CN108347444A

CN108347444A - 基于区块链的身份认证方法、装置及计算机可读存储介质

Info

Publication number: CN108347444A
Application number: CN201810161175.9A
Authority: CN
Inventors: 万麟; 袁丹
Original assignee: Shenzhen Zhi Qian Block Chain Science And Technology Co Ltd
Current assignee: Shenzhen Zhi Qian Block Chain Science And Technology Co Ltd
Priority date: 2018-02-26
Filing date: 2018-02-26
Publication date: 2018-07-31

Abstract

本发明公开了一种基于区块链的身份认证方法，包括以下步骤：在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，政务链生态平台获取所述身份认证请求对应的待验证身份信息；将获取到的所述待验证身份信息发送至公安部的预设服务器，以供预设服务器验证待验证身份信息，并反馈验证结果；在接收到所述验证结果时，基于所述验证结果输出提示信息。本发明还公开了一种基于区块链的身份认证装置及计算机可读存储介质。本发明能够通过“实名+实证+实人”验证方式通过公安部的预设服务器对用户的待验证身份信息进行验证，有效地保证数据安全以及授权用户的合法利益，防止攻击者假冒授权用户获得资源的访问权限和使用权限。

Description

基于区块链的身份认证方法、装置及计算机可读存储介质

技术领域

本发明涉及数据处理技术领域，尤其涉及一种基于区块链的身份认证方法、装置及计算机可读存储介质。

背景技术

随着互联网的发展，需要网络实名认证的场景越来越多，当用户登录某个应用服务器时，该应用服务器经常需要对用户进行身份认证，从而确定该用户是否具有访问某些资源和使用某些资源的权限，即确定该用户是否为授权用户，进而使互联网的访问策略能够可靠、有效地执行，防止攻击者假冒授权用户获得资源的访问权限和使用权限，保证数据安全以及授权用户的合法利益。

但是，目前的身份认证方式中，一般仅进行“实名+实证”的验证，但是随着个人信息泄露的情况越来越多，例如人们手持的居民二代身份证不小心弄丢，又没有及时挂失的话，很有可能被不法分子冒用身份，或者被网络运营商有意无意地曝光或泄露，使得“实名+实证”的验证方式并不能确定该用户是否为授权用户，导致数据安全以及授权用户的合法利益难以保证。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种基于区块链的身份认证方法、装置及计算机可读存储介质，旨在解决现有“实名+实证”的身份验证方式不安全的技术问题。

为实现上述目的，本发明提供一种基于区块链的身份认证方法，所述基于区块链的身份验证方法包括以下步骤：

在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息，其中，所述待验证身份信息包括姓名信息、身份证信息及用户信息，所述用户信息包括指纹信息及/或人脸图像；

将获取到的所述待验证身份信息发送至公安部的预设服务器，以供所述预设服务器验证所述待验证身份信息，并反馈验证结果；

在接收到所述验证结果时，基于所述验证结果输出提示信息。

进一步地，在一实施方式中，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息的步骤包括：

所述政务链生态平台获取所述身份认证请求对应的姓名信息及身份证信息；

通过所述政务链生态平台的指纹采集模块获取所述身份认证请求对应的指纹信息；

基于所述指纹信息、所述姓名信息及所述身份证信息生成所述待验证身份信息。

通过所述政务链生态平台的摄像头获取所述身份认证请求对应用户的人脸图像；

基于所述人脸图像、所述姓名信息及所述身份证信息生成所述待验证身份信息。

进一步地，在一实施方式中，所述基于所述人脸图像、姓名信息及身份证信息生成所述待验证身份信息的步骤包括：

基于所述人脸图像、所述指纹信息、所述姓名信息及所述身份证信息生成所述待验证身份信息。

进一步地，在一实施方式中，其特征在于，在接收到所述验证结果时，基于所述验证结果输出提示信息的步骤包括：

在接收到所述验证结果为验证失败时，输出验证失败提示信息。

进一步地，在一实施方式中，所述在接收到所述验证结果为验证失败时，输出验证失败提示信息的步骤包括：

在接收到所述验证结果为验证失败时，基于所述验证结果确定验证失败的失败原因；

基于所述失败原因输出提示信息。

在接收到所述验证结果为验证成功时，获取所述身份认证请求对应的后续操作界面；

显示所述后续操作界面。

此外，为实现上述目的，本发明还提供一基于区块链的身份认证装置，所述基于区块链的身份认证装置包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的基于区块链的身份认证程序，所述基于区块链的身份认证程序被所述处理器执行时实现上述任一项所述的基于区块链的身份认证方法的步骤。

