CN110599386A - 身份认证方法、装置、存储介质和计算机设备 - Google Patents

Abstract

本申请涉及一种身份认证方法、装置、存储介质和计算机设备，所述方法包括：接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据，调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，下发贫困户身份认证结果。本申请提供的方案可以实现对贫困户身份的准确认证，确保认证的准确与数据的安全。

Description

身份认证方法、装置、存储介质和计算机设备

技术领域

本申请涉及区块链技术领域，特别是涉及一种身份认证方法、装置、存储介质和计算机设备。

背景技术

随着计算机技术的发展，出现了贫困身份认证系统，传统的贫困身份认证系统，是根据申请人提供的待认证材料来进行身份认证，并给出对应的身份认证结果。在需要对待认证材料进行处理时，在接收到申请人提供的待认证材料后，计算机需要根据待认证材料在身份认证数据库中进行全面的检索和匹配，获得与待认证材料对应的校验数据和认证条件，根据校验数据确定待认证材料的真实性，当待认证材料是真实材料时，根据认证条件对待认证材料进行认证，得到身份认证结果。

然而，目前的贫困身份认证方式，在身份认证之前，计算机会接受外部数据并将外部数据存入身份认证数据库中，由于身份认证数据库中数据可以人为进行修改，如果身份认证数据库的管理员作恶，私自篡改其中数据，将会造成身份认证不准确。

发明内容

基于此，有必要针对身份认证准确率低的技术问题，提供一种身份认证方法、装置、存储介质和计算机设备。

一种身份认证方法，包括：

接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值；

根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据；

调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果；

下发贫困户身份认证结果。

一种身份认证装置，包括：

接收模块，用于接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值；

获取模块，用于根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据；

调用模块，用于调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果；

推送模块，用于下发贫困户身份认证结果。

一种身份认证方法，包括：

接收携带待认证贫困户信息的写入请求；

根据写入请求中携带的写入用户标识对写入用户进行写入权限验证；

当写入用户通过写入权限验证时，将待认证贫困户信息进行本地存证，并将待认证贫困户信息在预设的贫困身份认证数据区块链中进行共识处理；

接收携带特征值的贫困户数据获取请求，对特征值进行校验，当校验通过时反馈与特征值对应的待认证贫困户数据。

一种身份认证装置，包括：

请求接收模块，用于接收携带待认证贫困户信息的写入请求；

权限验证模块，用于根据写入请求中携带的写入用户标识对写入用户进行写入权限验证；

数据存证模块，用于当写入用户通过写入权限验证时，将待认证贫困户信息进行本地存证，并将待认证贫困户信息在预设的贫困身份认证数据区块链中进行共识处理；

反馈模块，用于接收携带特征值的贫困户数据获取请求，对特征值进行校验，当校验通过时反馈与特征值对应的待认证贫困户数据。

一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值；

根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据；

调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果；

下发贫困户身份认证结果。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时实现以下步骤：

接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值；

根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据；

调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果；

下发贫困户身份认证结果。

上述身份认证方法、装置、存储介质和计算机设备，接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据，由于区块链上的数据是不易篡改的，通过这种方式能够获取到真实的待认证贫困户数据，进而调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，由于智能合约中的贫困户身份认证逻辑也是不可篡改的，整个过程，可以实现对贫困户身份的准确认证，确保认证的准确与数据的安全。

