CN108881301A - 一种基于区块链的身份认证方法 - Google Patents

Abstract

本发明公开了一种基于区块链的身份认证方法，属于互联网技术领域。所述方法包括采集用户的多个身份特征信息；整合多个所述身份特征信息，构成所述用户的身份信息；对所述身份信息进行加密，获得加密身份信息，并将所述加密身份信息发布至区块链网络；所述区块链网络接收并保存所述加密身份信息，并生成唯一识别码；在进行用户身份认证时，基于所述识别码从所述区块链网络中获取对应的所述加密身份信息；基于所述加密身份信息对当前用户进行认证。本发明所提供的基于区块链的身份认证方法通过借助区块链系统的去中心化、开放性、自治性、信息不可篡改性、匿名性等特点，保存用户身份信息，提高了信息保存的安全性和信用度。

Description

一种基于区块链的身份认证方法

技术领域

本发明属于互联网技术领域，具体涉及一种基于区块链的身份认证方法。

背景技术

随着互联网和电子商务的发展，计算机网络应用已经渗透到各行各业，全球信息化已经成为人类发展的大趋势。而且很多网站或应用都会要求先登录网站账号之后，才能进行相应的操作，例如，用户想在XX网站上购买衣服，一般要求用户利用已有的账号登录该网站，再购买。在用户登录网站或应用时，需要对用户的身份进行认证，现有技术存在多种进行身份认证的方法，其中应用比较多的是第三方身份认证，即存在一个认证双方共同信任的第三方机构，通过这个第三方机构为认证双方发布身份信息，并以此身份信息作为认证双方间确认对方身份的基础。

但是，发明人在实现本发明的过程中发现，现有技术中的方式至少存在下述问题：因为第三方机构将收到用户登录应用服务器的信息，如果第三方机构出现信息泄露，将会对用户和应用服务器造成重大风险。

发明内容

为了解决现有技术存在的上述问题，本发明提供了一种基于区块链的身份认证方法。

本发明的技术方案如下：

一种基于区块链的身份认证方法，所述方法包括：

采集用户的多个身份特征信息；

整合多个所述身份特征信息，构成所述用户的身份信息；

对所述身份信息进行加密，获得加密身份信息，并将所述加密身份信息发布至区块链网络；

所述区块链网络接收并保存所述加密身份信息，并生成唯一识别码；

在进行用户身份认证时，基于所述识别码从所述区块链网络中获取对应的所述加密身份信息；

基于所述加密身份信息对当前用户进行认证。

优选的，采集的多个所述身份特征信息至少为两个不同类别的身份特征信息。

进一步优选的，所述身份特征信息至少包括生物特征信息和文本特征信息。

进一步优选的，所述生物特征信息至少包括指纹信息和声纹信息。

进一步优选的，当所述身份特征信息为生物特征信息时，对所述身份信息进行加密之前，所述方法还包括：

将所述生物特征信息转换成表征所述生物特征信息的数字特征信息。

进一步优选的，在采集所述文本特征信息时，所述方法还包括对所述文本特征信息进行校验。

优选的，所述对所述身份信息进行加密的方法为：采用密码杂凑算法对所述身份信息进行加密。

优选的，所述基于所述加密身份信息对当前用户进行认证的方法为：

对所述加密身份信息进行解密，获得所述身份信息，将当前用户的身份特征信息与所述身份信息进行匹配，若当前用户的身份特征信息与所述身份信息中的部分信息能够匹配，则认证通过；或

对当前用户的身份特征信息进行加密，将加密后的当前用户的身份特征信息与所述加密身份信息进行匹配，若加密后的当前用户的身份特征信息能够与所述加密身份信息中的部分信息进行匹配，则认证通过。

进一步优选的，所述当前用户的身份特征信息至少为两个。

进一步优选的，基于所述加密身份信息对当前用户进行认证的方法为：

对所述加密身份信息进行解密，获得所述身份信息，将每个所述当前用户的身份特征信息分别与所述身份信息进行匹配，若所有的所述当前用户的身份特征信息都能与所述身份信息中的部分信息匹配，则匹配成功；或

对每个所述当前用户的身份特征信息分别单独加密，将加密后的每个所述当前用户的身份特征信息与所述加密身份信息进行匹配，若所有加密后的所述当前用户的身份特征信息都能够与所述加密身份信息中的部分信息匹配，则认证通过。

与现有技术相比，本发明提供的技术方案具有如下有益效果或优点：

本发明所提供的基于区块链的身份认证方法通过借助区块链系统的去中心化、开放性、自治性、信息不可篡改性、匿名性等特点，保存用户身份信息，提高了信息保存的安全性和信用度。

