CN113240426B - 基于智能合约实现区块链用户身份认证的交易方法及系统 - Google Patents

Abstract

本发明提供了一种基于智能合约实现区块链用户身份认证的交易方法及系统，该方法包括：响应于交易请求，根据用户信息列表获取用户等级，应用资源信息列表选取资源权限；将用户等级与资源权限进行匹配，若用户等级符合资源权限，则发出交易指令。先制定用户信息列表及资源信息列表，以对区块链中的全体用户进行归类，再通过第一智能合约筛选用户，形成具有特定权限的交易群体。一方面，应用区块链交易的用户身份仍处于匿名状态，用户的安全性得以保障；另一方面，产品提供者通过特定权限来筛选用户，产品提供者只会接收到真正的潜在用户所发送的信息，产品提供者的交易成本得以降低，交易风险也得到控制。

Description

基于智能合约实现区块链用户身份认证的交易方法及系统

技术领域

本发明涉及区块链领域，尤其是指一种基于区块链的交易技术。

背景技术

在线下交易中，存在一对一的交易方式，没有固定的组织形式，进行交易的商品种类和数量众多，交易点分散，也没有固定的组织形式，交易有较大的风险。

目前，已有开发者通过开发、部署智能合约的方式，基于区块链实现交易虚拟产品的服务。由于区块链平台用户只有一个公开的地址(一串随机字符串)作为唯一标识，普遍缺失身份认证，使得区块链平台上的交易就很难满足合规要求及进行风险控制。区块链平台存在的用户匿名的特点使得用户身份的认证过程成为一个尚未解决的问题。

发明内容

本发明所要解决的技术问题是：提供一种基于智能合约实现区块链用户身份认证的交易方法及系统，降低交易风险。

为了解决上述技术问题，本发明采用的技术方案为：一种基于智能合约实现区块链用户身份认证的交易方法，通过第一智能合约实现用户身份认证，所述第一智能合约设有用户信息列表及资源信息列表，所述方法包括：

响应于交易请求，根据所述用户信息列表获取用户等级，应用所述资源信息列表选取资源权限；

将所述用户等级与所述资源权限进行匹配，若所述用户等级符合所述资源权限，则发出交易指令。

具体的，所述应用所述资源信息列表选取资源权限，包括：

从所述交易请求获取匹配要素；其中，所述匹配要素包括第二智能合约地址及产品类型；

应用所述匹配要素与所述资源信息列表中的信息进行对照，以获取对应的资源权限。

上述发出交易指令之后，还包括：

根据所述第二智能合约地址，调用第二智能合约；

通过所述第二智能合约，以所述产品类型进行交易。

其中，所述根据所述用户信息列表获取用户等级，包括如下步骤：

根据所述交易请求，获取所述用户的区块链地址；

根据所述用户的区块链地址及所述用户信息列表，获取用户等级。

具体的，所述根据所述交易请求，获取所述用户的区块链地址，包括：

从所述交易请求中，选取并应用from字段，获取所述用户的区块链地址。

具体的，所述从所述交易请求获取匹配要素，包括：

从所述交易请求中，选取并应用data字段，获取所述匹配要素。

可选地，所述根据所述用户信息列表获取用户等级的步骤中，具体包括：

根据所述交易请求，确定用户身份，检测所述用户信息列表；

若所述用户信息列表中，存在所述用户身份，则获取所述用户等级；

若所述用户信息列表中，缺失所述用户身份，则调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证。

所述数字身份认证系统包括终端及区块链数字身份平台；所述调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证的步骤中，具体包括：

所述终端接收并验证所述第一智能合约发起的属性信息认证请求，授权验证通过的属性信息认证请求获得请求授权信息，并将所述请求授权信息传输至所述区块链数字身份平台；其中，所述请求授权信息至少包括所述终端的数字身份信息、所述第一智能合约的待认证的属性；

所述区块链数字身份平台利用所述终端的数字身份信息及所述待认证的属性，查询区块链上的属性证书，获得所述待认证的属性的认证信息；

将所述认证信息传输至所述第一智能合约供其进行认证，所述属性证书中包含终端的数字身份信息与属性的认证信息。

本发明第二方面提供一种基于智能合约实现区块链用户身份认证的交易系统，通过第一智能合约实现用户身份认证，所述第一智能合约设有用户信息列表及资源信息列表，所述系统包括：

