CN109359444A

CN109359444A - 现场身份验证方法、装置及系统

Info

Publication number: CN109359444A
Application number: CN201811066601.7A
Authority: CN
Inventors: 路成业; 王凌
Original assignee: Iallchain Co Ltd
Current assignee: Iallchain Co Ltd
Priority date: 2018-09-13
Filing date: 2018-09-13
Publication date: 2019-02-19

Abstract

本发明属于区块链技术领域，具体涉及一种现场身份验证方法、装置和系统。该方法包括：获取至少包括被验证用户身份证号码的身份信息；连接身份区块链，身份区块链中预存有被验证用户的包括身份证号码、姓名和用户头像的身份记录中的多项，且身份记录中的用户头像根据预设密码进行加密；根据被验证用户的身份证号码在身份区块链中查询姓名，以及，根据以被验证用户的姓名生成的解密密钥对用户头像进行解密；对比从身份区块链查询得到的身份证号码相关的身份记录、以及解密后得到的解密头像与被验证方提供的身份信息是否相同，对被验证用户的身份进行确认。其根据用户的身份证号码即可实现身份验证，能高度保证身份验证的有效性，为人们提供便利。

Description

现场身份验证方法、装置及系统

技术领域

本发明属于区块链技术领域，具体涉及一种现场身份验证方法、现场身份验证装置和现场身份验证系统。

背景技术

居民身份证是公民进行社会活动，保障公民合法权益，证明公民身份的法定证件，与人们在日常生活的点滴相关。

在出差或旅游的过程中，比如，购买飞机票、火车票、入住酒店或进入博物馆参观时，均需出示有效身份证明。以入住酒店为例，规定在入住酒店时，需要入住人员提供能够表明本人身份的有效的合法的个人身份证明(必须要有本人照片)的身份证明，包括身份证、护照、签证、军官证、警察证、临时身份证……等，而居民身份证是绝大部分人的可提供证件。

对酒店方面而言，读取身份证信息需要配备身份证读卡设备，以连接至公安部下属的身份信息管理中心维护的公民身份信息联网核查系统中进行身份验证，并复印身份证留档；对个人而言，若身份证发生丢失，虽然在某些情况下可以使用身份证复印件办理入住登记，然而身份证的真实性无法得到实时确认。

随着人们生活的丰富以及身份验证的常规化，目前的身份验证方式已经远远不能满足社会快节奏的发展，对目前的身份验证方式进行改进已经成为亟待解决的技术问题。

发明内容

本发明所要解决的技术问题是针对现有技术中上述不足，提供一种现场身份验证方法、现场身份验证装置和现场身份验证系统，根据用户的身份证号码即可实现身份验证，能高度保证身份验证的有效性，为人们提供便利。

解决本发明技术问题所采用的技术方案是该现场身份验证方法，包括步骤：

获取至少包括被验证用户身份证号码的身份信息；

连接身份区块链，所述身份区块链中预存有所述被验证用户的包括身份证号码、姓名和用户头像的身份记录中的多项，且所述身份记录中的用户头像根据预设密码进行加密；

根据所述被验证用户的所述身份证号码在所述身份区块链中查询姓名，以及，根据以所述被验证用户的所述姓名生成的解密密钥对所述用户头像进行解密；

对比从所述身份区块链查询得到的所述身份证号码相关的所述身份记录、以及解密后得到的解密头像与所述被验证方提供的所述身份信息是否相同，对所述被验证用户的身份进行确认。

可选的是，在根据所述被验证用户的所述身份证号码在所述身份区块链中查询姓名之前，还包括：

所述被验证用户在所述身份区块链中提供至少包括所述身份证号码、姓名和用户头像的所述身份信息进行注册，所述身份区块链对所述被验证用户的所述身份信息生成对应的公玥和私玥；

所述身份区块链连接数据库节点，通过所述数据库节点对所述被验证用户的所述身份信息进行验证；

在所述数据库节点验证所述被验证用户的所述身份信息的真实性后，将所述身份信息记录至所述身份区块链的账本生成身份记录。

可选的是，获取至少包括被验证用户身份证号码的身份信息的方式包括：

所述被验证用户向验证方口述或手写所述身份证号码，所述验证方输入所述被验证用户的所述身份证号码；

或者，所述被验证用户向所述验证方出示身份证证件，所述验证方通过扫描所述身份证证件，从所述身份证证件中提取出所述被验证用户的所述身份证号码。

可选的是，根据所述被验证用户的所述身份证号码在所述身份区块链中查询姓名，以及，根据以所述被验证用户的所述姓名生成的解密密钥对所述用户头像进行解密的步骤，包括：

所述身份区块链根据接收到的所述被验证用户的所述身份证号码匹配得到所述被验证用户的用户姓名；

所述身份区块链基于所述被验证用户的用户姓名和预先约定的解密算法，生成针对所述被验证用户的用户头像的解密密钥；

利用所述解密密钥对所述身份记录中的用户头像进行解密。

可选的是，对比从所述身份区块链查询得到的所述身份证号码相关的所述身份记录、以及解密后得到的解密头像与所述被验证方提供的所述身份信息是否相同，对所述被验证用户的身份进行确认，包括：

