CN112215609A - 基于超级账本的房产用户身份认证方法、装置和电子设备 - Google Patents

Abstract

本发明提供了一种基于超级账本的房产用户身份认证方法、装置和电子设备，通过将加密处理得到后的房产用户标识的密文、证书标识的密文、以及区块链系统访问权限信息的密文存储到交易证书的拓展域中；在房产用户通过身份验证时，得到房产用户的身份认证信息，对房产用户的交易证书进行处理，得到房产用户的区块链系统访问权限信息；最后将身份认证信息和房产用户的区块链系统访问权限信息反馈给所述房产用户，可以在房产用户通过身份验证后，将房产用户的区块链系统访问权限信息反馈给房产用户，使得房产用户可以通过房产用户自身缓存的区块链系统访问权限信息，确定房产用户可以访问和/或者编辑的区块链系统的文件，降低了系统负担。

Description

基于超级账本的房产用户身份认证方法、装置和电子设备

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种基于超级账本的房产用户身份认证方法、装置和电子设备。

背景技术

目前，区块链系统中的Fabric的智能合约称为链码(Chaincode)，链码是运行在账本(Ledger)上的软件，它对于用户资产进行编码，并且执行修改资产的交易指令(即业务逻辑)。链码分为系统链码和用户链码。系统链码用来实现系统层面的功能，用户链码实现用户的应用功能。Fabric的链码是所有交易执行的基础，在业务场景的应用中，需要设置用户权限，例如只有某些特定用户能读写特定的文件。通常情况下，会采用用户权限列表的方式来实现权限控制，用户权限列表会储存在区块链系统外部的数据库中。

用户使用的客户端会首先访问该区块链系统外部的数据库中存储的用户权限列表，对用户的身份进行验证；在用户身份验证通过后，再次访问该区块链系统外部的数据库中存储的用户权限列表，确定用户能够执行的权限。

造成用户访问该区块链系统外部的数据库中存储的用户权限列表的次数过多，增加了系统负担。

发明内容

为解决上述问题，本发明实施例的目的在于提供一种基于超级账本的房产用户身份认证方法、装置和电子设备。

第一方面，本发明实施例提供了一种基于超级账本的房产用户身份认证方法，包括：

证书管理系统TCA针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息；

当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中；

获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息；

分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中；

当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；

将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

第二方面，本发明实施例还提供了一种基于超级账本的房产用户身份认证装置，包括：

设置模块，用于针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息；

分配模块，用于当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中；

获取模块，用于获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息；

处理模块，用于分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中；

验证模块，用于当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；

反馈模块，用于将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

第三方面，本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行上述第一方面所述的方法的步骤。

第四方面，本发明实施例还提供了一种电子设备，所述电子设备包括有存储器，处理器以及一个或者一个以上的程序，其中所述一个或者一个以上程序存储于所述存储器中，且经配置以由所述处理器执行上述第一方面所述的方法的步骤。

本发明实施例上述第一方面至第四方面提供的方案中，通过分别对房产用户标识、分配给房产用户的交易证书的证书标识以及区块链系统访问权限信息进行加密处理，将加密处理得到后的所述房产用户标识的密文、所述证书标识的密文、以及区块链系统访问权限信息的密文存储到交易证书的拓展域中；当房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在房产用户通过身份验证时，得到所述房产用户的身份认证信息，并对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；最后将身份认证信息和房产用户的区块链系统访问权限信息反馈给所述房产用户，与相关技术中每次房产用户访问区块链系统中的文件时需要对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问的方式相比，可以在房产用户通过身份验证后，将房产用户的区块链系统访问权限信息反馈给所述房产用户，使得房产用户可以通过房产用户自身缓存的区块链系统访问权限信息，确定房产用户可以访问和/或者编辑的区块链系统的文件，无需对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问，降低了系统负担，提高了身份验证与权限控制的效率。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明实施例1所提供的一种基于超级账本的房产用户身份认证方法的流程图；

图2示出了本发明实施例2所提供的一种基于超级账本的房产用户身份认证装置的结构示意图；

图3示出了本发明实施例3所提供的一种电子设备的结构示意图。

具体实施方式

目前，区块链系统中的Fabric的智能合约称为链码(Chaincode)，链码是运行在账本(Ledger)上的软件，它对于用户资产进行编码，并且执行修改资产的交易指令(即业务逻辑)。链码分为系统链码和用户链码。系统链码用来实现系统层面的功能，用户链码实现用户的应用功能。Fabric的链码是所有交易执行的基础，在业务场景的应用中，需要设置用户权限，例如只有某些特定用户能读写特定的文件。通常情况下，会采用用户权限列表的方式来实现权限控制，用户权限列表会储存在区块链系统外部的数据库中。

