CN113765674A - 一种基于区块链的跨平台注册方法及装置 - Google Patents

一种基于区块链的跨平台注册方法及装置 Download PDF

Info

Publication number
CN113765674A
CN113765674A CN202111025885.7A CN202111025885A CN113765674A CN 113765674 A CN113765674 A CN 113765674A CN 202111025885 A CN202111025885 A CN 202111025885A CN 113765674 A CN113765674 A CN 113765674A
Authority
CN
China
Prior art keywords
user
platform
decentralized identity
identity information
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202111025885.7A
Other languages
English (en)
Other versions
CN113765674B (zh
Inventor
王晓亮
朱英男
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou Rivtower Technology Co Ltd
Original Assignee
Hangzhou Rivtower Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou Rivtower Technology Co Ltd filed Critical Hangzhou Rivtower Technology Co Ltd
Priority to CN202111025885.7A priority Critical patent/CN113765674B/zh
Publication of CN113765674A publication Critical patent/CN113765674A/zh
Application granted granted Critical
Publication of CN113765674B publication Critical patent/CN113765674B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1097Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

一种基于区块链的跨平台注册方法及装置,应用于对接到区块链的应用平台;所述区块链与至少两个应用平台对接;所述方法包括:获取第一用户的注册信息;基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;生成携带所述去中心化身份信息、且用于在跨平台登录阶段出示的图形码,并将所述图形码下发至所述第一用户。应用该方案,可以提高跨平台注册的安全性和便捷性。