若从所述身份区块链中查询得到的身份记录与所述被验证方提供的所述身份信息相同，且所述解密头像与所述被验证用户本人长相一致，则所述被验证用户的身份验证通过；

反之，所述被验证用户的身份验证不能通过。

可选的是，所述被验证用户的所述身份信息还包括：用户的出生年月日、性别、身份证有效期、家庭住址中的至少一项。

可选的是，所述验证方通过终端作为一个节点与所述身份区块链的账本信息实时保持同步；

所述验证方包括酒店、机场、火车站、博物馆中的至少一个。

一种现场身份验证装置，包括输入模块、接入模块、验证模块和确认模块，其中：

所述输入模块，配置为获取至少包括被验证用户身份证号码的身份信息；

所述接入模块，配置为连接身份区块链，所述身份区块链中预存有所述被验证用户的包括身份证号码、姓名和用户头像的身份记录中的多项，且所述身份记录中的用户头像根据预设密码进行加密；

所述验证模块，配置为根据所述被验证用户的所述身份证号码在所述身份区块链中查询姓名，以及，根据以所述被验证用户的所述姓名生成的解密密钥对所述用户头像进行解密；

所述确认模块，配置为对比从所述身份区块链查询得到的所述身份证号码相关的所述身份记录、以及解密后得到的解密头像与所述被验证方提供的所述身份信息是否相同，对所述被验证用户的身份进行确认。

可选的是，还包括注册模块、数据支持模块和记录模块，其中：

所述注册模块，配置为供所述被验证用户在所述身份区块链中提供至少包括所述身份证号码、姓名和用户头像的所述身份信息进行注册，所述身份区块链对所述被验证用户的所述身份信息生成对应的公玥和私玥；

所述数据支持模块，配置为供所述身份区块链连接数据库节点；以及，通过所述数据库节点对所述被验证用户的所述身份信息进行验证；

所述记录模块，配置为在所述数据库节点验证所述被验证用户的所述身份信息的真实性后，将所述身份信息记录至所述身份区块链的账本生成身份记录。

可选的是，所述输入模块包括文字单元或图像单元，其中：

所述文字单元，配置为供验证方输入所述被验证用户的身份证号码，所述被验证用户向所述验证方口述或手写所述身份证号码；

所述图像单元，配置为供所述验证方扫描所述被验证用户出示的身份证证件，并从所述身份证证件中提取出所述被验证用户的所述身份证号码。

可选的是，所述数据支持模块包括匹配单元、计算单元和解密单元，其中：

所述匹配单元，配置为使得所述身份区块链根据接收到的所述被验证用户的所述身份证号码匹配得到所述被验证用户的用户姓名；

所述计算单元，配置为使得所述身份区块链基于所述被验证用户的用户姓名和预先约定的解密算法，生成针对所述被验证用户的用户头像的解密密钥；

所述解密单元，配置为利用所述解密密钥对所述身份记录中的用户头像进行解密。

可选的是，确认模块包括对比单元、确定单元，其中：

所述对比单元，用于对比从所述身份区块链中查询得到的所述身份证号码相关的所述身份记录、以及解密后得到的解密头像与所述被验证方提供的所述身份信息是否相同；

所述确定单元，若从所述身份区块链中查询得到的身份记录与所述被验证方提供的所述身份信息相同，且所述解密头像与所述被验证用户本人长相一致，则所述被验证用户的身份验证通过；

反之，所述被验证用户的身份验证不能通过。

一种现场身份验证系统，包括现场处理装置和数据库集，所述现场处理装置为上述的现场身份验证装置，所述数据库集为所述公安部的数据库，且为所述身份区块链的一个节点。

本发明的有益效果是：

本发明中的现场身份验证方法、现场身份验证装置和现场身份验证系统，适用于酒店、机场、火车站、博物馆等多个对身份验证有需求的场合，根据用户的身份证号码即可实现身份验证，而无需商家配备身份证读卡设备，且能高度保证身份验证的有效性，不管是对作为验证方的酒店还是对作为被验证用户的个人，都提供了极大的便利。

