TW202129523A

TW202129523A - 架構於區塊鏈的身分認證方法

Info

Publication number: TW202129523A
Application number: TW109102046A
Authority: TW
Inventors: 李侑駿; 郭谷彰
Original assignee: 幣丞科技有限公司
Priority date: 2020-01-20
Filing date: 2020-01-20
Publication date: 2021-08-01

Abstract

一種架構於區塊鏈的身分認證方法，是將一身份驗證應用程式的用戶身份資料上傳至一驗證伺服器供第三方驗證，驗證確認正確後將該驗證過的身份資料的哈希值與該用戶的身份碼上傳至區塊鏈，並於後續應一組織的身份驗證請求時，給予該身份資料以及該哈希值與該身份碼於區塊鏈的位置，藉此提供該組織於區塊鏈取得該哈希值後，與該組織計算該身份資料的哈希值比對，確認該身份資料的正確性而能夠進行身分認證，只要該組織信任第三方預先的驗證，即可省卻用戶與組織之間再重新身分認證的時間與麻煩。

Description

架構於區塊鏈的身分認證方法

本發明涉及一種身分認證方法，尤其涉及一種基於區塊鏈確認身份資料的架構於區塊鏈的身分認證方法。

現有的用戶於需要身分認證的場合，例如於不同比特幣交易所開戶、啟用不同的網路服務或入住不同的旅館需要驗證身份，或者為了符合各國金融監管單位為防止跨國洗錢的KYC（Know Your Customer，瞭解你的客戶）要求，需要對用戶的身份進行實名認證時，都需要分別準備身份資料的材料，進行身份資料的認證後才能使用上述服務。

但上述需要分別準備身份資料材料進行認證的過程，除了準備身分認證材料耗費時間十分麻煩以外，認證身份材料的真偽又需要時間補充材料等待才能獲得身份資料認證正確的許可，尤其在用戶身份於某國的比特幣交易所認證通過後，再於同一比特幣交易所於他國的分所開戶時還需要再一次進行身分認證的流程令人十分困擾。

由於現有各組織接收同一用戶申請開戶、入住時都需要分別進行身份的認證，產生用戶準備身份材料認證費事耗時的缺失。為此，本發明預先將第三方認證身份資料的哈希值儲存於區塊鏈或區塊鏈上預先部屬的智能合約，供後續信任第三方認證的組織進行比對而達到身分認證省時省事的功效。

為達到上述創作目的，本發明提供一種架構於區塊鏈的身分認證方法，由一身份驗證應用程式執行，包括：

將該身份驗證應用程式的用戶的身份資料上傳至一驗證伺服器供第三方驗證；

於該驗證伺服器驗證該身份資料完成後，將該驗證過的身份資料的哈希值與該用戶的身份碼上傳至區塊鏈或區塊鏈上預先部屬的智能合約；以及

應一組織的身份驗證請求，給予該身份資料以及該哈希值與該身份碼於區塊鏈或區塊鏈上預先部屬的智能合約的位置，以供該組織於區塊鏈或區塊鏈上預先部屬的智能合約取得該哈希值後，與該組織計算該身份資料的哈希值比對確認該身份資料的正確性而進行身分認證。

進一步，本發明該身份碼是身份證字號、護照號碼或加密為固定長度密文的個人識別碼。

更進一步，本發明該身份驗證應用程式是執行於一行動終端，該身份資料包括選自以下中的至少一項：以該行動終端的鏡頭拍攝、識別的人臉辨識資訊；以該行動終端的鏡頭拍攝的身份證資訊；以該行動終端的全球定位系統模組接收到的全球定位系統訊息；該用戶於該身份驗證應用程式輸入的個人資訊。

較佳的，本發明該身份驗證應用程式接受該組織發出的身份驗證請求後，產生對應的二維條碼供該組織掃描，藉此給予該身份資料以及該哈希值與該身份碼於區塊鏈或區塊鏈上預先部屬的智能合約的位置。

本發明透過第三方的驗證伺服器對用戶身份資料的驗證，以及將該已驗證身份資料的哈希值上傳至區塊鏈或區塊鏈上預先部屬的智能合約，使後續若有組織需要使用該用戶的身份資料進行身份的認證時，於區塊鏈或區塊鏈上預先部屬的智能合約取得該哈希值與後來由該身份資料計算出的哈希值進行比對，即可確認獲得的身份資料真實無偽而能用於完成身份的驗證，如此只要任何組織信任第三方驗證伺服器的驗證結果，即可利用本發明的方法進行身份的認證，可以節省用戶準備認證的材料與原本各別認證耗費的時間。

為能詳細瞭解本發明的技術特徵及實用功效，並可依照說明書的內容來實施，進一步以如圖式所示的較佳實施例，詳細說明如下。

如圖1至圖3所示的本發明較佳實施例，是提供一種架構於區塊鏈的身分認證方法，其方法的步驟包括：

（S01）身份資料驗證：請參看圖1至圖2所示，用戶X於一行動裝端10安裝執行一身份驗證應用程式A，如本較佳實施例中，該行動裝端10是智慧手機，於該行動裝端10的前、後兩側各設有一鏡頭11，於該行動裝端10設有一全球定位系統模組12（GPS模組），該身份驗證應用程式A將該用戶X的身份資料B上傳至一驗證伺服器20供第三方以人工智慧或人工的方式進行驗證；該身份資料B包括該用戶X於該身份驗證應用程式A輸入的個人資訊、以該行動裝端10的後側的鏡頭11拍攝、識別用戶X的人臉辨識資訊、以該行動終端10的全球定位系統模組12接收到的全球定位系統訊息（GPS訊息），以及以該行動裝端10前側的鏡頭11拍攝用戶X的身份證資訊，前述個人資訊包括該身份碼、住址、手機或性別等個人的詳細資訊。