Description

一种基于区块链的跨平台注册方法及装置
技术领域
本说明书涉及区块链技术领域,尤其涉及一种基于区块链的跨平台注册方法及装置。
背景技术
如今,在使用互联网应用办理业务时,通常需要用户在对应的应用平台中预先注册有账号,而多个互联网应用之间的账号通常并不能通用,对于用户而言,在多个应用平台中注册的账号难以记忆、管理,而对于应用本身而言,上述设计也非常不利于开展跨应用的业务合作。
相关技术中,可以采用统一账号登录的方案;具体而言,可以由行业内的若干应用平台组成互信联盟,并将联盟中一个头部应用平台的账号作为在联盟内部通用的统一账号,用户只需要在该头部应用平台注册一个统一账号,即可在该联盟内所有的应用平台上登录;该方案确实一定程度上解决了上述跨平台困难、账号管理繁琐的问题,但由于统一帐号的数据被个别头部应用平台持有,数据安全完全依赖于上述头部应用平台,因而可靠性不佳。
发明内容
有鉴于此,本说明书公开了一种基于区块链的跨平台注册方法和装置。
根据本说明书实施例的第一方面,公开了一种基于区块链的跨平台注册方法,应用于对接到区块链的应用平台;所述区块链与至少两个应用平台对接;所述方法包括:
获取第一用户的注册信息;
基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;
生成携带所述第一去中心化身份信息、且用于在跨平台登录阶段出示的第一图形码,并将所述第一图形码下发至所述第一用户。
可选的,所述第一用户的注册信息包括所述第一用户的验签公钥;
所述基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的校验信息在所述区块链的分布式账本中存证,包括:
基于所述第一用户的验签公钥,生成所述第一用户与所述区块链相关联的第一去中心化身份识别码,并将所述第一用户的验签公钥作为所述第一去中心化身份信息对应的校验信息在所述区块链的分布式账本中存证。
可选的,所述生成与所述第一去中心化身份信息对应的第一图形码,并将所述第一图形码下发至所述第一用户,包括:
与所述第一用户协商动态身份图形码生成规则;
将与所述第一去中心化身份信息对应的图形码生成种子下发至所述第一用户,以使所述第一用户基于所述图形码生成种子生成与所述第一去中心化身份信息对应的动态身份图形码。
可选的,所述方法还包括:
获取并解析第二用户提供的第二图形码,得到第二去中心化身份信息;
从所述区块链的分布式账本中,查找与所述第二去中心化身份信息对应的第二校验信息,并使用所述第二校验信息对所述第二去中心化身份信息进行校验;
在所述校验通过的情况下,准许所述第二用户以所述第二去中心化身份信息登录。
可选的,所述第二去中心化身份信息携带去中心化身份识别码以及数字签名,所述第二校验信息包括验签公钥;
所述从所述区块链的分布式账本中,查找与所述第二去中心化身份信息对应的第二校验信息,并使用所述第二校验信息对所述第二去中心化身份信息进行校验,包括:
从所述区块链的分布式账本中,查找与所述第二去中心化身份信息中携带的去中心化身份识别码对应的验签公钥;
使用所述验签公钥校验所述第二去中心化身份信息中携带的数字签名。
可选的,在所述校验通过的情况下,所述方法还包括:
接收所述第二用户发送的、携带单平台账户凭据的账户绑定请求;
在所述单平台账户凭据被核验有效的情况下,将所述单平台账户凭据对应的单平台账户的权限以及数据与所述第二去中心化身份信息进行绑定。
可选的,所述获取并解析第二用户提供的第二图形码,得到第二去中心化身份信息,包括:
获取第二用户提供的动态身份图形码;
基于与所述第二用户预协商的动态身份图形码生成规则,确定所述第二用户提供的动态身份图形码是否有效;
若有效,解析所述第二用户提供的动态身份图形码,得到第二去中心化身份信息。
根据本说明书实施例的第二方面,公开了一种基于区块链的跨平台注册装置,应用于对接到区块链的应用平台;所述区块链与至少两个应用平台对接;所述装置包括:
获取模块,获取第一用户的注册信息;
存证模块,基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;
生成模块,生成携带所述第一去中心化身份信息、且用于在跨平台登录阶段出示的第一图形码,并将所述第一图形码下发至所述第一用户。
根据本说明书实施例的第三方面,公开了一种计算机设备,其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其中,处理器执行所述程序时实现上述任一实施例所述的方法。
根据本说明书实施例的第四方面,公开了一种一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现上述任一实施例所述的方法。
以上技术方案中,一方面,由于基于第一用户的注册信息,将第一用户注册成为了该区块链的跨平台注册用户,因此第一用户有权基于其去中心化身份信息在对接到该区块链的任意应用平台中验证登录,并且,由于区块链具备难以篡改、可追溯的特性,数据通常不会因单个节点的宕机而损坏,因此该基于区块链的跨平台注册方案具备较高的可靠性。
另一方面,由于该应用平台将携带了第一用户的去中心化身份信息的图形码下发给了第一用户,因此第一用户可以通过在跨平台登录阶段出示该图形码进行跨平台登录,无需记忆账号密码,进一步提高了便捷性。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分,示出了符合本说明书的实施例,并与说明书文本一同用于解释原理。
图1是本说明书示出的一种基于区块链的跨平台注册的情景示例图;
图2是本说明书示出的一种基于区块链的跨平台注册方法的流程示例图;
图3是本说明书示出的一种跨平台登录的交互流程图;
图4是本说明书示出的一种基于区块链的跨平台注册装置的结构示例图;
图5是本说明书示出的用于基于区块链的跨平台注册的计算机设备的结构示例图。
具体实施方式
为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案,下面将结合本说明书一个或多个实施例中的附图,对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述。显然,所描述的实施例仅仅是一部分实施例,而不是全部的实施例。基于本说明书一个或多个实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本说明书保护的范围。
下面的描述涉及附图时,除非另有表示,不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本说明书相一致的所有实施方式。相反,它们仅是与如所附权利要求书中所详述的、本说明书的一些方面相一致的系统和方法的例子。
在本说明书使用的术语是仅仅出于描述特定实施例的目的,而非旨在限制本说明书。在本说明书和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式,除非上下文清楚地表示其他含义。还应当理解,本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。