附图说明

图1为一个实施例中身份认证方法的应用环境图；

图2为一个实施例中身份认证方法的流程示意图；

图3为另一个实施例中身份认证方法的流程示意图；

图4为再一个实施例中身份认证方法的流程示意图；

图5为一个实施例中身份认证方法的交互逻辑图；

图6为另一个实施例中身份认证方法的应用环境图；

图7为又一个实施例中身份认证方法的流程示意图；

图8为一个实施例中身份认证装置的结构框图；

图9为一个实施例中计算机设备的结构框图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

图1为一个实施例中身份认证方法的应用环境图。参照图1，该身份认证方法应用于身份认证系统。该身份认证系统包括终端110、包括多个区块链节点120的身份认证区块链130和贫困身份认证数据区块链140。多个区块链节点120可以是指身份认证区块链130中各客户端。每个区块链节点120在进行正常工作可以接收到输入信息，并基于接收到的输入信息维护该身份认证区块链130内的共享数据。为了保证身份认证区块链内的信息互通，身份认证区块链中的每个区块链节点之间可以存在信息连接，区块链节点之间可以通过上述信息连接进行信息传输。例如，当身份认证区块链中的任意区块链节点接收到输入信息时，身份认证区块链中的其他区块链节点便根据共识算法获取该输入信息，将该输入信息作为共享数据中的数据进行存储，使得身份认证区块链中全部区块链节点上存储的数据均一致。对于身份认证区块链中的每个区块链节点，均具有与其对应的节点标识，而且身份认证区块链中的每个区块链节点均可以存储有身份认证区块链中其他节点的节点标识，以便后续根据其他节点的节点标识，将生成的区块广播至身份认证区块链中的其他节点。每个区块链节点中可维护一个节点标识列表，将节点名称和节点标识对应存储至该节点标识列表中。其中，节点标识可为IP(Internet Protocol，网络之间互联的协议)地址以及其他任一种能够用于标识该区块链节点的信息。

其中，身份认证区块链包括多个区块链节点，身份认证区块链中的每个区块链节点均存储一条相同的身份认证区块链。身份认证区块链本质上是一个去中心化的数据库，是一串使用密码学方法相关联产生的数据块，每一个数据块中包含了一批次网络交易的信息，用于验证其信息的有效性(防伪)和生成下一个区块。身份认证区块链由多个区块组成，创始块中包括区块头和区块主体，区块头中存储有输入信息特征值、版本号、时间戳和难度值，区块主体中存储有输入信息；创始块的下一区块以创始块为父区块，下一区块中同样包括区块头和区块主体，区块头中存储有当前区块的输入信息特征值、父区块的区块头特征值、版本号、时间戳和难度值，并以此类推，使得区块链中每个区块中存储的区块数据均与父区块中存储的区块数据存在关联，保证了区块中输入信息的安全性。

其中，终端110和区块链节点120通过网络连接，区块链节点120之间通过网络连接，区块链节点120和贫困身份认证数据区块链140通过网络连接。身份认证区块130中的区块链节点120接收终端110发送的携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，根据特征值从预设的贫困身份认证数据区块链140中，获取与特征值对应的待认证贫困户数据，调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，下发贫困户身份认证结果至发送贫困户身份认证请求的终端110。终端110具体可以是台式终端或移动终端，移动终端具体可以手机、平板电脑、笔记本电脑等中的至少一种。区块链节点120可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

如图2所示，在一个实施例中，提供了一种身份认证方法。本实施例主要以该方法应用于上述图1中的区块链节点120来举例说明。参照图2，该身份认证方法具体包括如下步骤S202至步骤S208。

步骤S202，接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值。

其中，用户标识是指用于表示待认证贫困户身份的标识，比如，用户标识具体可以是待认证贫困户的身份证号，也可以是待认证贫困户的人脸图像，还可以是待认证贫困户的指纹。贫困户身份认证请求是指向区块链节点发送的根据用户标识进行贫困户身份认证的请求。特征值算法是指可以将用户标识映射为固定长度输出值的算法，比如，特征值算法具体可以是哈希算法、椭圆曲线加密法。用户标识的特征值是指将用户标识映射为固定长度的输出值。

例如，区块链节点在接收携带待认证贫困户的身份证号的贫困户身份认证请求时，会根据预设的特征值算法对待认证贫困户的身份证号进行特征值运算，得到待认证贫困户的身份证号的特征值。又例如，区块链节点在接收携带待认证贫困户的人脸图像的贫困户身份认证请求时，会根据预设的特征值算法对待认证贫困户的人脸图像进行特征值运算，得到待认证贫困户的人脸图像的特征值。

在一个实施例中，步骤根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值包括：

根据预设的哈希算法对用户标识进行哈希运算，得到用户标识的哈希值。

其中，哈希是把任意长度的输入通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来确定唯一的输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。例如，区块链节点会根据预设的哈希算法，对待认证贫困户的身份证号进行哈希运算，得到一组固定长度的二进制数。又比如，区块链节点会根据预设的哈希算法，对待认证贫困户的人脸图像进行哈希运算，得到一组固定长度的二进制数。区块链节点通过哈希算法对用户标识进行哈希运算，得到用户标识的哈希值，可以对用户标识进行加密，提高了数据的安全性。