权限获取模块，用于根据所述用户信息列表获取用户等级，应用所述资源信息列表选取资源权限；

权限校验模块，用于将所述用户等级与所述资源权限进行匹配，若所述用户等级符合所述资源权限，则发出交易指令。

本发明的有益效果在于：先制定用户信息列表及资源信息列表，以对区块链中的全体用户进行归类，再通过第一智能合约筛选用户，形成具有特定权限的交易群体。一方面，应用区块链交易的用户身份仍处于匿名状态，用户的安全性得以保障；另一方面，产品提供者通过特定权限来筛选用户，产品提供者只会接收到真正的潜在用户所发送的信息，产品提供者的交易成本得以降低，交易风险也得到控制。

附图说明

下面结合附图详述本发明的具体结构

图1为本发明的某一实施例中基于智能合约实现区块链用户身份认证的交易方法的流程图；

图2为本发明的某一实施例中应用所述资源信息列表选取资源权限的流程图；

图3为本发明的某一实施例中进行交易的流程图；

图4为本发明的某一实施例中获取用户等级的流程图；

图5为本发明的某一实施例中获取用户等级的流程图；

图6为本发明的某一实施例中基于智能合约实现区块链用户身份认证的交易系统的结构框图。

附图标记

100-权限获取模块；200-权限校验模块。

具体实施方式

为详细说明本发明的技术内容、构造特征、所实现目的及效果，以下结合实施方式并配合附图详予说明。

在其他实施例中并不一定按照本说明书示出和描述的顺序来执行相应方法的步骤。在一些其他实施例中，其方法所包括的步骤可以比本说明书所描述的更多或更少。此外，本说明书中所描述的单个步骤，在其他实施例中可能被分解为多个步骤进行描述；而本说明书中所描述的多个步骤，在其他实施例中也可能被合并为单个步骤进行描述。

请参阅图1，图1为本发明的某一实施例中基于智能合约实现区块链用户身份认证的交易方法的流程图。本实施例中提供一种基于智能合约实现区块链用户身份认证的交易方法，通过第一智能合约实现用户身份认证，所述第一智能合约设有用户信息列表及资源信息列表，所述方法包括：

步骤S101、响应于交易请求，根据所述用户信息列表获取用户等级，应用所述资源信息列表选取资源权限；

步骤S102、将所述用户等级与所述资源权限进行匹配，若所述用户等级符合所述资源权限，则发出交易指令。

本发明的技术方案中，先制定用户信息列表及资源信息列表，以对区块链中的全体用户进行归类，再通过第一智能合约筛选用户，形成具有特定权限的交易群体。一方面，应用区块链交易的用户身份仍处于匿名状态，用户的安全性得以保障；另一方面，产品提供者通过特定权限来筛选用户，产品提供者只会接收到真正的潜在用户所发送的信息，产品提供者的交易成本得以降低，交易风险也得到控制。

在一实施例中，用户信息列表，包括两个具有关联性的类目，用户身份及用户等级，当用户身份通过用户区块链地址表示时，用户信息列表为<用户区块链地址，用户等级>；与之相对应的，资源信息列表，包括三个具有关联性的类目，分别是第二智能合约地址、产品类型及资源权限，资源信息列表为<第二智能合约地址，产品类型，资源权限>，其中，用户等级与资源权限是相对应的。

需要了解的是，智能合约是运行在共享账本上的计算机程序。智能合约可借助区块链运行于分布式账本上，可以具有去中心化、共识机制、不可篡改、匿名可溯源等一般效果，并自动化执行预先定义好的规则和条款，只要满足预设条件，合约就会被触发，合约双方之间不需要建立信任关系。并且，可以保证合同各方利益，信任关系牢不可破，使用户与产品提供者、用户与用户之间，均可以直接进行互动和交易。所有合同交易都按时间顺序存储在区块链中，并且可以与完整的审计记录共同访问。

在某一实施例中，某一种交易没有固定的组织形式，进行交易的产品种类和数量繁多，交易地点分散化，交易参加者数量巨大；此时，交易对手方的交易与违约风险等较大，很难管理，也容易出现暗箱操作，容易滋生潜在的交易风险，甚至导致金融危机的发生。而在使用本发明的技术方案之后，交易参加者本身可以既是用户，又是产品提供者，针对不同等级的用户进行特定交易设置对应的资源权限，大幅度降低交易成本，保障交易参加者的隐私，降低了交易风险，增加了安全性。