应当理解,尽管在本说明书可能采用术语第一、第二、第三等来描述各种信息,但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如,在不脱离本说明书范围的情况下,第一信息也可以被称为第二信息,类似地,第二信息也可以被称为第一信息。取决于语境,如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。
如今,在使用互联网应用办理业务时,通常需要用户在对应的应用平台中预先注册有账号,而多个互联网应用之间的账号通常并不能通用;例如,用户为了进行网络社交可能要注册一个社交应用平台账号,观看短视频可能要注册一个短视频应用平台账号,为了聆听音乐可能要注册一个音乐应用平台账号,长此以往,对于用户而言,在多个应用平台中注册的账号越来越多,非常难以记忆、管理,而对于应用本身而言,由于在跨应用通信时需要用户登录多个账号进行确认,因此上述设计也非常不利于开展跨应用的业务合作。
相关技术中,可以采用统一账号登录的方案;具体而言,可以由行业内的若干应用平台组成互信联盟,并将联盟中一个头部应用平台的账号作为在联盟内部通用的统一账号,用户只需要在该头部应用平台注册一个统一账号,即可在该联盟内所有的应用平台上登录;继续以上述多个互联网应用为例,假设上述社交、短视频、音乐几个应用平台组成互信联盟,并将上述社交应用平台账号作为联盟内部的统一账号,则用户无需注册短视频或者音乐账号,也能够直接使用上述社交应用平台账号登录短视频应用平台或者音乐应用平台。
该方案确实一定程度上解决了上述跨平台困难、账号管理繁琐的问题,但由于统一帐号的数据被个别头部应用平台持有,数据安全完全依赖于上述头部应用平台,因而可靠性不佳。
基于此,本说明书提出一种使多个应用平台均接入区块链,以便在用户向任一应用平台提交注册信息时为其生成去中心化身份信息,将对应的校验信息在上述区块链中存证的技术方案。
在实现时,请参见图1,图1为本说明书示出的一种基于区块链的跨平台注册的情景示例图。如图1所示,在该情景示例中可以包括用户客户端、至少两个应用平台(图中已经示出应用平台A和应用平台B两个)以及与上述两个应用平台均对接的区块链。假设用户在应用平台A上递交注册信息完成注册,上述应用平台A会针对用户的注册信息生成去中心化身份信息,上述区块链将对该去中心化身份信息对应的校验信息进行存证,而用户能够获得应用平台A发放的、携带有上述去中心化身份信息的图形码,以便实现更加快捷的跨平台登录。可以理解的是,在用户试图登录应用平台B时,由于用户的去中心化身份信息对应的校验信息在上述区块链中存证,因此应用平台B亦能通过读取区块链数据的方式对用户出示的图形码中携带的去中心化身份信息进行校验,可见,上述注册过程确为一种跨平台的注册过程。
亦可以理解的是,在上述技术方案中,应用平台A、应用平台B均是方便指代而选用的代号,在实际应用中,对接到上述区块链的应用平台中,任意一个应用平台均可以扮演上述应用平台A的角色,也可以扮演上述应用平台B的角色,本说明书不作进一步限定。
以上技术方案中,一方面,由于基于第一用户的注册信息,将第一用户注册成为了该区块链的跨平台注册用户,因此第一用户有权基于其去中心化身份信息在对接到该区块链的任意应用平台中验证登录,并且,由于区块链具备难以篡改、可追溯的特性,数据通常不会因单个节点的宕机而损坏,因此该基于区块链的跨平台注册方案具备较高的可靠性。
另一方面,由于该应用平台将携带了第一用户的去中心化身份信息的图形码下发给了第一用户,因此第一用户可以通过在跨平台登录阶段出示该图形码进行跨平台登录,无需记忆账号密码,进一步提高了便捷性。
下面通过具体实施例并结合具体的应用场景对本说明书进行描述。
请参考图2,图2是本说明书一实施例提供的一种基于区块链的跨平台注册方法,应用于对接到区块链的应用平台;该区块链与至少两个应用平台对接;所述方法包括:
S201,获取第一用户的注册信息;
S202,基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;
S203,生成携带所述第一去中心化身份信息、且用于在跨平台登录阶段出示的第一图形码,并将所述第一图形码下发至所述第一用户。
上述区块链,可以包括任意形式的区块链。区块链技术,也被称之为分布式账本技术,是一种由若干台计算设备共同参与“记账”,共同维护一份完整的分布式数据库的技术;通常,区块链具有去中心化、公开透明、每台计算设备可以参与数据库记录、并且各计算设备之间可以快速的进行数据同步的特性。区块链一般被划分为三种类型:公有链(PublicBlockchain),私有链(Private Blockchain)和联盟链(Consortium Blockchain)。此外,还可以有上述多种类型的结合,比如私有链+联盟链、联盟链+公有链等。在本说明书中,本领域技术人员可以根据具体的业务需求自行选择上述区块链的类型;例如,如果希望获得最高的去中心化程度,则可以选用公有链;如果希望兼顾去中心化程度和性能,则可以选用联盟链等等。因此,本说明书不限定上述区块链的具体类型。
上述应用平台,可以包括任意具备账户体系、并对接到上述区块链的互联网应用,例如在线视频应用、社交应用、即时通讯应用、应用商店等等;本领域技术人员可以通过将现有的互联网应用对接到区块链的方式,来将现有的互联网应用配置为本说明书中所述的应用平台。通常,对接到区块链的方式,既可以是将应用平台的服务器作为上述区块链的节点加入到区块链网络中,也可以是在上述应用平台的服务器与上述区块链的节点之间建立通讯连接,以使连接到的区块链节点能够根据上述应用平台的服务器的需求发布交易或者查询链上数据等等。
在一种实施方式中,上述应用平台可以通过区块链即服务(BaaS,Blockchain asa Service)平台与区块链完成对接。通常,BaaS平台可以通过为区块链上发生的活动(诸如订阅和通知、用户验证、数据库管理和远程更新),提供预先编写的应用的方式,面向与BaaS平台连接的客户端侧计算设备,提供灵活可定制的区块链服务。例如,在一个例子中,与BaaS平台可以提供诸如MQ(Message Queue,消息队列)服务应用;与BaaS平台连接的应用平台,可以订阅BaaS平台连接的区块链系统中某一区块链上部署的智能合约,在触发执行后在区块链上产生的合约事件;而BaaS平台可以监听该智能合约在触发执行后在区块链上产生的事件,再基于MQ服务相关的软件,将该合约事件以通知消息的形式添加到消息队列中,使得订阅该消息队列的应用平台能够得到与上述合约事件相关的通知。
在本领域中,去中心化身份(Decentralized IDentity,DID)通常被理解为一种可以包含标识Identifier和文档document的身份认证机制,具有全局唯一性、高可用性可解析性和加密可验证性。如果一个去中心化身份依赖于某一个区块链实现,则可以称该去中心化身份是与该区块链相关联的。在实现时,一个典型的去中心化身份标识可以如下字符串所示:
did:example:123123123123abcabcabc
其中,did部分为体系标识,用于表明该字符串是一个去中心化身份标识;example部分为DID方法标识符,用于指示DID具体依赖的区块链上的方法;123123123123abcabcabc部分则为DID方法中所规定的标识符,通常与身份对应的个体所持有的一对公私钥相对应。而去中心化身份文档则可以包含DID对应的身份公钥以及对应的加密算法等等信息,可以用于对去中心化身份标识进行校验。
