原理是通过调用开放接口来验证身份，但是，很容易泄露用户个人真实信息，且任何一个人都能通过接口随意获取某一个用户的真实信息数据，信用度低并且运行不稳定。

因此，有必要设计一种基于区块链的网络身份验证方法，实现不会造成真实身份泄露，提高信用度低，并且运行稳定性好。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种基于区块链的网络身份验证方法与系统。

为实现上述目的，本发明采用以下技术方案：一种基于区块链的网络身份验证方法，包括以下步骤：

用户以真实身份信息申请网络身份ID；

区块链系统与网络身份ID发行机构同步数据；

当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

其进一步技术方案为：所述用户以真实身份信息申请网络身份ID的步骤中，所述真实身份信息包括身份证或学生证或港澳通行证。

其进一步技术方案为：所述用户以真实身份信息申请网络身份ID的步骤，包括以下具体步骤：

用户以真实身份信息向网络身份ID发行机构申请网络身份ID；

网络身份ID发行机构进行实名认证；

若实名认证不通过，则不能申请网络身份ID；

或者，若实名认证通过，则给用户一个网络身份ID。

其进一步技术方案为：所述若实名认证通过，则给用户一个网络身份ID的步骤之后，还包括网络身份ID发行机构记录用户的网络身份ID。

其进一步技术方案为：所述若实名认证通过，则给用户一个网络身份ID的步骤，包括以下具体步骤：

用户的身份信息+128位的随机数组装成字符串；

对字符串计算HASH值；

将计算所得HASH值作为网络身份ID，反馈至用户。

其进一步技术方案为：所述区块链系统与网络身份ID发行机构同步数据的步骤，包括以下具体步骤：

区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据；

将所有发放的网络身份ID同步并保存到区块链系统中的节点上；

保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点。

其进一步技术方案为：所述当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证的步骤，包括以下具体步骤：

当用户用网络身份ID登录到网站时，网站把网络身份ID发送到最近的节点；

节点收到网站发送的请求后，在数据库查询该网络身份ID是否存在；

若该网络身份ID存在，则把验证成功消息返回给网站；

或者，若该网络身份ID不存在，则返回失败消息给网站。

本发明还提供了一种基于区块链的网络身份验证系统，包括身份申请模块、同步模块以及身份验证模块；

所述身份申请模块，用于用户以真实身份信息申请网络身份ID，与所述同步模块连接；

所述同步模块，用于区块链系统与网络身份ID发行机构同步数据，与所述身份验证模块连接；

所述身份验证模块，用于当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

其进一步技术方案为：所述身份申请模块包括发送请求子模块、实名认证子模块以及下发身份子模块；

所述发送请求子模块，用于用户以真实身份信息向网络身份ID发行机构申请网络身份ID，与所述实名认证子模块连接；

所述实名认证子模块，用于网络身份ID发行机构进行实名认证，与所述下发身份子模块连接；

所述下发身份子模块，用于给用户一个网络身份ID，与所述同步模块连接。

其进一步技术方案为：所述同步模块包括同步数据子模块、保存子模块以及发放子模块；

所述同步数据子模块，用于区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据，与所述下发身份子模块连接；

所述保存子模块，用于将所有发放的网络身份ID同步并保存到区块链系统中的节点上，与所述同步数据子模块连接；

所述发放子模块，用于保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点，分别与所述保存子模块以及所述身份验证模块连接。

本发明与现有技术相比的有益效果是：本发明的一种基于区块链的网络身份验证方法，通过预先申请网络身份ID，并记录在网络身份ID发行机构，区块链系统中的每个节点内的数据都与网络身份ID发行机构同步，在进行网络身份验证时，对网络身份ID进行验证即可，只需要给出对应网络身份ID，不会造成真实身份泄露，由于区块链的去中心、可信任、不可篡改的特点，能大大的提高信用度，只要区块链系统中有部分节点还在运行，就能保证整个系统的运行，提高了运行稳定性。

下面结合附图和具体实施例对本发明作进一步描述。

附图说明

图1为本发明具体实施例提供的一种基于区块链的网络身份验证方法的流程框图；

图2为本发明具体实施例提供的申请网络身份ID的具体流程框图；

图3为本发明具体实施例提供的网络身份ID生成的具体流程框图；

图4为本发明具体实施例提供的同步数据的具体流程框图；

图5为本发明具体实施例提供的用网络身份ID完成网络身份验证的具体流程框图；

图6为本发明具体实施例提供的一种基于区块链的网络身份验证系统的结构框图。

具体实施方式

为了更充分理解本发明的技术内容，下面结合具体实施例对本发明的技术方案进一步介绍和说明，但不局限于此。

如图1～6所示的具体实施例，本实施例提供的一种基于区块链的网络身份验证方法，可以运用在计算机及计算机网络系统中确认操作者身份的过程，实现利用网络身份ID完成身份验证，不会造成真实身份泄露，提高信用度低，并且运行稳定性好。

