CN114398613A - 一种计算机基于区块链的可信名片生成方法 - Google Patents

Abstract

本发明涉及一个基于区块链的可信电子名片系统，包含预设模块、名片配置模块、多级管理模块，通过设置调取节点认证用户的身份机制，并且将用户的名片分开，借助链上链下技术加快查询用户信息的速度，并保护用户的相关信息，以更加注重用户的隐私，使用户有多种身份可以使用。

Description

一种计算机基于区块链的可信名片生成方法

技术领域

本发明涉及区块链上名片的管理，涉及一种计算机基于区块链的可信名片生成方法。

背景技术

在商业上经常需要使用名片，名片用于搭建可信基础，净化商业环境，提高商业效率，降低信任成本。而在实际使用中，名片经常需要匿名以及不匿名，并且灵活使用用户的相关信息。区块链技术作为一个新兴的技术，逐渐被采用以方便用户的使用。

发明内容

有鉴于此，本发明提供一种解决或部分解决上述问题的基于区块链的可信名片系统。

为达到上述技术方案的效果，本发明的技术方案为：

可信电子名片系统包含预设模块、名片配置模块、多级管理模块；

用户在可信电子名片系统上进行注册，预设模块中预先存储用户信息，用户信息包含用户的身份信息、用户人脸图像信息、认证身份所需的证明文件；用户注册后，在可信电子名片系统上使用用户人脸图像进行验证，验证通过后，用户在可信电子名片系统上进行注册，并通过人脸识别后，用户可设置密码；在可信电子名片系统上设置一个以上的节点，节点上设置认证栈，认证栈包含认证牌，认证栈用于记录节点参与用户认证的情况，所有认证栈中认证牌在随着时间的演进以相同的速率增加，认证牌用于说明每一个节点的认证情况；用户注册后，需要审核认证用户的身份，预设模块给所有节点编号，并且将节点的编号封存在编号蛊中，封存后在编号蛊中的编号不可见，将编号蛊安置在三维坐标系中，一个编号蛊在三维坐标系占据一个1*1*1的单位立方体，即为一个编号蛊占据一个单位为边长的立方体，单位为三维坐标系上的一个虚拟的单位，并且由管理员按照节点申请参与认证的顺序将编号蛊安置在三维坐标系中形成一个立体正方形，并由管理员控制停止安置；三维坐标系为一个虚拟的坐标系，三维坐标系用于后续指派节点进行认证用户的身份，编号蛊用于封存节点的编号，使其他节点不可见；其后，函数发生器任意产生一个三维变量函数，将三维变量函数放置在三维坐标系中，选中所有三维变量函数经过的编号蛊，使选中的编号蛊的编号可见，管理员并移除选中的编号蛊，选中的编号蛊中编号对应的节点负责其后10分钟内所有可信电子名片系统上的用户的身份认证；如果没在管理员规定时间内，参与身份认证的节点审核完用户的证明文件并给予用户身份的判定，参与身份认证的节点的认证牌减少n*m个，其中n为审核认证用户的身份时超时的时间，单位为秒，m为正实数，由管理员指定；预设模块根据数量最多相同的审核用户身份的判定结果，来判定用户的认证的身份；其余给予与判定用户的认证的身份不同结果的节点，节点的认证牌减少k个，k为大于m的实数；每过10分钟管理员将选中的编号蛊发送给预设模块；管理员移除选中的编号蛊后，继续调取编号蛊，并且三维坐标上的编号蛊进行重新洗牌；预设模块用于抽取参与认证的节点；