此外，为实现上述目的，本发明还提供一计算机可读存储介质，所述计算机可读存储介质上存储有基于区块链的身份认证程序，所述基于区块链的身份认证程序被处理器执行时实现上述中任一项所述的基于区块链的身份认证方法的步骤。

本发明通过在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息；接着将获取到的所述待验证身份信息发送至公安部的预设服务器，以供所述预设服务器验证所述待验证身份信息，并反馈验证结果；而后在接收到所述验证结果时，基于所述验证结果输出提示信息，能够通过“实名+实证+实人”验证方式通过公安部的预设服务器对用户的待验证身份信息进行验证，有效地保证数据安全以及授权用户的合法利益，防止攻击者假冒授权用户获得资源的访问权限和使用权限，并且通过公安部的预设服务器验证还能够有效地防止用户信息的泄露，保护用户的个人信息。

附图说明

图1是本发明实施例方案涉及的硬件运行环境中基于区块链的身份认证装置的结构示意图；

图2为本发明基于区块链的身份认证方法一实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

如图1所示，图1是本发明实施例方案涉及的硬件运行环境中基于区块链的身份认证装置的结构示意图。

本发明实施例终端可以是PC，也可以是智能手机、平板电脑、电子书阅读器、MP3(Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3)播放器、MP4(Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4)播放器、便携计算机等具有显示功能的可移动式终端设备。

如图1所示，该终端可以包括：处理器1001，例如CPU，网络接口1004，用户接口1003，存储器1005，通信总线1002。其中，通信总线1002用于实现这些组件之间的连接通信。用户接口1003可以包括显示屏(Display)、输入单元比如键盘(Keyboard)，可选用户接口1003还可以包括标准的有线接口、无线接口。网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。存储器1005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。存储器1005可选的还可以是独立于前述处理器1001的存储装置。

可选地，终端还可以包括摄像头、RF(Radio Frequency，射频)电路，传感器、音频电路、WiFi模块等等。其中，传感器比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示屏的亮度，接近传感器可在移动终端移动到耳边时，关闭显示屏和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别移动终端姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；当然，移动终端还可配置陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

本领域技术人员可以理解，图1中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机存储介质的存储器1005中可以包括操作系统、网络通信模块、用户接口模块以及基于区块链的身份认证程序。

在图1所示的终端中，网络接口1004主要用于连接后台服务器，与后台服务器进行数据通信；用户接口1003主要用于连接客户端(用户端)，与客户端进行数据通信；而处理器1001可以用于调用存储器1005中存储的基于区块链的身份认证程序。

在本实施例中，基于区块链的身份认证装置包括：存储器1005、处理器1001及存储在所述存储器1005上并可在所述处理器1001上运行的基于区块链的身份认证程序，其中，处理器1001调用存储器1005中存储的基于区块链的身份认证程序时，并执行以下操作：

进一步地，处理器1001可以调用存储器1005中存储的基于区块链的身份认证程序，还执行以下操作：

基于所述失败原因输出提示信息。

显示所述后续操作界面。

本发明还提供一种基于区块链的身份认证方法，参照图2，图2为本发明基于区块链的身份认证方法一实施例的流程示意图。

在本实施例中，该基于区块链的身份验证方法包括以下步骤：

步骤S100，在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息，其中，所述待验证身份信息包括姓名信息、身份证信息及用户信息，所述用户信息包括指纹信息及/或人脸图像；

在本实施例中，用户在政务链生态平台进行日常操作时，可能触发需要进行身份认证的操作，例如，在基于政务链生态平台当前显示的操作界面为注册、信息录入等界面时，用户需要输入身份信息进行验证。