用户使用的客户端会首先访问该区块链系统外部的数据库中存储的用户权限列表，对用户的身份进行验证；这里，在用户使用的客户端会首先访问该区块链系统外部的数据库中存储的用户权限列表时，区块链系统会利用区块链系统自身中设置的证书管理系统(Transaction Certificate Authority，TCA)使用证书验证的方式来验证用户的身份，同时TCA可以生成交易私钥与公钥，对用户指定的交易信息进行加密验证。(系统可以同时验证身份和交易内容，验证交易内容的方法为私钥加密，公钥验证；本方案只涉及用户验证身份的部分)。在用户身份验证通过后，再次访问该区块链系统外部的数据库中存储的用户权限列表，确定用户能够执行的权限。造成用户访问该区块链系统外部的数据库中存储的用户权限列表的次数过多，增加了系统负担。

所述文件，存储在区块链数据库中。

所述文件，可以是但不限于：核心日志、普通日志、以及核心用户交易数据和普通用户交易数据。

某些涉及到用户隐私的交易信息，可能用户不希望公开存储在链上，让所有房产用户看到。例如用区块链存储房产商的销售信息，有的节点不愿意全部公开销售信息，因此设定了相关权限。

基于此，本实施例提出一种基于超级账本的房产用户身份认证方法、装置和电子设备，通过分别对房产用户标识、分配给房产用户的交易证书的证书标识以及区块链系统访问权限信息进行加密处理，将加密处理得到后的所述房产用户标识的密文、所述证书标识的密文、以及区块链系统访问权限信息的密文存储到交易证书的拓展域中；当房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；最后将身份认证信息和房产用户的区块链系统访问权限信息反馈给所述房产用户，可以在房产用户通过身份验证后，将房产用户的区块链系统访问权限信息反馈给所述房产用户，使得房产用户可以通过房产用户自身缓存的区块链系统访问权限信息，确定房产用户可以访问和/或者编辑的区块链系统的文件，无需对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问，降低了系统负担。

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请做进一步详细的说明。

实施例1

参见图1所示的一种基于超级账本的房产用户身份认证方法的流程图，本实施例提出一种基于超级账本的房产用户身份认证方法，包括以下具体步骤：

步骤100、TCA针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息。

在上述步骤100中，所述业务需求，用于表示根据区块链系统存储数据涉及的实际业务情况，匹配不同房产用户对应不同的数据访问权限。

所述房产用户，可以是但不限于：房产商、房产购买者、以及房产管理组织。

例如：用区块链存储作为业务需求的房产商的报价信息，对不同的房产购买者报出不同的价格，定价规则属于商业机密，有的房产商节点不愿意全部公开报价信息，只希望价格信息给关联方看到，因此设定了相关权限。

TCA可以根据区块链数据库对应的业务需求将房产用户分类，超级账本的系统中，每一个加入系统的节点(房产用户在区块链中注册后可以成为区块链中的节点)都对应有相匹配的组织，TCA可以根据需要将节点划分在不同的组织。系统管理者根据区块链数据库操作的业务内容，分配不同组织的权限，例如组织1是房产购买者的组织，房产购买者作为区块链中的普通用户，不能查看核心日志，对系统某信息只能查看不能修改，进行类似设定。

根据以上设定，生成具有组织标识的区块链系统访问权限信息，该区块链系统访问权限信息用于表示该组织标识的组织中的房产用户对区块链数据库中每个文件的访问权限，存为json格式。

例如“Org1”:{File1:read only,File2:read and write}。该区块链系统访问权限信息表示组织标识为组织1(Org1)的组织中的房产用户对区块链数据库中的文件1(File1)的权限为只读不能写(read only)，对文件2(File2)可以读写(read and write)。