经过节点审核用户的身份后，按照审核的顺序，名片配置模块用于配置用户的名片；名片配置模块首先配置一个源名片，源名片中封存用户信息，即源名片用于封存用户的身份信息的名片；名片配置模块颁发源名片时给予一个源名片ID，名片配置模块将源名片ID、用户信息快照成名片手册，名片手册为快照存储源名片ID、用户信息制作而成的图片手册，名片手册存储进链下存储空间，链下存储空间用于存储数据以供用户快速查询，用户通过提供设置的密码在链下存储空间中进行查询；每一个源名片都配一个解密密钥，每一个源名片与解密密钥放置在一个封存盒，封存盒为放置源名片与解密密钥的单独的存储空间，封存盒被分为前半区与后半区，前半区用于放置解密密钥，后半区用于放置源名片，名片配置模块为后半区设置后阀条件，后阀条件为管理员设置的打开后半区的条件，具体为，当节点拿取正确的解密密钥可以打开后半区查看源名片，当解密密钥不正确积累到R次或者后半区被打开次数积累到M次，后半区封存H时间，H时间后后半区再接受节点拿取正确的解密密钥进行验证，即使有正确的解密密钥也打不开后半区；R、M、H、T由管理员指定，R、M、T为正整数，H为后半区封存的时间；名片配置模块为前半区设置前阀条件，前阀条件为管理员设置的能够打开前半区的条件，默认为节点的等级达到T等级，能够打开前半区；节点满足前阀条件打开前半区后，才能接着检测后阀条件打开后半区，后半区封存后满足后阀条件也不能打开封存条件；名片配置模块将封存盒的首地址与源名片的摘要放置区块链上；

名片配置模块接着配置派生名片，用户也参与配置派生名片，派生名片中封存用户属性，包含用户的派生名片的ID号、源名片ID的哈希加密文、派生名片的公钥、派生名片的有效期、派生名片的关键字；用户的派生名片的ID号由名片配置模块随机分配，派生名片用于方便用户制作子派生名片；派生名片的关键字由用户进行设置；用户属性由用户构建，用户从用户的身份、用户信息中提取部分信息制作成多条属性封存在派生名片中，属性用于制作子派生名片；每一条属性最大占用空间不大于U，U为用户设置的存储空间大小，U用于限制每一条属性的存储大小；多级管理模块在派生名片之下设置子派生名片，子派生名片包含属性派生名片以及匿名派生名片，子派生名片用于给予用户实际使用而不暴露用户的所有信息；属性派生名片用于用户放置属性，匿名派生名片用于用户匿名在区块链上使用不暴露身份，不会放置任何用户的属性；子派生名片包含子派生名片的ID号、子派生名片的密钥、子派生名片的有效期、子派生名片创建的时间，名片配置模块在用户的第一个创建的子派生名片放置用户派生名片的ID号、子派生名片的公钥地址，后续创建的子派生名片上设置一个指针指向用户邻近的前一个创建的子派生名片的公钥地址；多级管理模块用于配置用户的子派生名片；

子派生名片的ID号的指定过程为，如果子派生名片为匿名派生名片，子派生名片的ID号前加Z，管理员随机指定一个二进制数作为子派生名片的ID号；如果子派生名片为属性派生名片，按照属性派生名片中包含的属性，子派生名片的ID号前加N，多级管理模块为所有用户的属性从1开始编号，在与属性派生名片包含的属性的编号相同大小的位置上置1，其余位置置0，作为子派生名片的ID号；子派生名片的ID号各不相同。

本发明的有益成果是：本发明提出了一种基于区块链的可信电子名片系统，设置调取节点认证用户的身份机制，并且将用户的名片分开，借助链上链下技术加快查询用户信息的速度，并保护用户的相关信息，以更加注重用户的隐私，使用户有多种身份可以使用。

具体实施方式

为了使本发明所要解决的技术问题、技术方案及有益效果更加清楚明白，以下结合实施例，对本发明进行详细的说明。应当说明的是，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明，能实现同样功能的产品属于等同替换和改进，均包含在本发明的保护范围之内。

实施例1：

需求描述

企业：当前电子名片平台对企业信息安全构成威胁，必须确保我们客户和员工信息不被泄露！

企业主：重要合作签约前，我都要费心核实对方的身份，以防遇到李鬼骗人。员工：每次遇到新客户，都要费力介绍自己、证明自己。如果有个像身份证一样权威可信的名片就好啦！

C端用户：纸质名片容易过时，即使OCR转成电子版，也无法了解到对方是否身份有更新。

场景描述

企业注册

企业管理员通过上传营业执照等方式，在可信名片企业管理系统（web版）注册用户。

企业上传信息

企业管理员提供公司和员工信息，为员工创建名片。

员工领取名片

员工在微信小程序上领取企业为其创建的名片。

员工使用名片

员工编辑、派发其名片，同时可收纳、管理他人名片，也可通过他人名片核验身份。

国际标准化组织/国际电子技术委员会将“身份”定义为“一组与实体关联的属性”，其中“实体”定义为“操作某个特定域的相关项，具有物理或逻辑形态，包括自然人、组织、设备、SIM卡、护照、网卡、应用软件、服务或网站”。数字身份