进一步的，本发明所提供的基于区块链的身份认证方法中，在发布用户身份信息到区块链系统之前，通过对用户身份信息的加密处理，可更进一步的提升信息安全度，降低了用户身份信息泄露的可能性。

附图说明

图1是本发明实施例提供的一种农业生产管理指导方法的方法流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非被特定定义，否则不会用理想化或过于正式的含义来解释。

实施例

如图1所示，本发明实施例提供了一种基于区块链的身份认证方法，所述方法包括：

步骤S1：采集用户的多个身份特征信息。

在具体的实施过程中，能够作为用户的身份特征的信息有很多，比如指纹、声纹、虹膜等，又比如姓名、身份证号等文本信息。为了获得更加全面、细化的身份档案，作为优选的，本发明实施例中采集的多个所述身份特征信息至少为两个不同类别的身份特征信息。

进一步的优选的，本发明实施例中的所述身份特征信息至少包括生物特征信息和文本特征信息。当然，还可以包括其他的特征信息，比如图像信息，如照片等，在此不做限定。

更进一步优选的，本发明实施例中的生物特征信息至少包括指纹信息和声纹信息，其中，指纹信息是一根手指的指纹信息，也可以是多根手指的指纹信息，甚至还可以包括脚趾的指纹信息，在此不做限定。

在采集用户的文本特征信息时，为了避免用户在输入文本特征信息时出错，作为优选的，本发明实施例中在用户输入文本特征信息时还包含对本特征信息进行校验，其具体的校验方法可以是再次输入文本特征信息，通过对两次输入的文本特征信息进行对比，从而校验所述文本特征信息是否正确，若正确则继续下一步，若不正确则重新输入所述文本特征信息。

完成步骤S1后，执行步骤S2：整合多个所述身份特征信息，构成所述用户的身份信息。

在具体的实施过程中，整合多个所述身份特征信息可以按照分类整合，然后再融合，比如先将用户的生物特征信息进行整合，构建生物特征模型，然后将文本特征信息和图像特征信息融合到所述生物特征模型中，从而构成所述用户的身份信息。当然，本发明实施例不局限于上述方式，还可以采用其他的方式，在此不再累述。

完成步骤S2后，执行步骤S3：对所述身份信息进行加密，获得加密身份信息，并将所述加密身份信息发布至区块链网络。

在具体的实施过程中，作为优选的，本发明实施例在当所述身份特征信息为生物特征信息时，对所述身份信息进行加密之前，所述方法还包括：将所述生物特征信息转换成表征所述生物特征信息的数字特征信息。

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。所谓共识机制是区块链系统中实现不同节点之间建立信任、获取权益的数学算法。狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

区块链网络可以分为公有区块链(PublicBlockChains)网络、联合(行业)区块链(ConsortiumBlockChains)网络和私有区块链(privateBlockChains)网络。

在此需要说明的是，本发明实施例中对所使用的区块链网络的类型并无限制，其可以根据实际的需求来进行设置。

为了提高身份信息的安全性，本发明实施例在将用户的身份信息发布至区块链网络之前，对用户的身份信息进行了加密处理，从而提高用户身份信息的安全性，避免用户身份信息泄露。优选的，本发明实施例采用的加密方式为密码杂凑算法，如国密算法SM3或MD5等。

完成步骤S3后，执行步骤S4：所述区块链网络接收并保存所述加密身份信息，并生成唯一识别码。

区块链网络在接收到用户身份信息时，将依据自身设定的算法对用户身份信息进行加密和同步保存等相关操作，并生成一个唯一识别码，返回给用户。

通过步骤S1至S4，完成了对用户信息的采集、发布和保持，相当于注册了一个账号，而所述唯一识别码即用户账号。

步骤S5：在进行用户身份认证时，基于所述识别码从所述区块链网络中获取对应的所述加密身份信息。

当用户需要登陆到相关业务系统时，需要对用户身份进行认证，那么首先通过用户输入的识别码从区块链系统获取对应的用户身份信息。当输入正确的识别码时，才能从区块链网络获取到相应的用户身份信息。若输入错误，则无法获取。

获取了对应的所述加密身份信息后，执行步骤S6：基于所述加密身份信息对当前用户进行认证。

在具体的实施过程中，可选的，本发明实施例中的基于所述加密身份信息对当前用户进行认证的方法具体可以是：

对所述加密身份信息进行解密，获得所述身份信息，将当前用户的身份特征信息与所述身份信息进行匹配，若所述当前用户的身份特征信息与所述身份信息中的部分信息能够匹配，则认证通过，即先解密再认证。