附图说明

图1为本发明实施例中现场身份验证方法的一种流程图；

图2为本发明实施例中现场身份验证方法的一种流程图；

图3为本发明实施例中现场身份验证装置的一种结构示意图；

图4为本发明实施例中现场身份验证装置的一种结构示意图；

附图标识中：

1-输入模块；2-接入模块；3-验证模块；4-确认模块；5-注册模块；6-数据支持模块；7-记录模块。

具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和具体实施方式对本发明现场身份验证方法、现场身份验证装置和现场身份验证系统作进一步详细描述。

为了解决以上的问题，本发明提供一种现场身份验证方法、现场身份验证装置和现场身份验证系统，通过网络身份证进行无证注册的方法(也可以采用手机上的网络身份证)，当用户或商户面对需进行身份验证的场景时，比如入住酒店办理登记入住的时候，用户无需提供实体身份证，酒店也无需身份证读卡设备等，只需要商户接入到身份区块链中即可得到验证结果，极大的方便了双方的身份认证。

如图1所示，该现场身份验证方法包括步骤：

步骤S1)：获取至少包括被验证用户身份证号码的身份信息。

在该步骤中，获取至少包括被验证用户身份证号码的身份信息的方式包括：

被验证用户向验证方口述或手写身份证号码，验证方输入被验证用户的身份证号码；

或者，被验证用户向验证方出示身份证证件，验证方通过扫描身份证证件，从身份证证件中提取出被验证用户的身份证号。

步骤S2)：连接身份区块链，身份区块链中预存有被验证用户的包括身份证号码、姓名和用户头像的身份记录中的多项，且身份记录中的用户头像根据预设密码进行加密。

这里的区块链为分布式数据记录账本，建立于分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的基础上，验证方和被验证方均可以作为节点参与数据记录的利用。其本质是一种去中心化的数据库，区块链包含一张被称为区块的列表，每一区块中均记录有被验证方经验证后用户的身份信息，且每一区块以按记录生成顺序串联形成一个线性的链表。区块链将加密数据(区块)按照时间顺序进行叠加(链)生成的永久、不可逆向修改的记录。每一验证方的客户端或终端均可对区块中的数据进行查询和访问。

在该步骤中，连接身份区块链的方式，在对身份区块链配置完成后，客户端或终端发送请求后，系统后台自动进行。

步骤S3)：根据被验证用户的身份证号码在身份区块链中查询姓名，以及，根据以被验证用户的姓名生成的解密密钥对用户头像进行解密。

在该步骤中，根据被验证用户的身份证号码在身份区块链中查询姓名，以及，根据以被验证用户的姓名生成的解密密钥对用户头像进行解密的步骤，包括：

身份区块链根据接收到的被验证用户的身份证号码匹配得到被验证用户的用户姓名；

身份区块链基于被验证用户的用户姓名和预先约定的解密算法，生成针对被验证用户的用户头像的解密密钥；

利用解密密钥对身份记录中的用户头像进行解密。

其中，身份区块链根据身份证号码进行匹配、生成解密密钥以及对身份记录中的用户头像进行解密的过程，在区块链中自动进行而无需人为操作。验证方只需将被验证用户的姓名输入到自己的终端中，身份区块链即可基于被验证用户的真实姓名和预先约定的解密算法，生成针对被验证用户的用户头像的解密密钥并解密。

步骤S4)：对比从身份区块链查询得到的身份证号码相关的身份记录、以及解密后得到的解密头像与被验证方提供的身份信息是否相同，对被验证用户的身份进行确认。

在该步骤中，对比从身份区块链查询得到的身份证号码相关的身份记录、以及解密后得到的解密头像与被验证方提供的身份信息是否相同，对被验证用户的身份进行确认，包括：

若从身份区块链中查询得到的身份记录与被验证方提供的身份信息相同，且解密头像与被验证用户本人长相一致，则被验证用户的身份验证通过；

反之，被验证用户的身份验证不能通过。

验证方对被验证方身份的确认，可以通过客户端或终端程序进行自动图像识别匹配给出结果，也可以由验证方人为进行判断，这里不做限定。

其中，被验证用户的身份信息还包括：用户的出生年月日、性别、身份证有效期、家庭住址中的至少一项。也即，验证方根据被验证用户提供的身份信息与查询得到的身份证号码相关的身份信息、以及用户头像与解密后得到的解密头像是否匹配，对被验证用户的身份进行确认。