在另一实施例中，按照某一领域的要求，产品提供者为用户提供服务时，需要实现KYC，即，Know Your Customer，包括，获取、审核、存储、监测、更新、更改用户的个人信息等步骤。实现KYC，是为了保证交易合法合规，以控制交易风险。而在传统的技术方案中，这一行为需要较大的成本，且当用户更换产品提供者之后，新的产品提供者还需要对用户身份再次进行调查，不但浪费了大量资源，更难以全面地获取用户信息，造成交易的风险，还会造成用户隐私的泄露。在启用本发明的技术方案之后，产品提供者与用户可以直接实现KYC，且各产品提供者可以直接获取用户信息，大幅度地降低了交易成本，兼顾用户的安全性与产品提供者的安全性。

需要了解的是，本发明的技术方案可以应用于不同环境下的多种产品交易。为了保证交易进行的更专业，在第一智能合约进行身份认证之后，再调用专业的第二智能合约来实现用户交易，以进一步降低交易风险。

请参阅图2，图2为本发明的某一实施例中应用所述资源信息列表选取资源权限的流程图；上述步骤S101、所述应用所述资源信息列表选取资源权限，具体包括：

步骤S201、从所述交易请求获取匹配要素；其中，所述匹配要素包括第二智能合约地址及产品类型；

步骤S202、应用所述匹配要素与所述资源信息列表中的信息进行对照，以获取对应的资源权限。

本实施例中，先从交易请求中获得匹配要素，再通过匹配要素来获得资源权限，以对用户进行筛选。在某一情况中，不同产品提供者提供同一类型的产品，各产品提供者会制定不同的资源权限，提供的产品也有一定的细节差别。因此，从用户的交易请求中，提取出第二智能合约地址及产品类型进行匹配之后，就可以快捷地赛选出适合的产品提供者。

其中，在步骤S202中，所述从所述交易请求获取匹配要素，包括：从所述交易请求中，选取并应用data字段，获取所述匹配要素。由此，通过特定的字段内的匹配要素，使整体数据结构更规范，降低数据产生bug的可能性，也降低了交易风险。

请参阅图3，图3为本发明的某一实施例中进行交易的流程图；所述步骤S102中，发出交易指令之后，还包括：

步骤S301、根据所述第二智能合约地址，调用第二智能合约；

步骤S302、通过所述第二智能合约，以所述产品类型进行交易。

本实施例中，通过第一智能合约按照上述步骤进行交易者身份认证，通过第二智能合约，按照对应领域中执行预先定义好的规则和条款，按照特定的产品类型进行交易，以进一步降低交易风险性。其中，产品包括物品、服务、组织、观念或它们的任意组合；产品类型包括产品细化后各种类目，以及多种类目的组合。

进一步地，在步骤S101中，所述根据所述用户信息列表获取用户等级，包括如下步骤：

步骤S401、根据所述交易请求，获取所述用户的区块链地址；

步骤S402、根据所述用户的区块链地址及所述用户信息列表，获取用户等级。

需要了解的是，在区块链技术中，首先会随机产生私钥，再通过私钥产生公钥，通过公钥产生用户的区块链地址，最后，通过用户的区块链地址，并从用户信息列表中查询对应的用户等级。在通过用户的区块链地址确认用户身份的过程中，不一定会公开用户的真实身份，而只是公开一个虚拟身份，以此保护了用户的隐私，降低了用户的风险性。

步骤S401中，根据所述交易请求，获取所述用户的区块链地址，包括：从所述交易请求中，选取并应用from字段，获取所述用户的区块链地址。由此，将特定字段作为标识，获取用户的区块链地址，使整体数据的可靠性更高，方便区分区块链地址。

步骤S101中，所述根据所述用户信息列表获取用户等级的步骤中，具体包括：

根据所述交易请求，确定用户身份，检测所述用户信息列表；

若所述用户信息列表中，存在所述用户身份，则获取所述用户等级；

若所述用户信息列表中，缺失所述用户身份，则调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证。

在大多数情况下，确定用户身份之后，就可以获得用户身份所对应的用户等级了。在一个实施例中，用户身份是用户的区块链地址；在一个实施例中，用户身份是另一种特殊标识。简而言之，不论应用何种方法来界定用户身份，只要存在用户等级，就属于本发明的保护范围。