（S02）驗證資料上傳區塊鏈：於該驗證伺服器20驗證該身份資料B完成後，回傳驗證完成的訊息至該身份驗證應用程式A完成交握，觸發該身份驗證應用程式A將該驗證過的身份資料B計算出的哈希值H與該用戶X的身份碼C上傳至區塊鏈BC或區塊鏈BC上預先部屬的智能合約，該身份碼C是身份證字號、護照號碼等能特定出該用戶X個人身份的明碼的號碼，但也可以是由該用戶X自己設定的個人識別碼（PIN碼）再將其加密為固定長度的密文。

（S03）給予身份資料與驗證手段：請參看圖3所示，應一組織D發出的身份驗證請求，如本較佳實施例該組織D是旅館，該組織D前台的人員請求身份驗證，用戶X操作該身份驗證應用程式A產生對應的二維條碼12供該組織D的前台人員以電腦終端掃描，藉此給予該組織D該身份資料B以及該哈希值H與該身份碼C於區塊鏈BC或區塊鏈BC上預先部屬的智能合約的位置。

（S04）完成身份認證：該組織D根據由身份驗證應用程式A取得的該哈希值H與該身份碼C於區塊鏈BC或區塊鏈BC上預先部屬的智能合約的位置，以及該用戶X的身份碼C於區塊鏈BC取得該哈希值H後，與該組織D計算該身份資料B的哈希值比對，若兩者的數值相同則認證該身份資料B正確，該組織D基於對第三方該驗證伺服器20驗證結果的信任，即以該身份資料B的內容為該用戶X完成身分認證；該身份資料B中包含的全球定位系統訊息可用於比對個人資訊的住址，減少機器人註冊的機會以及生物特徵例如指紋造假的難度，使該組織D能用於濾除機器人以及假帳號。

本發明前述該身份資料B包括的內容除了該用戶X於該身份驗證應用程式A輸入的個人資訊、以該行動裝端10的後側的鏡頭11拍攝、識別用戶X的人臉辨識資訊、以該行動終端10的全球定位系統模組12接收到的全球定位系統訊息，以及以該行動裝端10前側的鏡頭11拍攝用戶X的身份證資訊以外，也可以僅選擇其中任一種或任兩種的資訊作為身份資料B的內容。

本發明於該給予身份資料與驗證手段的步驟中，若該組織D為網路服務，例如於比特幣交易所開戶或網路服務申請時，該身份驗證應用程式A可應該組織D透過網際網路發出的身份驗證請求，直接以網路傳輸的方式給予該身份資料B以及該哈希值H與該身份碼C於區塊鏈BC或區塊鏈BC上預先部屬的智能合約的位置，使該組織D能繼續完成後續的認證身份資料的步驟。

以上所述僅為本發明的較佳實施例而已，並非用以限定本發明主張的權利範圍，凡其它未脫離本發明所揭示的精神所完成的等效改變或修飾，均應包括在本發明的申請專利範圍內。

10:行動裝端 11:鏡頭 12:二維條碼 20:驗證伺服器 A:身份驗證應用程式 B:身份資料 BC:區塊鏈 C:身份碼 D:組織 H:哈希值 X:用戶 S01-S04:步驟 12:全球定位系統模組

圖1是本發明較佳實施例的步驟流程圖。圖2是本發明較佳實施例身份驗證與上傳區塊鏈的示意圖。圖3是本發明較佳實施例完成認證的示意圖。

S01-S04:步驟

Claims

一種架構於區塊鏈的身分認證方法，由一身份驗證應用程式執行，包括：將該身份驗證應用程式的用戶的身份資料上傳至一驗證伺服器供第三方驗證；於該驗證伺服器驗證該身份資料完成後，將該驗證過的身份資料的哈希值與該用戶的身份碼上傳至區塊鏈或區塊鏈上預先部屬的智能合約；以及應一組織的身份驗證請求，給予該身份資料以及該哈希值與該身份碼於區塊鏈或區塊鏈上預先部屬的智能合約的位置，以供該組織於區塊鏈或區塊鏈上預先部屬的智能合約取得該哈希值後，與該組織計算該身份資料的哈希值比對確認該身份資料的正確性而進行身分認證。
如請求項1所述之架構於區塊鏈的身分認證方法，其中該身份碼是身份證字號、護照號碼或加密為固定長度密文的個人識別碼。
如請求項2所述之架構於區塊鏈的身分認證方法，其中該身份驗證應用程式是執行於一行動終端，該身份資料包括選自以下中的至少一項：以該行動終端的鏡頭拍攝、識別的人臉辨識資訊；以該行動終端的鏡頭拍攝的身份證資訊；以該行動終端的全球定位系統模組接收到的全球定位系統訊息；該用戶於該身份驗證應用程式輸入的個人資訊。
如請求項1至3中任一項所述之架構於區塊鏈的身分認證方法，其中該身份驗證應用程式接受該組織發出的身份驗證請求後，產生對應的二維條碼供該組織掃描，藉此給予該身份資料以及該哈希值與該身份碼於區塊鏈或區塊鏈上預先部屬的智能合約的位置。