该现场身份验证方法的前提是，验证方比如酒店前台连接到一个区块链(本实施例中即身份区块链)中，前台终端实时同步和存储区块链的账本信息，该区块链中拥有各个想使用服务的作为被验证方的用户的身份信息，并且该信息经公安部的数据库验证通过后进行私钥签名，然后存储到区块链的账本中。也就是说，用户如果想使用该基于区块链的身份证验证方式，只需注册加入该身份区块链，在区块链中进行身份证的验证，只要用户的身份证被公安部的数据库验证通过并私钥签名的信息就被记录到了区块链的账本中，以后再涉及使用身份证的场景即可随时调用已经按区块链规则进行认证后的身份信息，便于以后任何机构例如酒店前台随时查看、验证和使用，用户不需要走哪都随时带着实体的身份证件。

优选的是，如图2所示，在根据被验证用户的身份证号码在身份区块链中查询姓名之前，还包括：

步骤S1′)：被验证用户在身份区块链中提供至少包括身份证号码、姓名和用户头像的身份信息进行注册，身份区块链对被验证用户的身份信息生成对应的公玥和私玥；

步骤S1″)：身份区块链连接数据库节点，通过数据库节点对被验证用户的身份信息进行验证；

步骤S1″′)：在数据库节点验证被验证用户的身份信息的真实性后，将身份信息记录至身份区块链的账本生成身份记录。

在本实施例中，验证方通过终端作为一个节点与身份区块链的账本信息实时保持同步；验证方包括酒店、机场、火车站、博物馆中的至少一个。基于该现场身份验证方法，在有身份验证需求的任何单位或个人，应用一个客户端或终端接入该身份区块链，均可便捷的进行身份验证，保证入住或服务用户身份的真实性和有效性。

相应的，如图3所示，该现场身份验证装置包括输入模块1、接入模块2、验证模块3和确认模块4，其中：

输入模块1，配置为获取至少包括被验证用户身份证号码的身份信息；

接入模块2，配置为连接身份区块链，身份区块链中预存有被验证用户的包括身份证号码、姓名和用户头像的身份记录中的多项，且身份记录中的用户头像根据预设密码进行加密；

验证模块3，配置为根据被验证用户的身份证号码在身份区块链中查询姓名，以及，根据以被验证用户的姓名生成的解密密钥对用户头像进行解密；

确认模块4，配置为对比从身份区块链查询得到的身份证号码相关的身份记录、以及解密后得到的解密头像与被验证方提供的身份信息是否相同，对被验证用户的身份进行确认。

为了实现底层数据支持，享受身份区块链带来的便捷，参与用户需提前加入该身份区块链，并实际通过预定机制的验证。因此，如图4所示，该现场身份验证装置还包括注册模块5、数据支持模块6和记录模块7，其中：

注册模块5，配置为供被验证用户在身份区块链中提供至少包括身份证号码、姓名和用户头像的身份信息进行注册，身份区块链对被验证用户的身份信息生成对应的公玥和私玥；

数据支持模块6，配置为供身份区块链连接数据库节点；以及，通过数据库节点对被验证用户的身份信息进行验证；

记录模块7，配置为在数据库节点验证被验证用户的身份信息的真实性后，将身份信息记录至身份区块链的账本生成身份记录。

其中，输入模块1在于为验证方提供一个向身份区块链提供被验证的必要身份信息的接口。输入模块1包括文字单元或图像单元，其中：

文字单元，配置为供验证方输入被验证用户的身份证号码，被验证用户向验证方口述或手写身份证号码；

图像单元，配置为供验证方扫描被验证用户出示的身份证证件，并从身份证证件中提取出被验证用户的身份证号。

数据支持模块6自动实现整个区块链中各节点对用户身份的验证，数据支持模块6包括匹配单元、计算单元和解密单元，其中：

匹配单元，配置为使得身份区块链根据接收到的被验证用户的身份证号码匹配得到被验证用户的用户姓名；

计算单元，配置为使得身份区块链基于被验证用户的用户姓名和预先约定的解密算法，生成针对被验证用户的用户头像的解密密钥；

解密单元，配置为利用解密密钥对身份记录中的用户头像进行解密。

对于自动给出身份验证结果的方式，确认模块4包括对比单元、确定单元，其中：

对比单元，用于对比从身份区块链中查询得到的身份证号码相关的身份记录、以及解密后得到的解密头像与被验证方提供的身份信息是否相同；

确定单元，若从身份区块链中查询得到的身份记录与被验证方提供的身份信息相同，且解密头像与被验证用户本人长相一致，则被验证用户的身份验证通过；

反之，被验证用户的身份验证不能通过。

在上述现场身份验证方法、现场身份验证装置的基础上，本实施例还提供一种现场身份验证系统，其包括现场处理装置和数据库集，现场处理装置即上述的现场身份验证装置，数据库集为公安部的数据库，且为身份区块链的一个节点。