通常由代表实体的身份标识符及与之关联的属性声明来表示，分布式数字身份包括分布式数字身份标识符和数字身份凭证（声明集合）两部分。

分布式数字身份标识符（DID）是由字符串组成的标识符，用来代表一个数字身份，它是一种去中心化可验证的标识符，实体可自主完成 DID的注册、解析、更新或者撤销操作，不需要中央注册机构就可以实现全球唯一性。通常，一个实体可以拥有多个身份，由实体自己进行管理、维护，不同的身份之间没有关联信息，可有效避免身份信息被第三方归集。

数字身份凭证中一般包含一个或多个“声明（claims） ”。声明信息是与身份关联的属性信息，通常包括：姓名，年龄、学历、职业等等。凭证由发行者签名，可通过密码学证明是否由凭证中声称的实体签发且未被篡改，因此被称为可验证凭证。

实施例2：

可验证凭证模型

数字身份系统的主要目的是认证数字身份所有者的身份属性，基于其身份信息提供应用系统的授权访问和服务。

基于上节中分布式数字身份的设计，可以很好地实现基于可验证凭证模型的工作流程：

1.凭证发行方根据身份所有者请求签署发布可验证凭证；

2.身份所有者将可验证声明以加密方式保存，并在需要的时候自主提交给凭证验证方进行验证；

3.凭证验证方在无需对接凭证发行方的情况下，通过检索身份注册表，即可确认凭证与提交者之间的所属关系，并验证属性声明的真实来源。

在分布式数字身份的模型中，将身份标识符的生成/维护，与身份属性声明的生成/存储/使用分离开来，有助于构建一个模块化的、灵活的、具有竞争力的身份服务生态系统。

体系架构

如前所述，分布式数字身份的核心模型是分布式数字身份标识符和可验证凭证流转，核心技术是分布式账本和密码学技术，这二者的结合用以创建不可抵赖、且不可篡改的身份记录。

从实现的角度而言，分布式账本基础设施、基于 DID的交互、可验证凭证应用、治理框架组成了分布式数字身份的四层体系架构。

分布式账本

具有分布式 key-value数据存储能力的分布式账本，用作分布式数字身份标识符的注册表，只要确保身份所有者保持对其私钥的控制权，则任何第三方都无法拥有该标识符的使用权，也就无法冒充身份持有者意愿，危害其利益。

分布式账本不可篡改的特点，让它既适合用于分布式数字身份数据（标识符、公钥、通讯地址等）的发布和维护，也适合用于被多方信任的公开信息的公示和验证（如凭证发行方的真实身份信息、凭证模板信息需要被多个凭证验证方进行验证）。

基于 DID的交互

分布式数字身份主张用户管理和控制数字身份，不同用户之间不依赖于第三方进行安全通信。通过用户自己管理的 DID标识符和密钥、注册到分布式账本的分布式数字身份数据，满足基于 DID的点对点相互认证和安全通信需要。

就两点间通信而言，其安全通信的工作原理依然是基于传统 PKI挑战响应机制和协商数据加密方式。这种安全通信的底层协议可使用 HTTP、RPC、蓝牙、NFC或其它协议，成为不同解决方案之间端到端互联互通的标准通信方式；

就全网所有节点而言，通过部署在去中心化服务器及个人客户端的身份密钥钱包，以及全网共享的 DID分布式账本，代表任意不同实体身份的节点之间都可以实现基于非对称密钥方式的认证交互，并最终通过这种实体间的信任传递实现全网信任。

可验证凭证应用

可验证凭证应用层包括各类基于 DID交互的上层应用。数字身份应用的主要目的是认证身份属性，和基于其身份信息提供应用系统的授权访问。可验证凭证提供了一种以身份持有方为主导，连接凭证发行方和凭证验证方（应用系统），凭证发行方和凭证验证方不需要通信的凭证流转方式。