步骤S204，根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据。

其中，贫困身份认证数据区块链是指存储有政府部门上传的待认证贫困户信息的区块链。例如，贫困身份认证数据区块链具体可以是政府有关部门负责管理的区块链，其上上传有待认证贫困户信息。又例如，政府有关部门具体可以是村委会、民政局、街道办等。待认证贫困户信息具体可以是待认证贫困户居住地信息、年收入信息、家庭人口信息、年人均收入信息以及健康状况信息等。其中的年人均收入信息是指待认证贫困户的家庭年人均收入信息，由待认证贫困户的家庭人口信息和各家庭成员的年收入得到。

其中，待认证贫困户数据是指与用户标识对应的、用于进行贫困户身份认证的待认证贫困户信息，比如，待认证贫困户数据具体可以是上述提到的待认证贫困户信息中多种信息的组合。例如，待认证贫困户数据具体可以包括待认证贫困户居住地信息、年收入信息以及健康状况信息。又例如，待认证贫困户数据具体可以包括待认证贫困户居住地信息、家庭人口信息、年人均收入信息以及健康状况。例如，在得到特征值之后，区块链节点会根据特征值向贫困身份认证数据区块链获取与特征值对应的待认证贫困户数据。

在一个实施例中，如图3所示，步骤根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据包括步骤S302至步骤S304。

步骤S302，发送携带特征值的贫困户数据获取请求至贫困身份认证数据区块链中，贫困户数据获取请求用于指示贫困身份认证数据区块链根据特征值进行搜索，当存储有与特征值对应的待认证贫困户数据时，反馈待认证贫困户数据；

步骤S304，接收贫困身份认证数据区块链反馈的待认证贫困户数据。

其中，贫困户数据获取请求是指向贫困身份认证数据区块链中的区块链节点获取待认证贫困户数据的请求。贫困身份认证数据区块链中的区块链节点在接收到贫困户数据获取请求后，会根据其携带的特征值进行搜索，当存储有与特征值对应的待认证贫困户数据时，反馈对应的待认证贫困户数据至发送贫困户数据获取请求的区块链节点。例如，在得到特征值后，区块链节点会发送携带特征值的贫困户数据获取请求至贫困身份认证数据区块链中的任意区块链节点，贫困身份认证数据区块链中接收到贫困户数据获取请求的区块链节点，会对特征值进行校验，在校验完成后反馈待认证贫困户数据至发送贫困户数据获取请求的区块链节点。由于贫困身份认证数据区块链上的数据是不易篡改的，通过这种方式可以得到真实的待认证贫困户数据，进而为提高身份认证准确率提供了支持。

步骤S206，调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果。

其中，智能合约是指用于根据待认证贫困户数据进行贫困户身份认证，得到贫困户身份认证结果的合约。贫困户身份认证逻辑是指用于根据待认证贫困户数据进行贫困户身份认证，得到贫困户身份认证结果的逻辑，贫困户身份认证逻辑与贫困认证条件对应，贫困认证条件是指用于进行认证贫困户身份的条件，只有满足贫困认证条件的待认证贫困户，才能被认证为贫困户。

比如，满足贫困认证条件的贫困户具体可以是：1)居住在危房、土胚房且该房为家庭唯一住房，不适合生存的农户；2)因子女上学返贫的农户；3)家庭成员长期患开支较大的慢性病、大病的农户；4)家庭主要劳动力因身体不适、年龄偏大等原因无法外出务工、生产生活条件长期处于贫困边缘的农户；5)低保户、五保户和不符合低保、五保条件的孤寡孤独农户、单亲家庭；6)家庭主要劳动力死亡，只有老人、妇女、未成年人的家属；7)因病、因残、因灾或其他原因造成家庭困难、甚至致贫的农户。贫困户身份认证结果是指基于待认证贫困户数据进行贫困户认证得到的结果。比如，贫困户身份认证结果具体可以为通过认证或者不通过认证。通过认证即是指被认证为贫困户，不通过认证即是指不被认证为贫困户。