TCA针对区块链系统中的各种业务需求分别设置不同的组织，可以通过预先设置的各组织与相匹配的业务需求的对应关系表示。

所述各组织与相匹配的业务需求的对应关系，可以存储在TCA中。

在一个实施方式中，各组织与相匹配的业务需求的对应关系可以如下表示：

组织1 业务需求1

组织2 业务需求2

……

组织a业务需求a

在一个实施方式中，所述区块链系统访问权限信息可以单独存储在区块链的一个文件区块中，由TCA操作读取。

步骤102、当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中。

在上述步骤102中，为了将所述房产用户分配到与所述房产用户的业务需求匹配的组织中，TCA可以根据房产用户的业务需求，从各组织中查询出具有该房产用户的业务需求的组织，并将具有该房产用户的业务需求的组织作为与所述房产用户的业务需求匹配的组织，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中。

在房产用户注册成为所述区块链系统中的节点后，区块链系统会向房产用户分配所述房产用户的交易证书、证书标识、房产用户标识以及房产用户证书。

所述房产用户证书，存储在房产用户使用的客户端上。

然后，TCA会生成并存储证书标识与分配给所述房产用户的交易证书的对应关系；并生成以及存储房产用户标识与组织标识的对应关系。

所述房产用户标识与组织标识的对应关系，是多对一的对应关系，可以表示出房产用户所在的组织。

步骤104、获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息。

在上述步骤104中，所述房产用户所在所述组织的区块链系统访问权限信息，是利用房产用户所在所述组织的权限标识(如：Org1或者Org2)从上述至少两个区块链系统访问权限信息中查询到的。

步骤106、分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中。

在上述步骤106中，TCA可以采用现有的任何对称加密算法对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，具体过程这里不再赘述。

这里，对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理时分别使用了不同的加密密钥。

在一个实施方式中，对所述区块链系统访问权限信息进行加密处理时使用的加密密钥是密钥；对所述房产用户标识进行加密处理时使用的加密密钥是第二密钥；对所述证书标识进行加密处理时使用的加密密钥是第三密钥。

相应地，TCA中还存储有与所述密钥配合使用的公钥，与所述第二密钥配合使用的第二公钥，以及与所述第三密钥配合使用的第三公钥。

在将所述区块链系统访问权限信息进行加密处理的密钥进行存储的同时，为了在后续的步骤108中能够方便对房产用户身份进行验证，TCA还生成了证书标识与第二密钥、第二公钥的对应关系，并将生成的证书标识与第二密钥、第二公钥的对应关系进行存储。

步骤108、当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息。

在上述步骤108中，为了对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，利用所述密钥对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息，具体地，可以执行以下步骤(1)至步骤(5)：

(1)获取所述房产用户的房产用户证书；所述房产用户证书，携带有第二房产用户标识的密文和分配给所述房产用户的交易证书的证书标识的密文；

(2)分别对分配给所述房产用户的交易证书的证书标识的密文和第二房产用户标识的密文进行解密操作，得到第二房产用户标识和分配给所述房产用户的交易证书的证书标识；

(3)基于所述证书标识，查询出分配给所述房产用户的交易证书，并根据证书标识，得到对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密的第二公钥；

(4)利用所述第二公钥，对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密操作，得到所述房产用户的交易证书的拓展域中存储的房产用户标识；

(5)当确定所述房产用户的交易证书的拓展域中存储的房产用户标识与所述第二房产用户标识相同时，确定所述房产用户通过身份验证，生成房产用户的身份认证信息，并对所述房产用户的交易证书中的所述拓展域中存储的所述区块链系统访问权限信息的密文进行解密操作，得到所述房产用户的区块链系统访问权限信息。

在上述步骤(1)中，所述房产用户的房产用户证书，是房产用户登录区块链系统时，房产用户使用的客户端向TCA发送的。

所述第二房产用户标识的密文，就是房产用户证书中携带的用于表征房产用户的房产用户标识的密文。

在上述步骤(2)中，利用与对所述房产用户标识进行加密处理时使用的第二密钥相匹配的第二公钥，对第二房产用户标识的密文进行解密操作，得到第二房产用户标识；并利用与对所述证书标识进行加密处理时使用的第三密钥相匹配的第三公钥，对所述证书标识的密文进行解密操作，得到证书标识。

在上述步骤(3)中，基于所述证书标识，TCA从存储的证书标识与分配给所述房产用户的交易证书的对应关系中，查询出分配给所述房产用户的交易证书。

根据证书标识，TCA从存储的证书标识与第二密钥、第二公钥的对应关系中得到对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密的第二公钥。

在上述步骤(5)中，对比所述房产用户的交易证书的拓展域中存储的房产用户标识与所述第二房产用户标识，当确定所述房产用户的交易证书的拓展域中存储的房产用户标识与所述第二房产用户标识相同时，确定所述房产用户通过身份验证。