进一步地，所述数字身份认证系统包括终端及区块链数字身份平台；调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证的步骤中，具体包括：

步骤S501、所述终端接收并验证所述第一智能合约发起的属性信息认证请求，授权验证通过的属性信息认证请求获得请求授权信息，并将所述请求授权信息传输至所述区块链数字身份平台；其中，所述请求授权信息至少包括所述终端的数字身份信息、所述第一智能合约的待认证的属性；

步骤S502、所述区块链数字身份平台利用所述终端的数字身份信息及所述待认证的属性，查询区块链上的属性证书，获得所述待认证的属性的认证信息；

步骤S503、将所述认证信息传输至所述第一智能合约供其进行认证，所述属性证书中包含终端的数字身份信息与属性的认证信息。

具体的，所述区块链数字身份平台利用所述终端的数字身份信息及所述待认证的属性，查询区块链上的属性证书，获得所述待认证的属性的认证信息，并将所述认证信息传输至所述第一智能合约供其进行认证，所述属性证书中包含终端的数字身份信息与属性的认证信息；

所述数字身份认证系统还包括签发平台，所述签发平台接收并验证所述终端发起的属性认证请求，验证通过后生成属性证书，并将所述属性证书传输至所述区块链数字身份平台；所述区块链数字身份平台将所述属性证书公布至区块链；

所述数字身份认证系统还包括监管平台，所述监管平台用于制定属性证书的标准格式；所述监管平台接收所述签发平台发起的平台认证请求，所述平台认证请求包括签发平台的平台信息；

所述监管平台验证所述平台信息是否存在于预先存储的平台信息库中，若存在，则利用所述签发平台的平台信息生成平台证书，并将所述平台证书传输至所述区块链数字身份平台；所述区块链数字身份平台将所述平台证书公布至区块链。

需要理解的是，签发平台只有在获得监管平台生成的平台证书时，其签发的属性证书才能被信任，否则其签发的属性证书被视为无效证书。在一些实施例中，监管平台还需要利用监管平台的平台信息创建平台证书，在该情况下，可以通过查询监管平台的平台信息，进一步判断签发平台的平台证书的真伪性。除了生成平台证书，监管平台还可以制定数字身份认证系统中的各类证书的标准化格式。上述属性证书、平台证书都是存储在区块链上的，将通过验证的证书存入区块链平台，保证了证书具有公开透明性、可审计性，杜绝了伪造的可能性。

在实际应用过程中，可以通过私钥实现属性证书、平台证书的签发，即终端在收到属性信息认证请求后，其将采用自身的私钥对该属性信息认证请求签发授权，得到请求授权信息，在得到的请求授权信息中，除了包括属性信息认证请求中的终端数字身份信息、待认证属性，其还包括终端的授权信息，该处的授权信息即为终端采用私钥进行签章的数字签名。同样的，签发平台、监管平台在生成属性证书、平台证书时，将分别采用签发平台、监管平台的私钥对证书进行数字签名。

上述中，所述属性信息认证请求为所述用户的自主信息。在大多数情况下，用户的自主信息，指区块链钱包。由此，可以直接通过用户的区块链钱包，制定用户等级，避免区块链中的数据过于繁琐。

本发明第二方面如图6所示，提供一种基于智能合约实现区块链用户身份认证的交易系统，通过第一智能合约实现用户身份认证，所述第一智能合约设有用户信息列表及资源信息列表，所述系统包括：

权限获取模块100，用于根据所述用户信息列表获取用户等级，应用所述资源信息列表选取资源权限；

权限校验模块200，用于将所述用户等级与所述资源权限进行匹配，若所述用户等级符合所述资源权限，则发出交易指令。

为描述的方便和简洁，仅以上述各功能单元的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元完成，即将装置的内部结构划分成不同的功能单元，以完成以上描述的全部或者部分功能。上述描述的装置，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本发明所提供的几个类型的实施例中，应该理解到，所揭露的系统，模块和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，系统或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

本发明实施例中，如果以软件功能模块的形式实现上述方法，并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ReadOnlyMemory，ROM)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本发明实施例不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (7)

1.一种基于智能合约实现区块链用户身份认证的交易方法，其特征在于，通过第一智能合约实现用户身份认证，所述第一智能合约设有用户信息列表及资源信息列表，所述方法包括：