当然，也可以采用先对当前用户的身份特征信息进行加密，然后将加密后的当前用户的身份特征信息与所述加密身份信息进行匹配，若加密后的当前用户的身份特征信息能够与所述加密身份信息中的部分信息进行匹配，则认证通过，即先加密再认证。

在具体的实施过程中，为了提高信息的安全性，作为优选的，本发明实施例获取的所述当前用户的身份特征信息至少为两个，更进一步的，获取的多个所述当前用户的身份特征信息至少属于两个不同类别的身份特征信息。这样能够进一步降低别人盗取信息的可能性，进一步提高了信息安全。

进一步的，当获取了多个当前用户的身份特征信息后，基于所述加密身份信息对当前用户进行认证的方式为：

对所述加密身份信息进行解密，获得所述身份信息，将每个所述当前用户的身份特征信息分别与所述身份信息进行匹配，若所有的所述当前用户的身份特征信息都能与所述身份信息中的部分信息匹配，则匹配成功；或

对每个所述当前用户的身份特征信息分别单独加密，将加密后的每个所述当前用户的身份特征信息与所述加密身份信息进行匹配，若所有加密后的所述当前用户的身份特征信息都能够与所述加密身份信息中的部分信息匹配，则认证通过。

本发明实施例所提供的基于区块链的身份认证方法通过借助区块链系统的去中心化、开放性、自治性、信息不可篡改性、匿名性等特点，保存用户身份信息，提高了信息保存的安全性和信用度。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种基于区块链的身份认证方法，其特征在于，所述方法包括：

采集用户的多个身份特征信息；

整合多个所述身份特征信息，构成所述用户的身份信息；

对所述身份信息进行加密，获得加密身份信息，并将所述加密身份信息发布至区块链网络；

所述区块链网络接收并保存所述加密身份信息，并生成唯一识别码；

在进行用户身份认证时，基于所述识别码从所述区块链网络中获取对应的所述加密身份信息；

基于所述加密身份信息对当前用户进行认证。

2.根据权利要求1所述的基于区块链的身份认证方法，其特征在于，采集的多个所述身份特征信息至少为两个不同类别的身份特征信息。

3.根据权利要求2所述的基于区块链的身份认证方法，其特征在于，所述身份特征信息至少包括生物特征信息和文本特征信息。

4.根据权利要求3所述的基于区块链的身份认证方法，其特征在于，所述生物特征信息至少包括指纹信息和声纹信息。

5.根据权利要求3所述的基于区块链的身份认证方法，其特征在于，当所述身份特征信息为生物特征信息时，对所述身份信息进行加密之前，所述方法还包括：

将所述生物特征信息转换成表征所述生物特征信息的数字特征信息。

6.根据权利要求3所述的基于区块链的身份认证方法，其特征在于，在采集所述文本特征信息时，所述方法还包括对所述文本特征信息进行校验。

7.根据权利要求1所述的基于区块链的身份认证方法，其特征在于，所述对所述身份信息进行加密的方法为：采用密码杂凑算法对所述身份信息进行加密。

8.根据权利要求1-7中任一所述的基于区块链的身份认证方法，其特征在于，所述基于所述加密身份信息对当前用户进行认证的方法为：

对所述加密身份信息进行解密，获得所述身份信息，将当前用户的身份特征信息与所述身份信息进行匹配，若所述当前用户的身份特征信息与所述身份信息中的部分信息能够匹配，则认证通过；或

对当前用户的身份特征信息进行加密，将加密后的所述当前用户的身份特征信息与所述加密身份信息进行匹配，若加密后的所述当前用户的身份特征信息能够与所述加密身份信息中的部分信息匹配，则认证通过。

9.根据权利要求8所述的基于区块链的身份认证方法，其特征在于，所述当前用户的身份特征信息至少为两个。

10.根据权利要求9所述的基于区块链的身份认证方法，其特征在于，基于所述加密身份信息对当前用户进行认证的方法为：

对所述加密身份信息进行解密，获得所述身份信息，将每个所述当前用户的身份特征信息分别与所述身份信息进行匹配，若所有的所述当前用户的身份特征信息都能与所述身份信息中的部分信息匹配，则匹配成功；或

对每个所述当前用户的身份特征信息分别单独加密，将加密后的每个所述当前用户的身份特征信息与所述加密身份信息进行匹配，若所有加密后的所述当前用户的身份特征信息都能够与所述加密身份信息中的部分信息匹配，则认证通过。