那么，TCA可以使用与密钥配合使用的公钥对所述房产用户的交易证书中的所述拓展域中存储的所述区块链系统访问权限信息的密文进行解密操作，得到所述房产用户的区块链系统访问权限信息。

所述房产用户的身份认证信息，用于表示房产用户已经通过身份验证。

步骤110、将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

在上述步骤110中，房产用户的客户端会存储TCA反馈的身份认证信息和所述房产用户的区块链系统访问权限信息，以对区块链系统中的区块链数据库中存储的文件进行访问。

当房产用户不想要访问区块链系统中的区块链数据库中存储的文件，想要从区块链系统退出登录时，本实施例提出的基于超级账本的房产用户身份认证方法，还可以执行以下操作：

当确定所述房产用户正在从区块链系统退出登录时，向所述房产用户发送权限信息删除指令，使得所述房产用户将存储在所述房产用户自身的所述区块链系统访问权限信息和所述身份认证信息删除。

在上述步骤中，具体地，房产用户想要从区块链系统退出登录时，会向TCA发送退出登录指令，所述退出登录指令中携带有房产用户的房产用户标识。

TCA接收到房产用户发送的退出登录指令时，会根据退出登录指令中携带的房产用户标识，生成权限信息删除指令，并将生成的权限信息删除指令发送给房产用户；使得所述房产用户执行权限信息删除操作，将存储在所述房产用户自身的所述区块链系统访问权限信息和所述身份认证信息删除。

有时，需要对组织的访问权限进行修改，为了对组织的访问权限进行修改，本实施例提出的基于超级账本的房产用户身份认证方法，还可以执行以下步骤(1)至步骤(4)：

(1)获取具有修改区块链系统访问权限信息权限的房产用户发送的权限修改信息，所述权限修改信息中携带有发送所述权限修改信息的房产用户的房产用户标识；

(2)基于所述房产用户标识，确定发送所述权限修改信息的房产用户所在的组织；

(3)获取发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息，并将获取到的区块链系统访问权限信息存储到区块链数据库中；

(4)利用所述权限修改信息对发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息进行更新。

在上述步骤(1)中，房产用户的客户端可以根据存储的TCA反馈的区块链系统访问权限信息，确定房产用户自身是否具有修改房产用户所在的组织的区块链系统访问权限信息的权限。

当确定房产用户自身具有修改房产用户所在组织的区块链系统访问权限信息的权限时，房产用户就可以访问并获取TCA中存储的房产用户所在的组织的区块链系统访问权限信息，对房产用户所在的组织的区块链系统访问权限信息的权限进行编辑，得到权限修改信息。

所述权限修改信息，用于表示编辑后的房产用户所在的组织的区块链系统访问权限信息。

在上述步骤(2)中，基于所述房产用户标识，TCA从存储的房产用户标识与组织标识的对应关系中，查询出发送所述权限修改信息的房产用户所在的组织的组织标识，从而确定出发送所述权限修改信息的房产用户所在的组织。

在上述步骤(3)中，根据查询出的组织标识，查询出具有该组织标识的区块链系统访问权限信息。

由于该方法没有区块链系统外的网络中预设访问列表，在注册登录环节即限定了房产用户身份与相应的区块链系统访问权限，不需频繁更改访问列表。且区块链数据库目前数据读写速度不如传统数据库，如果设置访问列表，访问列表通常存储在区块链系统外的网络中的数据库中，需要频繁查询；而本实施例提出的基于超级账本的房产用户身份认证方法中，将区块链系统访问权限信息存在链上的TCA中，更加安全可靠。

综上所述，本实施例提出一种基于超级账本的房产用户身份认证方法，通过分别对房产用户标识、分配给房产用户的交易证书的证书标识以及区块链系统访问权限信息进行加密处理，将加密处理得到后的所述房产用户标识的密文、所述证书标识的密文、以及区块链系统访问权限信息的密文存储到交易证书的拓展域中；当房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在房产用户通过身份验证时，得到所述房产用户的身份认证信息，并对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；最后将身份认证信息和房产用户的区块链系统访问权限信息反馈给所述房产用户，与相关技术中每次房产用户访问区块链系统中的文件时需要对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问的方式相比，可以在房产用户通过身份验证后，将房产用户的区块链系统访问权限信息反馈给所述房产用户，使得房产用户可以通过房产用户自身缓存的区块链系统访问权限信息，确定房产用户可以访问和/或者编辑的区块链系统的文件，无需对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问，降低了系统负担，提高了身份验证与权限控制的效率。