在本实施例中，在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，该政务链生态平台获取身份认证请求对应的待验证身份信息，具体地，可获取当前用户输入的姓名信息、身份证信息，或者，设置该政务链生态平台通信连接的身份证识别仪，该政务链生态平台获取该身份证识别仪识别到的姓名信息及身份证信息，该政务链生态平台还可以通过指纹采集模块获取身份认证请求对应的指纹信息，或者通过摄像头获取身份认证请求对应用户的人脸图像，并将获取到的姓名信息、身份证信息及指纹信息，或者姓名信息、身份证信息及人脸图像，或者人脸图像、姓名信息、身份证信息及指纹信息作为待验证身份信息，具体地，还可以基于姓名信息、身份证信息及指纹信息，或者姓名信息、身份证信息及人脸图像，或者人脸图像、姓名信息、身份证信息及指纹信息按照预设规则生成待验证身份信息。

步骤S200，将获取到的所述待验证身份信息发送至公安部的预设服务器，以供所述预设服务器验证所述待验证身份信息，并反馈验证结果；

在本实施例中，在获取到该待验证身份信息时，该政务链生态平台将获取到的待验证身份信息发送至公安部的预设服务器，该预设服务器具体为公安部一所的认证服务器，该预设服务器对该待验证身份信息进行验证操作，并反馈验证结果。

步骤S300，在接收到所述验证结果时，基于所述验证结果输出提示信息。

在本实施例中，在接收到验证结果时，该政务链生态平台基于所述验证结果输出提示信息。

具体地，在接收到所述验证结果为验证失败时，输出验证失败提示信息，当然可输出验证失败的失败原因。在接收到所述验证结果为验证成功时，获取所述身份认证请求对应的操作界面；显示所述下一操作界面

本实施例提出的基于区块链的身份认证方法，通过在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息；接着将获取到的所述待验证身份信息发送至公安部的预设服务器，以供所述预设服务器验证所述待验证身份信息，并反馈验证结果；而后在接收到所述验证结果时，基于所述验证结果输出提示信息，能够通过“实名+实证+实人”验证方式通过公安部的预设服务器对用户的待验证身份信息进行验证，有效地保证数据安全以及授权用户的合法利益，防止攻击者假冒授权用户获得资源的访问权限和使用权限，并且通过公安部的预设服务器验证还能够有效地防止用户信息的泄露，保护用户的个人信息。

基于第一实施例，提出本发明基于区块链的身份认证方法的第二实施例，在本实施例中，步骤S100包括：

步骤S110，所述政务链生态平台获取所述身份认证请求对应的姓名信息及身份证信息；

在本实施例中，在接收到基于政务链生态平台当前显示的操作界面触发的身份认证请求时，政务链生态平台获取身份认证请求对应的姓名信息及身份证信息，具体地，可获取当前用户输入的姓名信息、身份证信息，或者，设置该政务链生态平台通信连接的身份证识别仪，该政务链生态平台获取该身份证识别仪识别到的姓名信息及身份证信息。

步骤S120，通过所述政务链生态平台的指纹采集模块获取所述身份认证请求对应的指纹信息；

在本实施例中，该政务链生态平台设有指纹采集模块，该政务链生态平台通过指纹采集模块获取身份认证请求对应的指纹信息。

步骤S130，基于所述指纹信息、所述姓名信息及所述身份证信息生成所述待验证身份信息。

在本实施例中，在获取到的姓名信息、身份证信息及指纹信息时，该政务链生态平台基于指纹信息、姓名信息及身份证信息生成待验证身份信息，具体地，该政务链生态平台基于姓名信息、身份证信息及指纹信息按照预设规则生成待验证身份信息，即按照预设规则将姓名信息、身份证信息及指纹信息等认证所需的用户资料形成文档(待验证身份信息)。