在本说明书中,上述对接到区块链的应用平台可以首先获取第一用户的注册信息;例如,该应用平台既可以通过第一用户操作的客户端采集到上述注册信息,也可以通过解析第一用户使用浏览器填写的网页表单而获得上述注册信息,还可以从第三方的身份认证机构中获取包含第一用户的身份信息的可验证凭证(Verifiable Credentials,VC)进而从中获取上述注册信息。本说明书对于应用平台如何获取第一用户的注册信息的具体流程无需进行限定,本领域技术人员可以自行完成具体的配置。
在本说明书中,上述对接到区块链的应用平台可以进一步将所述目标第一用户注册为所述区块链的跨平台注册用户。具体而言,该过程中可以首先根据前述获取到的该第一用户的注册信息,生成与上述区块链相关联的第一去中心化身份信息,该第一去中心化身份信息可以是生成的去中心化身份的去中心化标识,也可以是基于该去中心化标识进一步生成的散列值、对称加密密文等关联信息。在生成上述第一去中心化身份信息后,还可以将与该第一去中心化身份信息对应的第一校验信息在上述区块链的分布式账本中进行存证。如前所述,该应用平台与上述区块链相对接,因此可以根据对接的具体方式,选择自行打包并发布存证交易,或者指示BaaS平台或者区块链节点代为打包并发布存证交易。
举例而言,假设用户张三将注册信息{name:Zhangsan,PK:example_key,occupation:lawyer,age:32}通过用户客户端发送到了与区块链对接的社交平台A,则社交平台可以基于上述注册信息,调用预设的DID生成算法为用户张三生成去中心化身份信息(例如DID标识或基于DID标识生成的数据),并将与该去中心化身份信息对应的校验信息(例如DID文档或者基于DID文档生成的数据)存证到上述区块链中。经过上述步骤,用户张三即获得了与上述区块链相关联的去中心化身份,并且注册成为了该区块链的跨平台注册用户;由于去中心化身份信息对应的校验信息存证在区块链上,而不局限于某一特定的应用平台,因此用户有权基于该去中心化身份,在与该区块链对接的任意应用平台中实现跨平台登录。
在一示出的实施方式中,上述第一去中心化身份信息对应的校验信息可以基于非对称加密的数字签名机制生成。具体而言,上述第一用户提交的注册信息可以包括上述第一用户的验签公钥,上述应用平台可以基于上述第一用户的验签公钥,生成上述第一用户与上述区块链相关联的第一去中心化身份识别码,并将上述第一用户的验签公钥作为上述第一去中心化身份信息对应的校验信息在上述区块链的分布式账本中存证。
应用上述方案,由于验签公钥与数字签名所用的私钥唯一对应,而数字签名所用的私钥理论上仅由特定的用户持有,因此验签公钥可以校验数字签名是否由某特定用户签发,有利于避免生成的去中心化身份信息被他人盗用冒用。
在本说明书中,上述对接到区块链的应用平台可以生成携带上述第一去中心化身份信息的第一图形码,并将该第一图形码下发至上述第一用户;其中,该第一图形码可以用于在上述第一用户于跨平台登录阶段出示以自证身份,其具体形式可以是一维的条形码,也可以是二维的快速响应码(Quick response Code)、小程序码、PDF147码、数字矩阵DataMatrix等等,本领域技术人员可以根据具体的需求,自由选择承载上述第一去中心化身份信息的第一图形码的具体形式,例如为了兼容条码扫描设备可以选择条形码,为了节省图像尺寸可以采用数据密度较大的Data Matrix,为了提高抗干扰能力可以使用冗余等级较高的二维QR码,等等。本说明书对于图形码的具体形式不做限定。
举例而言,假设用户张三在向对接到区块链的社交平台A递交注册信息、被注册为跨平台注册用户之后,可能会收到上述社交平台A的服务器生成的一个二维码,该二维码中存储有上述社交平台A为用户张三生成的去中心化身份信息(例如,存储有用户张三的DID标识字符串),而用户张三无需记忆其DID标识字符串,而可以携带该二维码以在需要提供其DID时直接出示。
可以理解的是,上述用户在接收到应用平台下发的第一图形码之后,既可以将其以文件形式存储在计算机可读存储介质中,也可以将其打印或者印刷到档案、证件等物理载体上;相对应地,用户在跨平台登录阶段出示上述第一图形码时,既可以直接发送图片文件,也可以使用摄像头拍摄印制有上述第一图形码的纸质材料;本说明书不限定用户存储和使用上述第一图形码的具体方式。
在一示出的实施方式中,上述图形码可以是基于一定的生成规则和生成种子动态生成的;具体而言,上述对接到区块链的应用平台可以在生成第一图形码时,与上述第一用户协商动态身份图形码生成规则;再将与上述第一去中心化身份信息对应的图形码生成种子下发至上述目标第一用户,以使上述目标第一用户基于上述图形码生成种子,生成与上述第一去中心化身份信息对应的动态身份图形码。其中,生成种子也可以通过区块链分布式账本,或者云服务等其他共享方式共享给对接到上述区块链的其他应用平台。
举例而言,上述动态身份图形码生成规则可以按当前时刻以及生成种子,生成伪随机对称密钥,再使用该伪随机对称密钥对图形码中需要携带的信息进行对称加密,得到有效期有限的动态图形码,这就可以将图形码及时作废,从而避免图形码被他人恶意保存后长期冒用。除了上述基于时间的动态身份图形码生成规则以外,还可以采用基于计数的动态身份图形码生成规则,即,生成一次性有效的动态身份图形码,只需重新生成一个新的动态身份图形码,先前泄露的动态身份图形码即可作废,亦可以避免图形码被他人恶意保存后长期冒用。本领域技术人员可以根据具体需求,自行设计动态身份图形码的生成规则。
当然可以理解的是,上述协商过程也可以在其他阶段预先完成,例如,在用户递交注册信息之前,上述对接到区块链的应用平台可以通过公示的方式直接公布生成动态身份图形码所使用的生成规则,只需保证生成种子的传输过程的安全,就依然能够保证动态身份图形码的安全。
在示出的一实施方式中,上述方法还可以包括跨平台登录过程。下文称跨平台登录的用户为第二用户,也即,第二用户可以是在对接到上述区块链的任意平台中注册的跨平台注册用户,以与前述第一用户形成区分。换言之,在本方案中,对接到区块链的应用平台既可以作为注册平台,也可以作为登陆平台;在本应用平台上注册的用户可以在其他对接到同一区块链的应用平台上登录,在其他对接到同一区块链的应用平台上注册的用户也可以在本应用平台上登录。
请参见图3,图3是本说明书示出的一种跨平台登录的交互示意图;在该例中,上述应用平台可以获取并解析第二用户提供的第二图形码,得到第二去中心化身份信息,再从上述区块链的分布式账本中,查找与上述第二去中心化身份信息对应的第二校验信息,并使用上述第二校验信息对上述第二去中心化身份信息进行校验;如果上述校验通过,则可以准许上述第二用户以上述第二去中心化身份信息登录。
在示出的一实施方式中,上述应用平台在校验跨平台登录的第二用户的第二去中心化身份信息时,可以使用数字签名校验的方式完成。具体而言,上述第二去中心化身份信息可以携带去中心化身份识别码(例如,DID标识)以及数字签名,上述第二校验信息包括验签公钥;上述应用平台可以从上述区块链的分布式账本中,查找与上述第二去中心化身份信息中携带的去中心化身份识别码对应的验签公钥;再使用上述验签公钥校验上述第二去中心化身份信息中携带的数字签名。