实施例2

本实施例提出的一种基于超级账本的房产用户身份认证装置，用于执行上述实施例1提出的基于超级账本的房产用户身份认证方法。

参见图2所示的一种基于超级账本的房产用户身份认证装置的结构示意图，本实施例提出的一种基于超级账本的房产用户身份认证装置，包括：

设置模块200，用于针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息；

分配模块202，用于当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中；

获取模块204，用于获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息；

处理模块206，用于分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中；

验证模块208，用于当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；

反馈模块210，用于将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

具体地，所述验证模块208，用于基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，并利用所述密钥对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息，包括：

获取所述房产用户的房产用户证书；所述房产用户证书，携带有第二房产用户标识的密文和分配给所述房产用户的交易证书的证书标识的密文；

分别对分配给所述房产用户的交易证书的证书标识的密文和第二房产用户标识的密文进行解密操作，得到第二房产用户标识和分配给所述房产用户的交易证书的证书标识；

基于所述证书标识，查询出分配给所述房产用户的交易证书，并根据证书标识，得到对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密的第二公钥；

利用所述第二公钥，对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密操作，得到所述房产用户的交易证书的拓展域中存储的房产用户标识；

当确定所述房产用户的交易证书的拓展域中存储的房产用户标识与所述第二房产用户标识相同时，确定所述房产用户通过身份验证，生成房产用户的身份认证信息，并对所述房产用户的交易证书中的所述拓展域中存储的所述区块链系统访问权限信息的密文进行解密操作，得到所述房产用户的区块链系统访问权限信息。

有时，需要对组织的访问权限进行修改，为了对组织的访问权限进行修改，本实施例提出的基于超级账本的房产用户身份认证装置，还包括：

第二获取模块，用于获取具有修改区块链系统访问权限信息权限的房产用户发送的权限修改信息，所述权限修改信息中携带有发送所述权限修改信息的房产用户的房产用户标识；

确定模块，用于基于所述房产用户标识，确定发送所述权限修改信息的房产用户所在的组织；

存储模块，用于获取发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息，并将获取到的区块链系统访问权限信息存储到区块链数据库中；

更新模块，用于利用所述权限修改信息对发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息进行更新。

当房产用户不想要访问区块链系统中的区块链数据库中存储的文件，想要从区块链系统退出登录时，本实施例提出的基于超级账本的房产用户身份认证装置，还包括：

删除模块，用于当确定所述房产用户正在从区块链系统退出登录时，向所述房产用户发送权限信息删除指令，使得所述房产用户将存储在所述房产用户自身的所述区块链系统访问权限信息和所述身份认证信息删除。

综上所述，本实施例提出一种基于超级账本的房产用户身份认证装置，通过分别对房产用户标识、分配给房产用户的交易证书的证书标识以及区块链系统访问权限信息进行加密处理，将加密处理得到后的所述房产用户标识的密文、所述证书标识的密文、以及区块链系统访问权限信息的密文存储到交易证书的拓展域中；当房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在房产用户通过身份验证时，得到所述房产用户的身份认证信息，并对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；最后将身份认证信息和房产用户的区块链系统访问权限信息反馈给所述房产用户，与相关技术中每次房产用户访问区块链系统中的文件时需要对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问的方式相比，可以在房产用户通过身份验证后，将房产用户的区块链系统访问权限信息反馈给所述房产用户，使得房产用户可以通过房产用户自身缓存的区块链系统访问权限信息，确定房产用户可以访问和/或者编辑的区块链系统的文件，无需对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问，降低了系统负担，提高了身份验证与权限控制的效率。

实施例3

本实施例提出一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行上述实施例1描述的一种基于超级账本的房产用户身份认证方法的步骤。具体实现可参见方法实施例1，在此不再赘述。

此外，参见图3所示的一种电子设备的结构示意图，本实施例还提出一种电子设备，上述电子设备包括总线51、处理器52、收发机53、总线接口54、存储器55和房产用户接口56。上述电子设备包括有存储器55。

本实施例中，上述电子设备还包括：存储在存储器55上并可在处理器52上运行的一个或者一个以上的程序，经配置以由上述处理器执行上述一个或者一个以上程序用于进行以下步骤(1)至步骤(6)：