除可验证凭证流转外，将来在这层也能实现其它点对点的典型应用，如加密社交、股份转移，等等。

治理框架

要在分布式网络中建立人类信任，需要建立业务和法律协议，这是治理框架的工作。治理框架指管理分布式数字身份生态系统的一套决策体系。它对于在没有权利中心进行决策的生态中，有效发挥生态的作用非常重要。治理框架的主要元素包括治理角色、决策范围、决策程序，通俗的说即人、事、规则。

本发明的有益成果是：本发明提出了一种基于区块链的可信电子名片系统，设置调取节点认证用户的身份机制，并且将用户的名片分开，借助链上链下技术加快查询用户信息的速度，并保护用户的相关信息，以更加注重用户的隐私，使用户有多种身份可以使用。

以上所述仅为本发明之较佳实施例，并非用以限定本发明的权利要求保护范围。同时以上说明，对于相关技术领域的技术人员应可以理解及实施，因此其他基于本发明所揭示内容所完成的等同改变，均应包含在本权利要求书的涵盖范围内。

Claims (1)

1.一种计算机基于区块链的可信名片生成方法，其特征在于，包含有：步骤一、计算机基于区块链的可信名片生成方法对应的可信电子名片系统配置预设模块、名片配置模块、多级管理模块；用户在所述可信电子名片系统上进行注册，所述预设模块中预先存储用户信息，所述用户信息包含用户的身份信息、用户人脸图像信息、认证身份所需的证明文件；用户注册后，在所述可信电子名片系统上使用用户人脸图像进行验证，验证通过后，用户在所述可信电子名片系统上进行注册，并通过人脸识别后，用户可设置密码；在所述可信电子名片系统上设置一个以上的节点，节点上设置认证栈，所述认证栈包含认证牌，所述认证栈用于记录节点参与用户认证的情况，所有认证栈中认证牌在随着时间的演进以相同的速率增加，所述认证牌用于说明每一个节点的认证情况；用户注册后，需要审核认证用户的身份，所述预设模块给所有节点编号，并且将节点的编号封存在编号蛊中，封存后在编号蛊中的编号不可见，将编号蛊安置在一个三维坐标系中，一个编号蛊在三维坐标系占据一个1*1*1的单位立方体的体积，即为一个编号蛊占据以一个单位为边长的立方体，单位为三维坐标系上的一个虚拟的单位，并且由管理员按照节点申请参与认证的顺序将编号蛊安置在三维坐标系中形成一个立体正方形，立体正方形的边长由管理员指定，并由管理员控制停止安置；所述三维坐标系为一个虚拟的坐标系，所述三维坐标系用于后续指派节点进行认证用户的身份，所述编号蛊用于封存节点的编号，使其他节点不可见；其后，函数发生器任意产生一个三维变量函数，所述函数发生器用于产生三维变量函数，将三维变量函数放置在三维坐标系中，选中所有三维变量函数经过的编号蛊，使选中的编号蛊的编号可见，管理员并移除选中的编号蛊，选中的编号蛊中编号对应的节点负责其后10分钟内所有所述可信电子名片系统上的用户的身份认证，三维变量函数为在三维坐标系上的三个自变量的函数；如果没在管理员规定时间内，参与身份认证的节点审核完用户的证明文件并给予用户身份的判定，参与身份认证的节点的认证牌减少n*m个，其中n为审核认证用户的身份时超时的时间，单位为秒，m为正实数，由管理员指定；所述预设模块根据数量最多相同的审核用户身份的判定结果，来判定用户的认证的身份；其余给予与判定用户的认证的身份不同结果的节点，节点的认证牌减少k个，k为大于m的实数，由管理员指定；每过10分钟管理员将选中的编号蛊发送给所述预设模块；管理员移除选中的编号蛊后，继续调取编号蛊，并且三维坐标上的编号蛊进行重新洗牌，并调换编号蛊的位置；所述预设模块用于抽取参与认证的节点；步骤二、经过节点审核用户的身份后，按照审核的顺序，所述名片配置模块用于配置用户的名片；所述名片配置模块首先配置一个源名片，所