举例而言,假设李四盗用了王五的中心化身份识别码,但没有王五的数字签名私钥,因此其通过图形码提交到应用平台的第二去中心化身份信息中,并不携带能够证明王五身份的数字签名,应用平台基于王五的中心化身份识别码获取到的验签公钥也不能解密李四自行签发的数字签名,因此校验会失败,也就实现了对盗用他人中心化身份识别码进行跨平台登录的行为的阻断。
应用上述方案,由于验签公钥与数字签名所用的私钥唯一对应,而数字签名所用的私钥理论上仅由特定的用户持有,因此验签公钥可以校验数字签名是否由某特定用户签发,有利于确认第二去中心化身份信息确为第二用户签发,而未被他人盗用冒用。
在示出的一实施方式中,上述去中心化身份还可以与单平台账户进行绑定。具体而言,上述应用平台可以接收上述第二用户发送的、携带单平台账户凭据的账户绑定请求;在上述单平台账户凭据被核验有效的情况下,将上述单平台账户凭据对应的单平台账户的权限以及数据与上述第二去中心化身份信息进行绑定。例如,某音乐平台接收到用户张三发送的、携带其在该音乐平台上“吉他张”账户的凭据的账户绑定请求,即可在上述凭据被核验有效的情况下,将“吉他张”账户的权限与数据与张三的去中心化身份信息进行绑定,从而使用户张三可以使用其去中心化身份继承原“吉他张”账户的权限与数据,进一步提升用户体验。
在示出的一实施方式中,在上述第二图形码是动态身份图形码的情况下,上述应用平台获取并解析第二用户提供的第二图形码,得到第二去中心化身份信息的过程,可以具体是:获取第二用户提供的动态身份图形码;基于与上述第二用户预协商的动态身份图形码生成规则,确定上述第二用户提供的动态身份图形码是否有效;若有效,解析上述第二用户提供的动态身份图形码,得到第二去中心化身份信息。
举例而言,如果上述动态身份图形码是基于当前时刻的动态身份图形码,用户李四盗取了用户王五曾经生成的一动态身份图形码,并试图在动态身份图形码更新后进行冒名登录,则应用平台可以基于预先协商的动态身份图形码生成规则,确定用户李四提供的动态身份图形码无效,进而直接阻断用户李四的冒用行为。可见,应用该方案,可以避免图形码被他人恶意保存后长期冒用。
上述内容即为本说明书针对所述基于区块链的跨平台注册方法的全部实施例。基于以上内容可知,应用上述技术方案,不仅可以提高跨平台登录的可靠性,还能进一步改善用户体验,提高用户跨平台登录的便捷性。
本说明书还提供了对应的基于区块链的跨平台注册装置的实施例如下:
本说明书提出一种基于区块链的跨平台注册装置,其应用于对接到区块链的应用平台;上述区块链与至少两个应用平台对接;上述装置包括:
获取模块401,获取第一用户的注册信息;
存证模块402,基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;
生成模块403,生成携带所述第一去中心化身份信息、且用于在跨平台登录阶段出示的第一图形码,并将所述第一图形码下发至所述第一用户。
本说明书实施例还提供一种计算机设备,其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其中,处理器执行所述程序时实现前述的基于区块链的跨平台注册方法。
图5示出了本说明书实施例所提供的一种更为具体的计算设备硬件结构示意图,该设备可以包括:处理器1010、存储器1020、输入/输出接口1030、通信接口1040和总线1050。其中处理器1010、存储器1020、输入/输出接口1030和通信接口1040通过总线1050实现彼此之间在设备内部的通信连接。
处理器1010可以采用通用的CPU(Central Processing Unit,中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit,ASIC)、或者一个或多个集成电路等方式实现,用于执行相关程序,以实现本说明书实施例所提供的技术方案。
存储器1020可以采用ROM(Read Only Memory,只读存储器)、RAM(Random AccessMemory,随机存取存储器)、静态存储设备,动态存储设备等形式实现。存储器1020可以存储操作系统和其他应用程序,在通过软件或者固件来实现本说明书实施例所提供的技术方案时,相关的程序代码保存在存储器1020中,并由处理器1010来调用执行。
输入/输出接口1030用于连接输入/输出模块,以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出),也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等,输出设备可以包括显示器、扬声器、振动器、指示灯等。
通信接口1040用于连接通信模块(图中未示出),以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信,也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。
总线1050包括一通路,在设备的各个组件(例如处理器1010、存储器1020、输入/输出接口1030和通信接口1040)之间传输信息。
需要说明的是,尽管上述设备仅示出了处理器1010、存储器1020、输入/输出接口1030、通信接口1040以及总线1050,但是在具体实施过程中,该设备还可以包括实现正常运行所必需的其他组件。此外,本领域的技术人员可以理解的是,上述设备中也可以仅包含实现本说明书实施例方案所必需的组件,而不必包含图中所示的全部组件。
本说明书实施例还提供一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现前述的基于区块链的跨平台注册方法。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
通过以上的实施方式的描述可知,本领域的技术人员可以清楚地了解到本说明书实施例可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解,本说明书实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本说明书实施例各个实施例或者实施例的某些部分所述的方法。
上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机,计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于装置实施例而言,由于其基本相似于方法实施例,所以描述得比较简单,相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的,其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的,在实施本说明书实施例方案时可以把各模块的功能在同一个或多个软件和/或硬件中实现。也可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
以上所述仅是本说明书实施例的具体实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本说明书实施例原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本说明书实施例的保护范围。