(1)证书管理系统TCA针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息；

(2)当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中；

(3)获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息；

(4)分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中；

(5)当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；

(6)将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

收发机53，用于在处理器52的控制下接收和发送数据。

其中，总线架构(用总线51来代表)，总线51可以包括任意数量的互联的总线和桥，总线51将包括由处理器52代表的一个或多个处理器和存储器55代表的存储器的各种电路链接在一起。总线51还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本实施例不再对其进行进一步描述。总线接口54在总线51和收发机53之间提供接口。收发机53可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。例如：收发机53从其他设备接收外部数据。收发机53用于将处理器52处理后的数据发送给其他设备。取决于计算系统的性质，还可以提供房产用户接口56，例如小键盘、显示器、扬声器、麦克风、操纵杆。

处理器52负责管理总线51和通常的处理，如前述上述运行通用操作系统。而存储器55可以被用于存储处理器52在执行操作时所使用的数据。

可选的，处理器52可以是但不限于：中央处理器、单片机、微处理器或者可编程逻辑器件。

可以理解，本发明实施例中的存储器55可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-Only Memory，ROM)、可编程只读存储器(Programmable ROM，PROM)、可擦除可编程只读存储器(Erasable PROM，EPROM)、电可擦除可编程只读存储器(Electrically EPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(Random Access Memory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(Static RAM，SRAM)、动态随机存取存储器(Dynamic RAM，DRAM)、同步动态随机存取存储器(Synchronous DRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(Double Data RateSDRAM，DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(Synchlink DRAM，SLDRAM)和直接内存总线随机存取存储器(DirectRambus RAM，DRRAM)。本实施例描述的系统和方法的存储器55旨在包括但不限于这些和任意其它适合类型的存储器。

在一些实施方式中，存储器55存储了如下的元素，可执行模块或者数据结构，或者他们的子集，或者他们的扩展集：操作系统551和应用程序552。

其中，操作系统551，包含各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序552，包含各种应用程序，例如媒体播放器(Media Player)、浏览器(Browser)等，用于实现各种应用业务。实现本发明实施例方法的程序可以包含在应用程序552中。

综上所述，本实施例提出一种计算机可读存储介质和电子设备，通过分别对房产用户标识、分配给房产用户的交易证书的证书标识以及区块链系统访问权限信息进行加密处理，将加密处理得到后的所述房产用户标识的密文、所述证书标识的密文、以及区块链系统访问权限信息的密文存储到交易证书的拓展域中；当房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在房产用户通过身份验证时，得到所述房产用户的身份认证信息，并对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；最后将身份认证信息和房产用户的区块链系统访问权限信息反馈给所述房产用户，与相关技术中每次房产用户访问区块链系统中的文件时需要对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问的方式相比，可以在房产用户通过身份验证后，将房产用户的区块链系统访问权限信息反馈给所述房产用户，使得房产用户可以通过房产用户自身缓存的区块链系统访问权限信息，确定房产用户可以访问和/或者编辑的区块链系统的文件，无需对区块链系统外部的数据库中存储的房产用户权限列表进行频繁访问，降低了系统负担，提高了身份验证与权限控制的效率。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种基于超级账本的房产用户身份认证方法，其特征在于，包括：

证书管理系统TCA针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息；

当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中；

获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息；

分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中；

当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；

将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

2.根据权利要求1所述的方法，其特征在于，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，并利用所述密钥对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息，包括：

获取所述房产用户的房产用户证书；所述房产用户证书，携带有第二房产用户标识的密文和分配给所述房产用户的交易证书的证书标识的密文；

分别对分配给所述房产用户的交易证书的证书标识的密文和第二房产用户标识的密文进行解密操作，得到第二房产用户标识和分配给所述房产用户的交易证书的证书标识；

基于所述证书标识，查询出分配给所述房产用户的交易证书，并根据证书标识，得到对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密的第二公钥；

利用所述第二公钥，对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密操作，得到所述房产用户的交易证书的拓展域中存储的房产用户标识；

当确定所述房产用户的交易证书的拓展域中存储的房产用户标识与所述第二房产用户标识相同时，确定所述房产用户通过身份验证，生成房产用户的身份认证信息，并对所述房产用户的交易证书中的所述拓展域中存储的所述区块链系统访问权限信息的密文进行解密操作，得到所述房产用户的区块链系统访问权限信息。