响应于交易请求，根据所述用户信息列表获取用户等级，应用所述资源信息列表选取资源权限；所述用户等级与所述资源权限相对应，且所述资源权限指示进行所述交易请求相应的交易时所需的所述用户等级；

将所述用户等级与所述资源权限进行匹配，若所述用户等级符合所述资源权限，则发出交易指令；

其中，所述根据所述用户信息列表获取用户等级包括：

根据所述交易请求确定用户身份，并检测所述用户信息列表；

若所述用户信息列表中存在所述用户身份，则根据所述交易请求获取所述用户的区块链地址；

根据所述用户的区块链地址及所述用户信息列表，获取用户等级；

若所述用户信息列表中，缺失所述用户身份，则调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证；所述数字身份认证系统包括终端及区块链数字身份平台；

其中，所述调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证，包括：

所述终端接收并验证所述第一智能合约发起的属性信息认证请求，授权验证通过的属性信息认证请求获得请求授权信息，并将所述请求授权信息传输至所述区块链数字身份平台；所述请求授权信息至少包括所述终端的数字身份信息、所述第一智能合约的待认证的属性；

所述区块链数字身份平台利用所述终端的数字身份信息及所述待认证的属性，查询区块链上的属性证书，获得所述待认证的属性的认证信息；

将所述认证信息传输至所述第一智能合约供其进行认证，所述属性证书中包含终端的数字身份信息与属性的认证信息。

2.如权利要求1所述的基于智能合约实现区块链用户身份认证的交易方法，其特征在于，所述应用所述资源信息列表选取资源权限，具体包括：

从所述交易请求获取匹配要素；其中，所述匹配要素包括第二智能合约地址及产品类型；

应用所述匹配要素与所述资源信息列表中的信息进行对照，以获取对应的资源权限。

3.如权利要求2所述的基于智能合约实现区块链用户身份认证的交易方法，其特征在于，所述发出交易指令之后，还包括：

根据所述第二智能合约地址，调用第二智能合约；

通过所述第二智能合约，以所述产品类型进行交易。

4.如权利要求1所述的基于智能合约实现区块链用户身份认证的交易方法，其特征在于，所述根据所述交易请求，获取所述用户的区块链地址，包括：

从所述交易请求中，选取并应用from字段，获取所述用户的区块链地址。

5.如权利要求2所述的基于智能合约实现区块链用户身份认证的交易方法，其特征在于，所述从所述交易请求获取匹配要素，包括：

从所述交易请求中，选取并应用data字段，获取所述匹配要素。

6.如权利要求1所述的基于智能合约实现区块链用户身份认证的交易方法，其特征在于，所述属性信息认证请求为所述用户的自主信息。

7.一种基于智能合约实现区块链用户身份认证的交易系统，其特征在于，通过第一智能合约实现用户身份认证，所述第一智能合约设有用户信息列表及资源信息列表，所述系统包括：

权限获取模块，用于根据所述用户信息列表获取用户等级，应用所述资源信息列表选取资源权限；其中，所述用户等级与所述资源权限相对应，且所述资源权限指示进行所述交易请求相应的交易时所需的所述用户等级；

权限校验模块，用于将所述用户等级与所述资源权限进行匹配，若所述用户等级符合所述资源权限，则发出交易指令；

其中，所述根据所述用户信息列表获取用户等级包括：

根据所述交易请求确定用户身份，并检测所述用户信息列表；

若所述用户信息列表中存在所述用户身份，则根据所述交易请求获取所述用户的区块链地址；

根据所述用户的区块链地址及所述用户信息列表，获取用户等级；

若所述用户信息列表中，缺失所述用户身份，则调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证；所述数字身份认证系统包括终端及区块链数字身份平台；

其中，所述调用区块链平台上自主可监管数字身份认证系统对所述用户身份进行新用户的身份验证，包括：

所述终端接收并验证所述第一智能合约发起的属性信息认证请求，授权验证通过的属性信息认证请求获得请求授权信息，并将所述请求授权信息传输至所述区块链数字身份平台；所述请求授权信息至少包括所述终端的数字身份信息、所述第一智能合约的待认证的属性；

所述区块链数字身份平台利用所述终端的数字身份信息及所述待认证的属性，查询区块链上的属性证书，获得所述待认证的属性的认证信息；

将所述认证信息传输至所述第一智能合约供其进行认证，所述属性证书中包含终端的数字身份信息与属性的认证信息。

Images