述源名片中封存所述用户信息，即所述源名片用于封存用户的身份信息的名片；所述名片配置模块颁发所述源名片时给予一个源名片ID，所述名片配置模块将源名片ID、所述用户信息快照成名片手册，所述名片手册为快照存储源名片ID、所述用户信息制作而成的图片手册，所述名片手册存储进链下存储空间，所述链下存储空间用于存储数据以供用户快速查询，用户通过提供设置的密码在所述链下存储空间中进行查询；每一个源名片都配一个解密密钥，解密密钥每一个源名片与解密密钥放置在一个封存盒，所述封存盒为放置源名片与解密密钥的单独的存储空间，所述封存盒被分为前半区与后半区，所述前半区用用于打开后半区，于放置解密密钥，所述后半区用于放置源名片，所述名片配置模块为所述后半区设置后阀条件，所述后阀条件为管理员设置的打开后半区的条件，具体为，当节点拿取正确的解密密钥可以打开所述后半区查看源名片，当解密密钥不正确积累到R次或者所述后半区被打开次数积累到M次，所述后半区封存H时间，H时间后后半区再接受节点拿取正确的解密密钥进行验证，在封存的时间内即使有正确的解密密钥也打不开后半区；R、M、H、T由管理员指定，R、M、T为正整数，H为后半区封存的时间；所述名片配置模块为所述前半区设置前阀条件，所述前阀条件为管理员设置的能够打开前半区的条件，默认为节点的等级达到T等级，能够打开前半区；节点满足前阀条件打开前半区后，才能接着检测后阀条件打开后半区，后半区封存后满足后阀条件也不能打开封存条件；所述名片配置模块用于将封存盒的首地址与源名片的摘要放置区块链上；步骤三、所述名片配置模块接着配置派生名片，所述派生名片有且只能对应一个源名片，用户也参与配置派生名片，所述派生名片中封存所有用户属性用到的内容，所有用户属性用到的内容包含用户的派生名片的ID号、源名片ID的哈希加密文、所述派生名片的公钥、派生名片的有效期、派生名片的关键字；用户的派生名片的ID号由所述名片配置模块随机分配，所述派生名片用于方便用户制作子派生名片；派生名片的关键字由用户进行设置；用户属性由用户构建，用户从用户的身份、用户信息中提取部分信息制作成一条以上的用户属性封存在所述派生名片中，用户属性用于制作子派生名片；每一条用户属性最大占用空间不大于U，U为用户设置的存储空间大小，U用于限制每一条用户属性的存储大小；所述多级管理模块在所述派生名片之下设置子派生名片，所述子派生名片包含属性派生名片以及匿名派生名片，所述子派生名片用于给予用户实际使用而不暴露用户的所有信息；所述属性派生名片用于用户放置属性，所述匿名派生名片用于用户匿名在区块链上使用不暴露身份，不会放置任何用户属性；所述子派生名片包含子派生名片的ID号、子派生名片的密钥、子派生名片的有效期、子派生名片创建的时间，所述名片配置模块在用户的第一个创建的子派生名片放置用户派生名片的ID号、子派生名片的公钥地址，后续创建的子派生名片上设置一个指针指向用户邻近的前一个创建的子派生名片的公钥地址；所述多级管理模块用于配置用户的子派生名片；步骤四、子派生名片的ID号的指定过程为，如果子派生名片为匿名派生名片，管理员随机指定一个二进制数作为子派生名片的ID号，子派生名片的ID号前加Z；如果子派生名片为属性派生名片，按照属性派生名片中包含的属性，子派生名片的ID号前加N，所述多级管理模块为所述派生名片中的用户属性指定一个编号，编号从1开始编号，属性派生名片的ID号指定为，在与属性派生名片上放置的属性的编号相同大小的二进制的位置上置1，其余位置置0；子派生名片的ID号各不相同，所述匿名派生名片的ID号任意由管理员分配，用户使用属性派生名片，其余用户可见属性派生名片中封存的用户属性，用户使用匿名派生名片，其余用户不可见任何用户信息。