3.根据权利要求1的方法，其特征在于，还包括：

获取具有修改区块链系统访问权限信息权限的房产用户发送的权限修改信息，所述权限修改信息中携带有发送所述权限修改信息的房产用户的房产用户标识；

基于所述房产用户标识，确定发送所述权限修改信息的房产用户所在的组织；

获取发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息，并将获取到的区块链系统访问权限信息存储到区块链数据库中；

利用所述权限修改信息对发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息进行更新。

4.根据权利要求2的方法，其特征在于，还包括：

当确定所述房产用户正在从区块链系统退出登录时，向所述房产用户发送权限信息删除指令，使得所述房产用户将存储在所述房产用户自身的所述区块链系统访问权限信息和所述身份认证信息删除。

5.一种基于超级账本的房产用户身份认证装置，其特征在于，包括：

设置模块，用于针对区块链系统中的各种业务需求分别设置不同的组织，并对所述不同的组织中的各组织设置不同的区块链系统访问权限信息；

分配模块，用于当有房产用户注册成为所述区块链系统中的节点时，根据所述房产用户的业务需求，将所述房产用户分配到与所述房产用户的业务需求匹配的组织中；

获取模块，用于获取分配给所述房产用户的交易证书、房产用户标识、证书标识以及所述房产用户所在所述组织的区块链系统访问权限信息；

处理模块，用于分别对所述房产用户标识、所述证书标识以及所述区块链系统访问权限信息进行加密处理，将加密处理后得到的所述房产用户标识的密文、所述证书标识的密文、以及所述区块链系统访问权限信息的密文存储到交易证书的拓展域中；

验证模块，用于当所述房产用户登录区块链系统时，基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，并在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息；

反馈模块，用于将所述身份认证信息和所述房产用户的区块链系统访问权限信息反馈给所述房产用户。

6.根据权利要求5所述的装置，其特征在于，所述验证模块，用于基于所述房产用户标识的密文和所述证书标识的密文对所述房产用户身份进行验证，在所述房产用户通过身份验证时，得到所述房产用户的身份认证信息，并利用所述密钥对所述房产用户的交易证书进行处理，得到所述房产用户的区块链系统访问权限信息，包括：

获取所述房产用户的房产用户证书；所述房产用户证书，携带有第二房产用户标识的密文和分配给所述房产用户的交易证书的证书标识的密文；

分别对分配给所述房产用户的交易证书的证书标识的密文和第二房产用户标识的密文进行解密操作，得到第二房产用户标识和分配给所述房产用户的交易证书的证书标识；

基于所述证书标识，查询出分配给所述房产用户的交易证书，并根据证书标识，得到对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密的第二公钥；

利用所述第二公钥，对所述房产用户的交易证书的拓展域中存储的房产用户标识的密文进行解密操作，得到所述房产用户的交易证书的拓展域中存储的房产用户标识；

当确定所述房产用户的交易证书的拓展域中存储的房产用户标识与所述第二房产用户标识相同时，确定所述房产用户通过身份验证，生成房产用户的身份认证信息，并对所述房产用户的交易证书中的所述拓展域中存储的所述区块链系统访问权限信息的密文进行解密操作，得到所述房产用户的区块链系统访问权限信息。

7.根据权利要求5的装置，其特征在于，还包括：

第二获取模块，用于获取具有修改区块链系统访问权限信息权限的房产用户发送的权限修改信息，所述权限修改信息中携带有发送所述权限修改信息的房产用户的房产用户标识；

确定模块，用于基于所述房产用户标识，确定发送所述权限修改信息的房产用户所在的组织；

存储模块，用于获取发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息，并将获取到的区块链系统访问权限信息存储到区块链数据库中；

更新模块，用于利用所述权限修改信息对发送所述权限修改信息的房产用户所在的组织的区块链系统访问权限信息进行更新。

8.根据权利要求6的装置，其特征在于，还包括：

删除模块，用于当确定所述房产用户正在从区块链系统退出登录时，向所述房产用户发送权限信息删除指令，使得所述房产用户将存储在所述房产用户自身的所述区块链系统访问权限信息和所述身份认证信息删除。

9.一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，其特征在于，所述计算机程序被处理器运行时执行上述权利要求1-4任一项所述的方法的步骤。

10.一种电子设备，其特征在于，所述电子设备包括有存储器，处理器以及一个或者一个以上的程序，其中所述一个或者一个以上程序存储于所述存储器中，且经配置以由所述处理器执行权利要求1-4任一项所述的方法的步骤。

Images