如图1所示，一种基于区块链的网络身份验证方法，包括以下步骤：

S1、用户以真实身份信息申请网络身份ID；

S2、区块链系统与网络身份ID发行机构同步数据；

S3、当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

上述的S1步骤，用户以真实身份信息申请网络身份ID，目的在于以网络身份ID证书来标识用户身份，其中不包括用户的真实信息，避免用户信息的泄漏，提高整个网络的可信度，这里的网络身份ID其实就是一段字符串

另外，上述的S1步骤，用户以真实身份信息申请网络身份ID的步骤中，所述真实身份信息包括身份证或学生证或港澳通行证。

当然，于其他实施例，上述的真实身份信息还可以包括其他证件，比如同乡证等。

更进一步的，如图2所示，上述的S1步骤，用户以真实身份信息申请网络身份ID的步骤，包括以下具体步骤：

S11、用户以真实身份信息向网络身份ID发行机构申请网络身份ID；

S12、网络身份ID发行机构进行实名认证；

S13、若实名认证不通过，则不能申请网络身份ID；

S14、或者，若实名认证通过，则给用户一个网络身份ID。

所述若实名认证通过，则给用户一个网络身份ID的步骤之后，还包括S15、网络身份ID发行机构记录用户的网络身份ID，这样所有申请过的用户都在网络身份ID发行机构有记录，便于后续的数据同步。

另外，该网络身份ID的载体可以是USBKEY、银行卡、手机卡等等。

更进一步的，如图3所示，S14的步骤，若实名认证通过，则给用户一个网络身份ID的步骤，包括以下具体步骤：

S141、用户的身份信息+128位的随机数组装成字符串；

S142、对字符串计算HASH值；

S143、将计算所得HASH值作为网络身份ID，反馈至用户。

采用HASH值作为网络身份ID，在对网络身份ID进行验证时，具体是对HASH值的一串数字进行验证，验证过程简单、高效并且准确率高，并且，防止发生重复的可能。

具体的，上述的S141步骤，用户的身份信息+128位的随机数组装成字符串，这里的用户的身份信息可以为用户的身份证号。

如图4所示，所述S2步骤，区块链系统与网络身份ID发行机构同步数据的步骤，包括以下具体步骤：

S21、区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据；

S22、将所有发放的网络身份ID同步并保存到区块链系统中的节点上；

S23、保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点。

上述的S23步骤，可以保证任意一个节点上的数据都是最新的，提高身份验证的准确度。

并且，对于S2步骤，区块链系统与网络身份ID发行机构同步数据，利用由于区块链的去中心、可信任、不可篡改的特点，能大大的提高信用度。

更进一步的，如图5所示，上述的S3步骤，当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证的步骤，包括以下具体步骤：

S31、当用户用网络身份ID登录到网站时，网站把网络身份ID发送到最近的节点；

S32、节点收到网站发送的请求后，在数据库查询该网络身份ID是否存在；

S33、若该网络身份ID存在，则把验证成功消息返回给网站；

S34、或者，若该网络身份ID不存在，则返回失败消息给网站。

上述的步骤S31，当用户用网络身份ID登录到网站时，网站把网络身份ID发送到最近的节点，在进行网络身份验证时，只需要给出对应网络身份ID，从而不会造成真实身份泄露。

另外，S32步骤以及S33、S34步骤，对于网站与区块链系统作交互，不再是传统单一的服务器，提高了运行稳定性，只要区块链系统中有部分节点还在运行，就能保证整个系统的运行。

上述的一种基于区块链的网络身份验证方法，通过预先申请网络身份ID，并记录在网络身份ID发行机构，区块链系统中的每个节点内的数据都与网络身份ID发行机构同步，在进行网络身份验证时，对网络身份ID进行验证即可，只需要给出对应网络身份ID，不会造成真实身份泄露，由于区块链的去中心、可信任、不可篡改的特点，能大大的提高信用度，只要区块链系统中有部分节点还在运行，就能保证整个系统的运行，提高了运行稳定性。

如图6所示，是本实施例提出的一种基于区块链的网络身份验证系统，包括身份申请模块、同步模块以及身份验证模块；

身份申请模块，用于用户以真实身份信息申请网络身份ID，与同步模块连接；

同步模块，用于区块链系统与网络身份ID发行机构同步数据，与身份验证模块连接；

身份验证模块，用于当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

更进一步的，身份申请模块包括发送请求子模块10、实名认证子模块20以及下发身份子模块30；

发送请求子模块10，用于用户以真实身份信息向网络身份ID发行机构申请网络身份ID，与实名认证子模块20连接；

实名认证子模块20，用于网络身份ID发行机构进行实名认证，与下发身份子模块30连接；

下发身份子模块30，用于给用户一个网络身份ID，与同步模块连接。

另外，同步模块包括同步数据子模块40、保存子模块50以及发放子模块60；

同步数据子模块40，用于区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据，与下发身份子模块30连接；