在一个实施例中，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果包括：

将智能合约中贫困认证条件集合和待认证贫困户数据中的待认证项进行匹配；

当待认证项在贫困认证条件集合内时，得到贫困户身份认证结果为认证通过。

其中，贫困认证条件集合是指智能合约所声明的贫困户身份认证逻辑对应的贫困户需满足的贫困条件集合，只有满足贫困认证条件集合中各贫困认证条件的用户，才能被认证为贫困户。待认证项是指待认证贫困户数据中用于与贫困认证条件集合中各贫困认证条件进行比对的待认证信息。比如，待认证项具体可以是待认证贫困户的居住条件信息、家庭成员信息以及年人均收入信息等。例如，区块链节点在接收到待认证贫困户数据后，会调用智能合约，将待认证贫困户数据中的待认证项输入智能合约中，智能合约在接收到输入的待认证项之后，会将自身的贫困认证条件集合与待认证项进行匹配，当待认证项在贫困认证条件集合内时，得到贫困户身份信息结果为认证通过。当待认证项的数量不为1时，必须所有的待认证项均满足对应的贫困认证条件集合中的贫困认证条件，才能得到贫困户身份认证结果为认证通过。

通过将智能合约中贫困认证条件集合和待认证贫困户数据中的待认证项进行匹配，可以实现对待认证贫困户是否符合贫困认证条件的准确判断，当待认证项在贫困认证条件集合内时，得到贫困户身份认证结果为认证通过，提高了身份认证的准确率。

在一个实施例中，贫困认证条件集合包括居住条件集合、年人均收入集合以及健康条件集合，待认证项包括居住信息项、年人均收入信息项以及健康状况信息项。

其中，居住条件集合中包括贫困户需满足的居住条件，年人均收入集合中包括贫困户需满足的年人均收入条件，健康条件集合中包括贫困户需满足的健康状况。比如，年人均收入集合具体可以是家庭人口数与年人均收入对应表，即根据不同的家庭人口数，确定不同的贫困户需满足的年人均收入条件。又比如，健康条件集合具体可以是各类难以治愈、花费巨大的重大疾病。居住信息项是指待认证贫困户的居住地信息。比如，居住地信息具体可以包括居住地点、居住条件等。年人均收入信息项是指待认证贫困户的家庭年人均收入信息。比如年人均收入信息项具体可以包括家庭人口和家庭年人均收入等。健康状况信息项是指待认证贫困户的患病情况。

具体的，只有待认证项在贫困认证条件集合内时，该待认证贫困户才能被认证通过，通过这种方式，可以实现对待认证贫困户是否满足贫困认证条件的准确判断，提高了身份认证的准确率。

在一个实施例中，步骤调用智能合约之前，该身份认证还包括：

接收携带贫困认证条件集合的合约部署请求；

根据合约部署请求中携带的部署用户标识对部署用户进行验证；

当部署用户通过验证时，根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约。

其中，合约部署请求是指部署用户通过终端发送的智能合约部署请求，部署用户是指进行智能合约部署的用户。部署用户标识是指部署用户的身份标识，比如，部署用户标识具体可以是部署用户的账户信息。身份认证区块链是指包括进行身份认证的区块链节点的区块链。例如，当部署用户想要部署智能合约时，会发送携带贫困认证条件集合的合约部署请求至身份认证区块链上的区块链节点，区块链节点在接收到携带贫困认证条件集合的合约部署请求后，会根据合约部署请求中携带的部署用户的账户信息对部署用户进行验证，当部署用户通过验证时，该区块链节点会根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约。又例如，该区块链节点根据贫困认证条件集合生成智能合约的方式可以为，根据区块链节点的管理员提供的智能合约生成逻辑和贫困认证条件集合，得到智能合约。又例如，智能合约生成逻辑可以为一个通用的智能合约生成模板，通过该智能合约生成模板与部署用户提供的贫困认证条件，即可得到智能合约。

具体的，当部署用户想要在身份认证区块链上部署智能合约时，会发送携带贫困认证条件集合的合约部署请求至区块链节点，区块链节点会根据合约部署请求中携带的部署用户标识对部署用户进行验证，当部署用户通过验证时，根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约。通过这种方式，在对部署用户进行验证之后，再部署智能合约，能得到安全可靠的智能合约，进而为提高身份认证的准确率提供了保障。