本实施例提出的基于区块链的身份认证方法，通过所述政务链生态平台获取所述身份认证请求对应的姓名信息及身份证信息，接着通过所述政务链生态平台的指纹采集模块获取所述身份认证请求对应的指纹信息，而后基于所述指纹信息、所述姓名信息及所述身份证信息生成所述待验证身份信息，使得该政务链生态平台能够快速、准确的获得待验证身份信息，以便于对该待验证身份信息进行“实名+实证+实人”的验证，提高了待验证身份信息的验证效率，有效地保证数据安全以及授权用户的合法利益，防止攻击者假冒授权用户获得资源的访问权限和使用权限。

基于第一实施例，提出本发明基于区块链的身份认证方法的第三实施例，在本实施例中，步骤S100包括：

步骤S140，所述政务链生态平台获取所述身份认证请求对应的姓名信息及身份证信息；

步骤S150，通过所述政务链生态平台的摄像头获取所述身份认证请求对应用户的人脸图像；

在本实施例中，该政务链生态平台设有摄像头，该政务链生态平台通过摄像头获取身份认证请求对应用户的人脸图像。

步骤S160，基于所述人脸图像、所述姓名信息及所述身份证信息生成所述待验证身份信息

在本实施例中，在获取到的姓名信息、身份证信息及人脸图像时，该政务链生态平台基于人脸图像、姓名信息及身份证信息生成待验证身份信息，具体地，该政务链生态平台基于姓名信息、身份证信息及人脸图像按照预设规则生成待验证身份信息，即按照预设规则将姓名信息、身份证信息及人脸图像等认证所需的用户资料形成文档(待验证身份信息)。

本实施例提出的基于区块链的身份认证方法，通过所述政务链生态平台获取所述身份认证请求对应的姓名信息及身份证信息，接着通过所述政务链生态平台的摄像头获取所述身份认证请求对应用户的人脸图像，而后基于所述人脸图像、所述姓名信息及所述身份证信息生成所述待验证身份信息，使得该政务链生态平台能够快速、准确的获得待验证身份信息，以便于对该待验证身份信息进行“实名+实证+实人”的验证，提高了待验证身份信息的验证效率，有效地保证数据安全以及授权用户的合法利益，防止攻击者假冒授权用户获得资源的访问权限和使用权限。

基于第三实施例，提出本发明基于区块链的身份认证方法的第四实施例，在本实施例中，步骤S160包括：

步骤S161，通过所述政务链生态平台的指纹采集模块获取所述身份认证请求对应的指纹信息；

在本实施例中，该政务链生态平台设有指纹采集模块，在获取到人脸图像、姓名信息及身份证信息时，该政务链生态平台通过指纹采集模块获取身份认证请求对应的指纹信息。

步骤S162，基于所述人脸图像、所述指纹信息、所述姓名信息及所述身份证信息生成所述待验证身份信息。

在本实施例中，在获取到的姓名信息、身份证信息、指纹信息及人脸图像时，该政务链生态平台基于人脸图像、指纹信息、姓名信息及身份证信息生成待验证身份信息，具体地，该政务链生态平台基于姓名信息、身份证信息、指纹信息及人脸图像按照预设规则生成待验证身份信息，即按照预设规则将姓名信息、身份证信息、指纹信息及人脸图像等认证所需的用户资料形成文档(待验证身份信息)。

本实施例提出的基于区块链的身份认证方法，通过所述政务链生态平台的指纹采集模块获取所述身份认证请求对应的指纹信息，基于所述人脸图像、所述指纹信息、所述姓名信息及所述身份证信息生成所述待验证身份信息，使得该政务链生态平台能够快速、准确的获得待验证身份信息，以便于对该待验证身份信息进行“实名+实证+实人”的验证，提高姓名信息、身份证信息、指纹信息及人脸图像的验证进一步提高了待验证身份信息的验证效率，有效地保证数据安全以及授权用户的合法利益。

基于上述实施例，提出本发明基于区块链的身份认证方法的第五实施例，在本实施例中，步骤S300包括：

步骤S310，在接收到所述验证结果为验证失败时，基于所述验证结果确定验证失败的失败原因；

在本实施例中，该政务链生态平台接收到验证结果时，确定该待验证身份信息是否验证成功，即验证结果为验证失败还是验证成功，在验证结果为验证失败时，该政务链生态平台基于所述验证结果获取验证失败的失败原因。