保存子模块50，用于将所有发放的网络身份ID同步并保存到区块链系统中的节点上，与同步数据子模块40连接；

发放子模块60，用于保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点，分别与保存子模块50以及身份验证模块连接。

身份验证模块包括发送身份子模块70、查询子模块80以及通知子模块90，发送身份子模块70，用于当用户用网络身份ID登录到网站时，网站把网络身份ID发送到最近的节点，与所述发放子模块60连接；查询子模块80，用于节点收到网站发送的请求后，在数据库查询该网络身份ID是否存在，与发送身份子模块70连接；通知子模块90，用于把验证成功消息返回给网站或者返回失败消息给网站，与查询子模块80连接。

上述的一种基于区块链的网络身份验证系统，通过身份申请模块预先申请网络身份ID，并记录在网络身份ID发行机构，同步模块将区块链系统中的每个节点内的数据与网络身份ID发行机构同步，在进行网络身份验证时，利用身份验证模块对网络身份ID进行验证即可，只需要给出对应网络身份ID，不会造成真实身份泄露，由于区块链的去中心、可信任、不可篡改的特点，能大大的提高信用度，只要区块链系统中有部分节点还在运行，就能保证整个系统的运行，提高了运行稳定性。

上述仅以实施例来进一步说明本发明的技术内容，以便于读者更容易理解，但不代表本发明的实施方式仅限于此，任何依本发明所做的技术延伸或再创造，均受本发明的保护。本发明的保护范围以权利要求书为准。

Claims (10)

1.一种基于区块链的网络身份验证方法，其特征在于，包括以下步骤：

用户以真实身份信息申请网络身份ID；

区块链系统与网络身份ID发行机构同步数据；

当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

2.根据权利要求1所述的一种基于区块链的网络身份验证方法，其特征在于，所述用户以真实身份信息申请网络身份ID的步骤中，所述真实身份信息包括身份证或学生证或港澳通行证。

3.根据权利要求1或2所述的一种基于区块链的网络身份验证方法，其特征在于，所述用户以真实身份信息申请网络身份ID的步骤，包括以下具体步骤：

用户以真实身份信息向网络身份ID发行机构申请网络身份ID；

网络身份ID发行机构进行实名认证；

若实名认证不通过，则不能申请网络身份ID；

或者，若实名认证通过，则给用户一个网络身份ID。

4.根据权利要求3所述的一种基于区块链的网络身份验证方法，其特征在于，所述若实名认证通过，则给用户一个网络身份ID的步骤之后，还包括网络身份ID发行机构记录用户的网络身份ID。

5.根据权利要求3所述的一种基于区块链的网络身份验证方法，其特征在于，所述若实名认证通过，则给用户一个网络身份ID的步骤，包括以下具体步骤：

用户的身份信息+128位的随机数组装成字符串；

对字符串计算HASH值；

将计算所得HASH值作为网络身份ID，反馈至用户。

6.根据权利要求5所述的一种基于区块链的网络身份验证方法，其特征在于，所述区块链系统与网络身份ID发行机构同步数据的步骤，包括以下具体步骤：

区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据；

将所有发放的网络身份ID同步并保存到区块链系统中的节点上；

保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点。

7.根据权利要求6所述的一种基于区块链的网络身份验证方法，其特征在于，所述当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证的步骤，包括以下具体步骤：

当用户用网络身份ID登录到网站时，网站把网络身份ID发送到最近的节点；

节点收到网站发送的请求后，在数据库查询该网络身份ID是否存在；

若该网络身份ID存在，则把验证成功消息返回给网站；

或者，若该网络身份ID不存在，则返回失败消息给网站。

8.一种基于区块链的网络身份验证系统，其特征在于，包括身份申请模块、同步模块以及身份验证模块；

所述身份申请模块，用于用户以真实身份信息申请网络身份ID，与所述同步模块连接；

所述同步模块，用于区块链系统与网络身份ID发行机构同步数据，与所述身份验证模块连接；

所述身份验证模块，用于当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

9.根据权利要求8所述的一种基于区块链的网络身份验证系统，其特征在于，所述身份申请模块包括发送请求子模块、实名认证子模块以及下发身份子模块；

所述发送请求子模块，用于用户以真实身份信息向网络身份ID发行机构申请网络身份ID，与所述实名认证子模块连接；

所述实名认证子模块，用于网络身份ID发行机构进行实名认证，与所述下发身份子模块连接；

所述下发身份子模块，用于给用户一个网络身份ID，与所述同步模块连接。

10.根据权利要求9所述的一种基于区块链的网络身份验证系统，其特征在于，所述同步模块包括同步数据子模块、保存子模块以及发放子模块；

所述同步数据子模块，用于区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据，与所述下发身份子模块连接；

所述保存子模块，用于将所有发放的网络身份ID同步并保存到区块链系统中的节点上，与所述同步数据子模块连接；

所述发放子模块，用于保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点，分别与所述保存子模块以及所述身份验证模块连接。