在一个实施例中，步骤根据合约部署请求中携带的部署用户标识对部署用户进行验证包括：

根据特征值算法计算部署用户标识的特征值；

根据部署用户标识的特征值对预设的授权信息区块进行搜索，当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证。

其中，部署用户标识的特征值是指将部署用户标识映射为固定长度的输出值。授权信息区块是指存储有授权部署用户信息的区块，只有在授权信息区块内存储有授权部署用户信息的授权部署用户才能在身份认证区块链上部署智能合约。目标特征值是指授权信息区块中存储的授权部署用户信息的特征值。例如，区块链节点会根据特征值算法计算部署用户标识的特征值，在得到部署用户标识的特征值后，根据该特征值对预设的授权信息区块进行搜索，若该部署用户是已授权用户，就可以在授权信息区块中查找到该特征值，即当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证。

具体的，区块链节点会根据特征值算法计算部署用户标识的特征值，根据部署用户标识的特征值对部署用户进行验证，当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证。由于授权信息区块上的数据是不易篡改的，通过这种方式，能实现对部署用户的准确验证，从而为部署安全可靠的智能合约提高保障，进而为提高身份认证的准确率提供了保障。

步骤S208，下发贫困户身份认证结果。

具体的，当得到贫困户身份认证结果时，区块链节点会下发贫困户身份认证结果，贫困户身份认证结果可以下发至贫困户身份认证请求的发送方，也可以下发至管理贫困身份认证数据区块链的终端。贫困户身份认证请求的发送方是指发送贫困户身份认证请求的终端。比如，贫困户身份认证请求的发送方具体可以是待认证贫困户使用的终端。管理贫困身份认证数据区块链的终端是指管理该区块链的政府部门使用的终端。比如，管理贫困身份认证数据区块链的终端具体可以是村委会、民政局、街道办等使用的终端。

在一个实施例中，下发贫困户身份认证结果包括：

根据贫困户身份认证请求中携带的源地址信息，确定贫困户身份认证请求的发送方；

将贫困户身份认证结果下发至发送方。

其中，源地址信息是指发送贫困户身份认证请求的终端的地址信息。比如，源地址信息具体可以是发送贫困户身份认证请求的终端的IP地址信息。例如，在得到贫困户身份认证结果后，区块链节点会根据贫困户身份认证请求中携带的源地址信息，确定贫困户身份认证请求的发送方，将贫困户身份认证结果下发至发送方。通过这种方式，可以实现贫困户身份认证结果的准确推送，以便发送方了解自己的贫困户身份认证请求处理进度。

上述身份认证方法，接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据，由于区块链上的数据是不易篡改的，通过这种方式能够获取到真实的待认证贫困户数据，进而调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，由于智能合约中的贫困户身份认证逻辑也是不可篡改的，整个过程，可以实现对贫困户身份的准确认证，确保认证的准确与数据的安全。

如图4所示，在一个实施例中，提供了一种身份认证方法。本实施例主要以该方法应用与上述图1中的贫困身份认证数据区块链140中的区块链节点来举例说明。参照图4，该身份认证方法具体包括步骤S402至S408。步骤S402，接收携带待认证贫困户信息的写入请求。

其中，写入请求是指向贫困户身份认证数据区块链请求写入待认证贫困户信息的请求。当写入用户需要上传待认证贫困户信息时，会通过写入用户终端发送携带待认证贫困户信息的写入请求至贫困户身份认证数据区块链中的区块链节点。例如，当政府部门(如民政局、街道办、村委会等)的工作人员需要上传待认证贫困户信息时，会通过终端发送携带待认证贫困户信息的写入请求至贫困户身份认证数据区块链中的区块链节点。

步骤S404，根据写入请求中携带的写入用户标识对写入用户进行写入权限验证。

其中，写入用户标识是指写入用户的身份标识，比如，写入用户标识具体可以是写入用户账户，写入权限验证是指验证写入用户是否有写入权限，即写入用户是否可以上传待认证贫困户信息至贫困户身份认证数据区块链。具体的，在接收到写入请求之后，贫困户身份认证数据区块链中的区块链节点会根据写入请求中携带的写入用户标识对自身的写入授权用户信息区块进行搜索，当写入授权用户信息区块中存在与写入用户标识相对应的数据时，确定写入用户通过写入权限验证。