Claims (10)

1.一种基于区块链的跨平台注册方法,应用于对接到区块链的应用平台;所述区块链与至少两个应用平台对接;所述方法包括:
获取第一用户的注册信息;
基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;
生成携带所述第一去中心化身份信息、且用于在跨平台登录阶段出示的第一图形码,并将所述第一图形码下发至所述第一用户。
2.根据权利要求1所述的方法,所述第一用户的注册信息包括所述第一用户的验签公钥;
所述基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的校验信息在所述区块链的分布式账本中存证,包括:
基于所述第一用户的验签公钥,生成所述第一用户与所述区块链相关联的第一去中心化身份识别码,并将所述第一用户的验签公钥作为所述第一去中心化身份信息对应的校验信息在所述区块链的分布式账本中存证。
3.根据权利要求1所述的方法,所述生成与所述第一去中心化身份信息对应的第一图形码,并将所述第一图形码下发至所述第一用户,包括:
与所述第一用户协商动态身份图形码生成规则;
将与所述第一去中心化身份信息对应的图形码生成种子下发至所述第一用户,以使所述第一用户基于所述图形码生成种子生成与所述第一去中心化身份信息对应的动态身份图形码。
4.根据权利要求1所述的方法,所述方法还包括:
获取并解析第二用户提供的第二图形码,得到第二去中心化身份信息;
从所述区块链的分布式账本中,查找与所述第二去中心化身份信息对应的第二校验信息,并使用所述第二校验信息对所述第二去中心化身份信息进行校验;
在所述校验通过的情况下,准许所述第二用户以所述第二去中心化身份信息登录。
5.根据权利要求4所述的方法,所述第二去中心化身份信息携带去中心化身份识别码以及数字签名,所述第二校验信息包括验签公钥;
所述从所述区块链的分布式账本中,查找与所述第二去中心化身份信息对应的第二校验信息,并使用所述第二校验信息对所述第二去中心化身份信息进行校验,包括:
从所述区块链的分布式账本中,查找与所述第二去中心化身份信息中携带的去中心化身份识别码对应的验签公钥;
使用所述验签公钥校验所述第二去中心化身份信息中携带的数字签名。
6.根据权利要求4所述的方法,在所述校验通过的情况下,所述方法还包括:
接收所述第二用户发送的、携带单平台账户凭据的账户绑定请求;
在所述单平台账户凭据被核验有效的情况下,将所述单平台账户凭据对应的单平台账户的权限以及数据与所述第二去中心化身份信息进行绑定。
7.根据权利要求4所述的方法,所述获取并解析第二用户提供的第二图形码,得到第二去中心化身份信息,包括:
获取第二用户提供的动态身份图形码;
基于与所述第二用户预协商的动态身份图形码生成规则,确定所述第二用户提供的动态身份图形码是否有效;
若有效,解析所述第二用户提供的动态身份图形码,得到第二去中心化身份信息。
8.一种基于区块链的跨平台注册装置,应用于对接到区块链的应用平台;所述区块链与至少两个应用平台对接;所述装置包括:
获取模块,获取第一用户的注册信息;
存证模块,基于所述注册信息生成所述第一用户与所述区块链相关联的第一去中心化身份信息,并将所述第一去中心化身份信息对应的第一校验信息在所述区块链的分布式账本中存证,以将所述第一用户注册为所述区块链的跨平台注册用户,所述跨平台注册用户有权基于所述区块链的去中心化身份信息,在对接到所述区块链的任意应用平台中登录;
生成模块,生成携带所述第一去中心化身份信息、且用于在跨平台登录阶段出示的第一图形码,并将所述图形码下发至所述第一用户。
9.一种计算机设备,其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,其中,处理器执行所述程序时实现权利要求1~7任一所述的方法。
10.一种计算机可读存储介质,其上存储有计算机程序,该程序被处理器执行时实现权利要求1~7任一所述的方法。
CN202111025885.7A 2021-09-02 2021-09-02 一种基于区块链的跨平台注册方法及装置 Active CN113765674B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202111025885.7A CN113765674B (zh) 2021-09-02 2021-09-02 一种基于区块链的跨平台注册方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202111025885.7A CN113765674B (zh) 2021-09-02 2021-09-02 一种基于区块链的跨平台注册方法及装置