基于上述现场身份验证方法、现场身份验证装置和现场身份验证系统，以下将以用户入住酒店进行身份验证的场景进行说明。入住用户可以不出示身份证，也可以出示身份证。

1)用户不出示身份证的情况

酒店前台终端作为一个节点连入区块链中，在酒店前台验证身份时只需要获得用户的身份证号(以用户口述的方式)即可；酒店前台查询自己内部实时更新和同步存储的区块链账本，将该身份证号码与区块链信息进行匹配；进而可以查询到区块链中的该身份证号码对应的身份记录，身份记录包括该身份证号码对应的身份证的真实姓名、出生年月日、性别、用户头像(该头像文件基于用户的姓名生成的密钥进行加密)身份证有效期、家庭住址等其他信息；酒店前台根据提取的用户的真实姓名或者询问用户的真实姓名，并将用户的姓名输入到酒店前台终端中，酒店前台终端基于该用户的真实姓名和预先约定的解密算法，生成该用户图像的解密密钥；酒店前台终端采用生成的解密密钥来解密用户身份证中的加密头像，然后根据解密后的用户头像与用户本人长相进行对比，如果一致，则该用户的身份验证通过。

2)用户出示身份证的情况

用户出示身份证给前台工作人员，前台工作人员扫描该用户的身份证，自动提取出该身份证的身份证号、姓名和照片。前台工作人员将该信息输入已接入区块链的终端中，与区块链中的该用户的身份记录进行比对，如果对比后发现姓名、身份证号码和头像都对比一致，则通过，前台工作人员认为该用户的身份证有效。

在对入住用户进行身份验证的整个过程中，无需与公安部的数据库进行比对和交互，只需要接入已经经公安部数据库验证身份后的身份区块链即可，节约了大量的等待和数据传输时间，提升了用户身份认证的效率，并大大减少了公安部的数据库的访问量和工作量。

可以理解的是，以上实施方式仅仅是为了说明本发明的原理而采用的示例性实施方式，然而本发明并不局限于此。对于本领域内的普通技术人员而言，在不脱离本发明的精神和实质的情况下，可以做出各种变型和改进，这些变型和改进也视为本发明的保护范围。

Claims

1.一种现场身份验证方法，其特征在于，包括步骤：

获取至少包括被验证用户身份证号码的身份信息；

2.根据权利要求1所述的现场身份验证方法，其特征在于，在根据所述被验证用户的所述身份证号码在所述身份区块链中查询姓名之前，还包括：

3.根据权利要求1所述的现场身份验证方法，其特征在于，获取至少包括被验证用户身份证号码的身份信息的方式包括：

4.根据权利要求1所述的现场身份验证方法，其特征在于，根据所述被验证用户的所述身份证号码在所述身份区块链中查询姓名，以及，根据以所述被验证用户的所述姓名生成的解密密钥对所述用户头像进行解密的步骤，包括：

利用所述解密密钥对所述身份记录中的用户头像进行解密。

5.根据权利要求1所述的现场身份验证方法，其特征在于，对比从所述身份区块链查询得到的所述身份证号码相关的所述身份记录、以及解密后得到的解密头像与所述被验证方提供的所述身份信息是否相同，对所述被验证用户的身份进行确认，包括：

反之，所述被验证用户的身份验证不能通过。

6.根据权利要求2所述的现场身份验证方法，其特征在于，所述被验证用户的所述身份信息还包括：用户的出生年月日、性别、身份证有效期、家庭住址中的至少一项。

7.根据权利要求1-6任一项所述的现场身份验证方法，其特征在于，所述验证方通过终端作为一个节点与所述身份区块链的账本信息实时保持同步；

8.一种现场身份验证装置，其特征在于，包括输入模块、接入模块、验证模块和确认模块，其中：

9.根据权利要求8所述的现场身份验证装置，其特征在于，还包括注册模块、数据支持模块和记录模块，其中：

10.根据权利要求8所述的现场身份验证装置，其特征在于，所述输入模块包括文字单元或图像单元，其中：

11.根据权利要求8所述的现场身份验证装置，其特征在于，所述数据支持模块包括匹配单元、计算单元和解密单元，其中：

12.根据权利要求8所述的现场身份验证装置，其特征在于，确认模块包括对比单元、确定单元，其中：

反之，所述被验证用户的身份验证不能通过。

13.一种现场身份验证系统，其特征在于，包括现场处理装置和数据库集，所述现场处理装置为权利要求8-12任一项所述的现场身份验证装置，所述数据库集为所述公安部的数据库，且为所述身份区块链的一个节点。