步骤S406，当写入用户通过写入权限验证时，将待认证贫困户信息进行本地存证，并将待认证贫困户信息在预设的贫困身份认证数据区块链中进行共识处理。

其中，进行本地存证是指在区块链节点本地对待认证贫困户信息进行存证。进行共识是指使贫困身份认证数据区块链中各节点达成一致的看法，比如，进行共识处理具体可以是接受区块链节点写入待认证贫困户信息，并确认待认证贫困户信息有效。

步骤S408，接收携带特征值的贫困户数据获取请求，对特征值进行校验，当校验通过时反馈与特征值对应的待认证贫困户数据。

其中，特征值是指用于表示待认证贫困户身份的特征值。例如，贫困身份认证数据区块链中的区块链节点在接收到贫困户数据获取请求后，会根据其携带的特征值进行搜索，当存储有与特征值对应的待认证贫困户数据时，反馈对应的待认证贫困户数据至发送贫困户数据获取请求的区块链节点。

在一个实施例中，以图5的身份认证方法的交互逻辑图为例，对本申请的身份认证方法进行说明。

写入终端发送携带待认证贫困户信息的写入请求至贫困户身份认证数据区块链中的区块链节点，贫困户身份认证数据区块链中的区块链节点在接收到写入请求后，根据写入请求中携带的写入用户标识对写入用户进行写入权限验证，当写入用户通过写入权限验证时，将待认证贫困户信息进行本地存证，并将待认证贫困户信息在预设的贫困身份认证数据区块链中进行共识处理。请求终端发送的携带用户标识的贫困户身份认证请求至身份认证区块链中的区块链节点，身份认证区块链中的区块链节点在接收携带用户标识的贫困户身份认证请求后，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，发送携带特征值的贫困户数据获取请求至贫困身份认证数据区块链中的区块链节点，贫困身份认证数据区块链中的区块链节点在接收到携带特征值的贫困户数据获取请求后，对特征值进行校验，在校验通过后反馈待认证贫困户数据至身份认证区块链中的区块链节点。合约部署终端发送携带贫困认证条件集合的合约部署请求至身份认证区块链中的区块链节点，身份认证区块链中的区块链节点根据特征值算法计算合约部署请求中携带的部署用户标识的特征值，根据部署用户标识的特征值对预设的授权信息区块进行搜索，当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证，当部署用户通过验证时，根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约，调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，根据贫困户身份认证请求中携带的源地址信息，确定发送贫困户身份认证请求的请求终端，将贫困户身份认证结果下发至请求终端。

在一个实施例中，以图6的应用场景为例，对本申请的身份认证方法进行说明。

身份认证区块链中的区块链节点接收待认证贫困户通过待认证贫困户终端发送的携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，发送携带特征值的贫困户数据获取请求至贫困身份认证数据区块链中，接收贫困身份认证数据区块链在对特征值进行校验后反馈的待认证贫困户数据，接收部署用户通过部署用户终端发送的携带贫困认证条件集合的合约部署请求，根据特征值算法计算合约部署请求中携带的部署用户标识的特征值，根据部署用户标识的特征值对预设的授权信息区块进行搜索，当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证，当部署用户通过验证时，根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约，调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，根据贫困户身份认证请求中携带的源地址信息，确定贫困户身份认证请求的发送方，将贫困户身份认证结果下发至发送方。

在一个实施例中，如图7所示，通过一个最具体实施例来说明本申请中的身份认证方法。该方法包括如下步骤S702至步骤S720。

步骤S702，接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值；

步骤S704，发送携带特征值的贫困户数据获取请求至贫困身份认证数据区块链中，贫困户数据获取请求用于指示贫困身份认证数据区块链根据特征值进行搜索，当存储有与特征值对应的待认证贫困户数据时，反馈待认证贫困户数据；

步骤S706，接收贫困身份认证数据区块链反馈的待认证贫困户数据；

步骤S708，接收携带贫困认证条件集合的合约部署请求；

步骤S710，根据特征值算法计算合约部署请求中携带的部署用户标识的特征值；

步骤S712，根据部署用户标识的特征值对预设的授权信息区块进行搜索，当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证；

步骤S714，当部署用户通过验证时，根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约；

步骤S716，调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果；

步骤S718，根据贫困户身份认证请求中携带的源地址信息，确定贫困户身份认证请求的发送方；

步骤S720，将贫困户身份认证结果下发至发送方。

图7为一个实施例中身份认证方法的流程示意图。应该理解的是，虽然图7的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图7中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