Publications (2)

Publication Number Publication Date
CN113765674A true CN113765674A (zh) 2021-12-07
CN113765674B CN113765674B (zh) 2024-02-09

Family

ID=78792600

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111025885.7A Active CN113765674B (zh) 2021-09-02 2021-09-02 一种基于区块链的跨平台注册方法及装置

Country Status (1)

Country Link
CN (1) CN113765674B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115150178A (zh) * 2022-07-11 2022-10-04 中国银行股份有限公司 一种基于区块链的跨平台统一登录认证方法和装置

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180048461A1 (en) * 2016-08-10 2018-02-15 Peer Ledger Inc. Apparatus, system, and methods for a blockchain identity translator
EP3382587A1 (en) * 2017-03-29 2018-10-03 Chien-Kang Yang Identity authentication using a barcode
US20190097812A1 (en) * 2013-10-01 2019-03-28 Kalman Csaba Toth Architecture and Methods for Self-Sovereign Digital identity
WO2019068893A1 (en) * 2017-10-05 2019-04-11 Im8 Data Limited SYSTEM AND METHOD FOR PRODUCT AUTHENTICATION
CN109741109A (zh) * 2019-01-03 2019-05-10 中国联合网络通信集团有限公司 一种会员权益管理方法、管理平台和管理系统
CN110177107A (zh) * 2019-06-02 2019-08-27 四川虹微技术有限公司 物联网系统、设备协作方法及对应设备、平台、节点
CN110493220A (zh) * 2019-08-16 2019-11-22 腾讯科技(深圳)有限公司 一种基于区块链的数据共享方法、设备及存储介质
CN110555029A (zh) * 2019-09-06 2019-12-10 腾讯科技(深圳)有限公司 基于区块链的票务管理方法、装置及存储介质
CN110932859A (zh) * 2018-09-20 2020-03-27 北大方正集团有限公司 用户信息的处理方法、装置、设备及可读存储介质
CN111355723A (zh) * 2020-02-26 2020-06-30 腾讯科技(深圳)有限公司 单点登录方法、装置、设备及可读存储介质
CN112287318A (zh) * 2020-10-29 2021-01-29 平安科技(深圳)有限公司 跨应用程序登录方法、装置、设备及介质
CN112580102A (zh) * 2020-12-29 2021-03-30 郑州大学 基于区块链的多维度数字身份鉴别系统
CN113221093A (zh) * 2021-05-25 2021-08-06 成都佰纳瑞信息技术有限公司 一种基于区块链的单点登录系统、方法、设备和产品
CN113298476A (zh) * 2021-07-27 2021-08-24 国家邮政局邮政业安全中心 一种安全寄递方法、系统、电子设备及存储介质