例如，在待验证身份信息包括姓名信息、身份证信息及指纹信息时，若验证失败，则验证失败的失败原因包括姓名信息验证失败、身份证信息验证失败及/或指纹信息验证失败；在待验证身份信息包括姓名信息、身份证信息及人脸图像时，若验证失败，则验证失败的失败原因包括姓名信息验证失败、身份证信息验证失败及/或人脸图像验证失败；在待验证身份信息包括姓名信息、身份证信息、指纹信息及人脸图像时，若验证失败，则验证失败的失败原因包括姓名信息验证失败、身份证信息验证失败、指纹信息验证失败及/或人脸图像验证失败。

步骤S320，基于所述失败原因输出提示信息。

在本实施例中，在确定验证失败的失败原因时，该政务链生态平台基于所述失败原因输出提示信息，该提示信息可包括“姓名信息验证失败、身份证信息验证失败、指纹信息验证失败及/或人脸图像验证失败，请重新输入”。

本实施例提出的基于区块链的身份认证方法，通过在接收到所述验证结果为验证失败时，基于所述验证结果获取验证失败的失败原因，接着基于所述失败原因输出提示信息，以使用户及时了解验证失败的失败原因，便于用户快速输入正确的信息，以提高用户身份信息验证的效率。

基于上述实施例，提出本发明基于区块链的身份认证方法的第六实施例，在本实施例中，步骤S300包括：

步骤S330，在接收到所述验证结果为验证成功时，获取所述身份认证请求对应的后续操作界面；

在本实施例中，该政务链生态平台接收到验证结果时，确定该待验证身份信息是否验证成功，即验证结果为验证失败还是验证成功，在验证结果为验证成功时，该政务链生态平台获取所述身份认证请求对应的后续操作界面，即验证成功时政务链生态平台当前显示的操作界面对应的下一操作界面。

步骤S340，显示所述后续操作界面。

本实施例提出的基于区块链的身份认证方法，通过在接收到所述验证结果为验证成功时，获取所述身份认证请求对应的后续操作界面，接着显示所述后续操作界面，在待验证身份信息验证通过时，通过显示后续操作界面便于用户操作，以提高用户体验。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有基于区块链的身份认证程序，所述基于区块链的身份认证程序被处理器执行时实现如下操作：

进一步地，所述基于区块链的身份认证程序被处理器执行时还实现如下操作：

基于所述失败原因输出提示信息。

显示所述后续操作界面。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims

1.一种基于区块链的身份认证方法，其特征在于，所述基于区块链的身份验证方法包括以下步骤：

2.如权利要求1所述的基于区块链的身份认证方法，其特征在于，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息的步骤包括：

3.如权利要求1所述的基于区块链的身份认证方法，其特征在于，所述政务链生态平台获取所述身份认证请求对应的待验证身份信息的步骤包括：

4.如权利要求3所述的基于区块链的身份认证方法，其特征在于，所述基于所述人脸图像、姓名信息及身份证信息生成所述待验证身份信息的步骤包括：

5.如权利要求1至4任一项中所述的基于区块链的身份认证方法，其特征在于，在接收到所述验证结果时，基于所述验证结果输出提示信息的步骤包括：

6.如权利要求5所述的基于区块链的身份认证方法，其特征在于，所述在接收到所述验证结果为验证失败时，输出验证失败提示信息的步骤包括：

基于所述失败原因输出提示信息。

7.如权利要求1至4任一项中所述的基于区块链的身份认证方法，其特征在于，在接收到所述验证结果时，基于所述验证结果输出提示信息的步骤包括：

显示所述后续操作界面。

8.一种基于区块链的身份认证装置，其特征在于，所述基于区块链的身份认证装置包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的基于区块链的身份认证程序，所述基于区块链的身份认证程序被所述处理器执行时实现如权利要求1至7中任一项所述的基于区块链的身份认证方法的步骤。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有基于区块链的身份认证程序，所述基于区块链的身份认证程序被处理器执行时实现如权利要求1至7中任一项所述的基于区块链的身份认证方法的步骤。