如图8所示，在一个实施例中，提供了一种身份认证装置，该装置包括接收模块802、获取模块804、调用模块806和推送模块808。

接收模块802，用于接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值。

在一个实施例中，接收模块802包括特征值运算单元，特征值运算单元用于根据预设的哈希算法对用户标识进行哈希运算，得到用户标识的哈希值。

获取模块804，用于根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据。

在一个实施例中，获取模块804还包括数据获取单元，数据获取单元用于发送携带特征值的贫困户数据获取请求至贫困身份认证数据区块链中，贫困户数据获取请求用于指示贫困身份认证数据区块链根据特征值进行搜索，当存储有与特征值对应的待认证贫困户数据时，反馈待认证贫困户数据，接收贫困身份认证数据区块链反馈的待认证贫困户数据。

调用模块806，用于调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果。

在一个实施例中，调用模块806还包括比对单元，比对单元用于将智能合约中贫困认证条件集合和待认证贫困户数据中的待认证项进行匹配，当待认证项在贫困认证条件集合内时，得到贫困户身份认证结果为认证通过。

在一个实施例中，贫困认证条件集合包括居住条件集合、年人均收入集合以及健康条件集合，待认证项包括居住信息项、年人均收入信息项以及健康状况信息项。

推送模块808，用于下发贫困户身份认证结果。

在一个实施例中，推送模块808还包括结果下发单元，结果下发单元用于根据贫困户身份认证请求中携带的源地址信息，确定贫困户身份认证请求的发送方，将贫困户身份认证结果下发至发送方。

上述身份认证装置，接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值，根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据，由于区块链上的数据是不易篡改的，通过这种方式能够获取到真实的待认证贫困户数据，进而调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果，由于智能合约中的贫困户身份认证逻辑也是不可篡改的，整个过程，可以实现对贫困户身份的准确认证，确保认证的准确与数据的安全。

在一个实施例中，该身份认证装置还包括部署模块，部署模块用于接收携带贫困认证条件集合的合约部署请求，根据合约部署请求中携带的部署用户标识对部署用户进行验证，当部署用户通过验证时，根据贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署智能合约。

在一个实施例中，部署模块还包括校验单元，校验单元用于根据特征值算法计算部署用户标识的特征值，根据部署用户标识的特征值对预设的授权信息区块进行搜索，当授权信息区块中存在对应的目标特征值时，确定部署用户通过验证。

在一个实施例中，提供了一种身份认证装置，该装置包括请求接收模块、权限验证模块、数据存证模块和反馈模块。

请求接收模块，用于接收携带待认证贫困户信息的写入请求；

权限验证模块，用于根据写入请求中携带的写入用户标识对写入用户进行写入权限验证；

数据存证模块，用于当写入用户通过写入权限验证时，将待认证贫困户信息进行本地存证，并将待认证贫困户信息在预设的贫困身份认证数据区块链中进行共识处理；

反馈模块，用于接收携带特征值的贫困户数据获取请求，对特征值进行校验，当校验通过时反馈与特征值对应的待认证贫困户数据。

图9示出了一个实施例中计算机设备的内部结构图。该计算机设备具体可以是图1中的区块链节点120。如图9所示，该计算机设备包括该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、输入装置和显示屏。其中，存储器包括非易失性存储介质和内存储器。该计算机设备的非易失性存储介质存储有操作系统，还可存储有计算机程序，该计算机程序被处理器执行时，可使得处理器实现身份认证方法。该内存储器中也可储存有计算机程序，该计算机程序被处理器执行时，可使得处理器执行身份认证方法。计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图9中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，本申请提供的身份认证装置可以实现为一种计算机程序的形式，计算机程序可在如图9所示的计算机设备上运行。计算机设备的存储器中可存储组成该身份认证装置的各个程序模块，比如，图8所示的接收模块、获取模块、调用模块和推送模块。各个程序模块构成的计算机程序使得处理器执行本说明书中描述的本申请各个实施例的身份认证方法中的步骤。

例如，图9所示的计算机设备可以通过如图8所示的身份认证装置中的接收模块执行接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对用户标识进行特征值运算，得到用户标识的特征值。计算机设备可通过获取模块执行根据特征值从预设的贫困身份认证数据区块链中，获取与特征值对应的待认证贫困户数据。计算机设备可通过调用模块执行调用智能合约，由智能合约执行声明的贫困户身份认证逻辑，基于待认证贫困户数据得到贫困户身份认证结果。计算机设备可通过推送模块执行下发贫困户身份认证结果。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述身份认证方法的步骤。此处身份认证方法的步骤可以是上述各个实施例的身份认证方法中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述身份认证方法的步骤。此处身份认证方法的步骤可以是上述各个实施例的身份认证方法中的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一非易失性计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种身份认证方法，包括：

接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对所述用户标识进行特征值运算，得到所述用户标识的特征值；

根据所述特征值从预设的贫困身份认证数据区块链中，获取与所述特征值对应的待认证贫困户数据；

调用智能合约，由所述智能合约执行声明的贫困户身份认证逻辑，基于所述待认证贫困户数据得到贫困户身份认证结果；

下发所述贫困户身份认证结果。

2.根据权利要求1所述的方法，其特征在于，所述根据所述特征值从预设的贫困身份认证数据区块链中，获取与所述特征值对应的待认证贫困户数据包括：

发送携带所述特征值的贫困户数据获取请求至所述贫困身份认证数据区块链中，所述贫困户数据获取请求用于指示所述贫困身份认证数据区块链根据所述特征值进行搜索，当存储有与所述特征值对应的待认证贫困户数据时，反馈所述待认证贫困户数据；

接收所述贫困身份认证数据区块链反馈的待认证贫困户数据。

3.根据权利要求1所述的方法，其特征在于，所述由所述智能合约执行声明的贫困户身份认证逻辑，基于所述待认证贫困户数据得到贫困户身份认证结果包括：

将所述智能合约中贫困认证条件集合和所述待认证贫困户数据中的待认证项进行匹配；

当所述待认证项在所述贫困认证条件集合内时，得到贫困户身份认证结果为认证通过。

4.根据权利要求1所述的方法，其特征在于，调用智能合约之前，还包括：

接收携带贫困认证条件集合的合约部署请求；

根据所述合约部署请求中携带的部署用户标识对部署用户进行验证；

当所述部署用户通过验证时，根据所述贫困认证条件集合生成智能合约，并在预设的身份认证区块链上部署所述智能合约。

5.根据权利要求4所述的方法，其特征在于，所述根据所述合约部署请求中携带的部署用户标识对部署用户进行验证包括：

根据所述特征值算法计算所述部署用户标识的特征值；

根据所述部署用户标识的特征值对预设的授权信息区块进行搜索，当所述授权信息区块中存在对应的目标特征值时，确定所述部署用户通过验证。

6.根据权利要求1所述的方法，其特征在于，所述下发所述贫困户身份认证结果包括：

根据所述贫困户身份认证请求中携带的源地址信息，确定所述贫困户身份认证请求的发送方；

将所述贫困户身份认证结果下发至所述发送方。

7.一种身份认证方法，包括：

接收携带待认证贫困户信息的写入请求；

根据所述写入请求中携带的写入用户标识对写入用户进行写入权限验证；

当所述写入用户通过写入权限验证时，将所述待认证贫困户信息进行本地存证，并将所述待认证贫困户信息在预设的贫困身份认证数据区块链中进行共识处理；

接收携带特征值的贫困户数据获取请求，对所述特征值进行校验，当校验通过时反馈与所述特征值对应的待认证贫困户数据。

8.一种身份认证装置，其特征在于，所述装置包括：

接收模块，用于接收携带用户标识的贫困户身份认证请求，根据预设的特征值算法对所述用户标识进行特征值运算，得到所述用户标识的特征值；

获取模块，用于根据所述特征值从预设的贫困身份认证数据区块链中，获取与所述特征值对应的待认证贫困户数据；

调用模块，用于调用智能合约，由所述智能合约执行声明的贫困户身份认证逻辑，基于所述待认证贫困户数据得到贫困户身份认证结果；

推送模块，用于下发所述贫困户身份认证结果。

9.一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行如权利要求1至7中任一项所述方法的步骤。

10.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1至7中任一项所述方法的步骤。