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20190097812A1 (en) * 2013-10-01 2019-03-28 Kalman Csaba Toth Architecture and Methods for Self-Sovereign Digital identity
US20180048461A1 (en) * 2016-08-10 2018-02-15 Peer Ledger Inc. Apparatus, system, and methods for a blockchain identity translator
EP3382587A1 (en) * 2017-03-29 2018-10-03 Chien-Kang Yang Identity authentication using a barcode
WO2019068893A1 (en) * 2017-10-05 2019-04-11 Im8 Data Limited SYSTEM AND METHOD FOR PRODUCT AUTHENTICATION
CN110932859A (zh) * 2018-09-20 2020-03-27 北大方正集团有限公司 用户信息的处理方法、装置、设备及可读存储介质
CN109741109A (zh) * 2019-01-03 2019-05-10 中国联合网络通信集团有限公司 一种会员权益管理方法、管理平台和管理系统
CN110177107A (zh) * 2019-06-02 2019-08-27 四川虹微技术有限公司 物联网系统、设备协作方法及对应设备、平台、节点
CN110493220A (zh) * 2019-08-16 2019-11-22 腾讯科技(深圳)有限公司 一种基于区块链的数据共享方法、设备及存储介质
CN110555029A (zh) * 2019-09-06 2019-12-10 腾讯科技(深圳)有限公司 基于区块链的票务管理方法、装置及存储介质
CN111355723A (zh) * 2020-02-26 2020-06-30 腾讯科技(深圳)有限公司 单点登录方法、装置、设备及可读存储介质
CN112287318A (zh) * 2020-10-29 2021-01-29 平安科技(深圳)有限公司 跨应用程序登录方法、装置、设备及介质
CN112580102A (zh) * 2020-12-29 2021-03-30 郑州大学 基于区块链的多维度数字身份鉴别系统
CN113221093A (zh) * 2021-05-25 2021-08-06 成都佰纳瑞信息技术有限公司 一种基于区块链的单点登录系统、方法、设备和产品
CN113298476A (zh) * 2021-07-27 2021-08-24 国家邮政局邮政业安全中心 一种安全寄递方法、系统、电子设备及存储介质

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
董贵山;张兆雷;李洪伟;白健;郝尧;陈宇翔;: "基于区块链的异构身份联盟与监管体系架构和关键机制", no. 02 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115150178A (zh) * 2022-07-11 2022-10-04 中国银行股份有限公司 一种基于区块链的跨平台统一登录认证方法和装置

Also Published As

Publication number Publication date
CN113765674B (zh) 2024-02-09

Similar Documents

Publication Publication Date Title
US11777726B2 (en) Methods and systems for recovering data using dynamic passwords
US20210028945A1 (en) Dynamically managing exchanges of data using a distributed ledger and homomorphic commitments
US11082221B2 (en) Methods and systems for creating and recovering accounts using dynamic passwords
US11107088B2 (en) Open registry for internet of things
CN111492634A (zh) 使用零知识协议的安全并且机密的保管交易系统、方法和设备
KR20210041404A (ko) 전자 장치 및 그 전자 장치를 이용한 블록체인 주소 관리 방법
CN110177124B (zh) 基于区块链的身份认证方法及相关设备
CN111741011B (zh) 验证方法、装置及存储介质
CN116432247A (zh) 一种基于区块链的侵权存证方法及设备
CN111444551B (zh) 账户的注册与登录方法、装置、电子设备及可读存储介质
JP7412725B2 (ja) 認証方法及び認証装置
US20210241270A1 (en) System and method of blockchain transaction verification
CN110268406A (zh) 密码安全性
US20150280920A1 (en) System and method for authorization
CN107464121A (zh) 电子账户的挂失、解挂、业务管理方法、装置及设备
CN109145641B (zh) 隐私信息保护方法及系统
CN108718323A (zh) 一种身份认证方法和系统
CN115102744A (zh) 数据访问方法和装置
CN108768650B (zh) 一种基于生物特征的短信验证系统
CN113765674B (zh) 一种基于区块链的跨平台注册方法及装置
CN109818965B (zh) 个人身份验证装置及方法
CN114422586B (zh) 事件通知方法、装置、计算机设备及存储介质
CN115131029A (zh) 基于区块链的数字文件签署方法及装置
CN114092292A (zh) 一种基于区块链以及去中心化身份的政务处理系统及方法
CN113836521B (zh) 一种基于去中心化身份的多重身份管理方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Room 2339, 2nd Floor, No. 92, Huancheng North Road, Gongshu District, Hangzhou City, Zhejiang Province 310005

Applicant after: Hangzhou Xita Technology Co.,Ltd.

Address before: 310007 room 2001 and 2010, 20 / F, tower a, Huaxing Times Square, No. 478, Wensan Road, Xihu District, Hangzhou, Zhejiang

Applicant before: Hangzhou Xita Technology Co.,Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant