WO2020151322A1 - 基于区块链的身份管理方法、装置、设备及存储介质 - Google Patents

基于区块链的身份管理方法、装置、设备及存储介质 Download PDF

Info

Publication number
WO2020151322A1
WO2020151322A1 PCT/CN2019/117804 CN2019117804W WO2020151322A1 WO 2020151322 A1 WO2020151322 A1 WO 2020151322A1 CN 2019117804 W CN2019117804 W CN 2019117804W WO 2020151322 A1 WO2020151322 A1 WO 2020151322A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
blockchain
identity management
application system
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2019/117804
Other languages
English (en)
French (fr)
Inventor
胡静远
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Publication of WO2020151322A1 publication Critical patent/WO2020151322A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints

Definitions

  • This application relates to the field of blockchain technology, in particular to a blockchain-based identity management method, device, equipment, and storage medium.
  • SSO Single Sign On
  • the application server will be redirected to a single sign-on (SSO, Single Sign On) server for identity verification, generate identity credentials, and bring Requests with identity credentials are redirected to the requested application server, and the application server extracts the user's identity information from the credentials. Since all requests are redirected to the SSO server, this centralized approach will increase the pressure on the SSO server, and the identity credential generated by the SSO server has security issues during the transmission of various application systems.
  • SSO Single Sign On
  • This application provides a blockchain-based identity management method, device, equipment, and storage medium to solve the problem that the single sign-on method in the prior art tends to increase the pressure on the SSO server, and there are hidden security risks in the transmission of identity credentials .
  • the first aspect of this application is to provide a blockchain-based identity management method, including:
  • the blockchain network includes multiple network nodes, multiple application systems and public ledgers, each application system corresponds to at least one network node, and each network node automatically synchronizes blockchain data through a consensus mechanism;
  • connection channel Establishing a connection channel between various application systems in the blockchain network, and deploying a smart contract on the connection channel;
  • the user request is received through the application system, the corresponding smart contract is invoked according to the user request, and the user request information is synchronized to all network nodes through the connection channel, and stored in the public ledger of the blockchain network.
  • the second aspect of this application is to provide a blockchain-based identity management device, including:
  • the contract generation module is used to write smart contracts according to the user model of the application system
  • the blockchain building module is used to build a blockchain network.
  • the blockchain network includes multiple network nodes, multiple application systems, and public ledgers. Each application system corresponds to at least one network node, and each network node agrees The mechanism automatically synchronizes blockchain data;
  • a channel establishment module used to establish a connection channel between various application systems in the blockchain network, and deploy a smart contract on the connection channel;
  • the third aspect of the present application is to provide an electronic device, which includes:
  • a processor and a memory includes a blockchain-based identity management program, and when the blockchain-based identity management program is executed by the processor, the above-mentioned blockchain-based identity management method is implemented.
  • the fourth aspect of the present application is to provide a computer non-volatile readable storage medium, the computer non-volatile readable storage medium includes a blockchain-based identity management program, the When the blockchain-based identity management program is executed by the processor, the above-mentioned blockchain-based identity management method is realized.
  • This application integrates multiple application systems through the constructed blockchain network.
  • the data of one application system can be shared among multiple application systems in the blockchain network.
  • An application system only needs to call the corresponding local smart contract to write user request information into the blockchain, and user requests do not need to be redirected to the centralized server.
  • the blockchain network can ensure that user information is safely and effectively synchronized between various network nodes. According to the non-tamperable characteristics of the blockchain, the reliability of the written information is guaranteed.
  • Figure 1 is a schematic flow diagram of the blockchain-based identity management method described in this application.
  • Figure 2 is a schematic diagram of the blockchain network structure in the application
  • Figure 3 is a schematic diagram of an identity management device based on blockchain in this application.
  • FIG. 1 is a schematic flow diagram of the blockchain-based identity management method described in this application. As shown in Figure 1, the identity management method includes:
  • Step S1 Write smart contracts according to the user model of the application system
  • Step S2. Construct a blockchain network.
  • the blockchain network includes multiple network nodes, multiple application systems, and public ledgers.
  • Each application system corresponds to at least one network node, and each network node passes The consensus mechanism automatically synchronizes blockchain data;
  • Step S3 Establish a connection channel between various application systems in the blockchain network, and deploy a smart contract on the connection channel;
  • Step S4 Receive a user request through the application system, call a corresponding smart contract according to the user request, synchronize the user request information to all network nodes through the connection channel, and store it in the public ledger of the blockchain network.
  • This application integrates multiple application systems through the constructed blockchain network.
  • the data in the blockchain network can be shared among multiple application systems on the chain. Each application system only needs to call the corresponding local smart contract.
  • the user request information can be written into the blockchain, and the user request does not have to be redirected to the centralized server.
  • the blockchain network can ensure the safe and effective synchronization of user information among various network nodes, and ensure the reliability of written information.
  • Each application system has its own network node, which effectively relieves the pressure of the SSO server.
  • an application system refers to an information system constructed by an enterprise according to the needs of different stages, and each application system has a different user model.
  • the application system can be a property insurance system, an auto insurance system, and a banking system.
  • Different user models include different user information.
  • the user model of the auto insurance system includes user information, vehicle information, auto insurance information, etc.
  • the user model of the banking system includes user identity information, bank card information, credit card limit information, and bank card balance Information etc.
  • User requests include user registration, user information verification, user login, user transactions, and the user's addition, modification, improvement, and query of user information in the application system.
  • the smart contract is written according to the user model of the application system, and business functions are written on the smart contract to achieve different functions.
  • the smart contract is deployed between the network nodes of the blockchain to make it non-tamperable and ensure that the smart contract is written Reliability of incoming information.
  • the smart contract includes one or more of a user registration module, a user verification module, a login credential acquisition module, a voiceprint entry module, a fingerprint entry module, and a face recognition image entry module.
  • Different application systems write different smart contracts.
  • the application system calls the corresponding smart contract according to the user's request, selects the corresponding module from the corresponding smart contract, and implements the corresponding function.
  • the application system receives the user's registration request, calls the user registration module in the local smart contract corresponding to the application system according to the user's registration request, writes the user's registration information, and passes The connection channel of the blockchain network shares the user's registration information with other application systems, so that the user can log in directly in other application systems without having to register again.
  • the step of synchronizing user request information to all network nodes through the connection channel it further includes: receiving the user's login request through the application system, and the application system calls the corresponding smart contract to match the user's If the login information matches the registration information stored in the public ledger, if the match is successful, the user has the login authority in the application system. If the match fails, the user does not have the login authority in the application system and needs to register again. Realize the verification of user identity. Further, before the step of receiving the user's login request through the application system, it further includes: receiving the user's registration request through the application system, and the application system writes the registration information corresponding to the registration request into the area by calling the corresponding smart contract. The block chain network is stored in the public ledger.
  • the application system that receives the user's login request and registration request can be the same application system or different application systems.
  • the step of invoking the corresponding smart contract according to the user request includes: responding to the user request; and invoking the smart contract corresponding to the user request through the encapsulated java-sdk.
  • the blockchain network further includes a plurality of private ledgers, and the private ledgers have a one-to-one correspondence with the application system.
  • the private ledger is used to record the unique information of the application system, and is not shared by other application systems in the blockchain network to ensure the isolation of the unique data of each application system on the same chain in the blockchain. Even other application systems in the same chain cannot read and modify the unique unauthorized information in the private ledger.
  • the auto insurance application system and the property insurance application system will use the bank card information and balance information of the bank application system in the payment process, the information such as the user's credit card limit is unknowable, which is unique to the bank application system Information, this type of sensitive information can be stored in the private ledger of the banking application system, and will not be shared in the public ledger to all application systems in the blockchain.
  • the public ledger only retains the hash value in each private ledger; if If you need to view it in other application systems, you need the authorization of the bank application system to view it.
  • the authorization information will be stored in the public ledger for easy viewing by organizations.
  • the blockchain-based identity management method further includes: configuring a control strategy by writing a configuration file according to user information, and detecting the user authority according to the control strategy through the network node, thereby determining the user corresponding to the user Permissions and application systems that can be used by the corresponding user permissions, so as to determine whether to respond to user requests based on user permissions.
  • the control strategy includes autonomous access control policy, system mandatory access control policy, role-based access control policy and attribute certificate-based access control policy, etc.
  • the autonomous access control policy is determined by the user for access control authority.
  • the system mandatory access control strategy is the access control authority determined by the operating system according to the restricted rules.
  • the attribute certificate-based access control strategy is to place the authority information in the user's attribute certificate, and the system decides according to the attribute certificate Access control authority.
  • the blockchain-based identity management method further includes: verifying the user request, matching the user request with the user authority, and if the matching is successful, the verification is passed In response to the user request, if the matching fails, the verification is not passed, and the user request is rejected to respond to the user request corresponding to the user authority to enhance the security and reliability of system transactions.
  • the blockchain-based identity management method further includes: sharing user transaction information of various application systems through the network node, so as to facilitate clustering of users based on user transaction information.
  • users of the banking application system can be divided into different categories based on user transaction information, including savings card business categories, credit card business categories, etc., and different application system messages are pushed to users according to different categories.
  • the user transaction information includes one or more of transaction type identification, application system identification, user equipment identification, and user identity identification, wherein the transaction type identification is used to identify the type of transaction initiated by the user (auto insurance transaction, savings transaction, etc.) ,
  • the application system identifier is used to identify the application system (auto insurance application system, bank application system, etc.) used by the user in the transaction, and the user equipment identifier is used to identify the device used by the user to initiate the transaction (client APP, computer terminal, etc.), and the user identity
  • the identifier is used to identify the user's identity in the application system (normal user, VIP user, etc.).
  • the identity management method further includes: generating a user operation report. Specifically, it includes: responding to a user request, recording the operation record of the current user; generating a data block from the operation record; writing the data block into the blockchain network; Store data for processing, and generate operating reports for current users.
  • the operation report includes the user's operation time, operation type, operation content, etc., which facilitates statistical analysis of user behavior according to the operation report.
  • the blockchain-based identity management method described in this application is applied to electronic devices, which may be terminal devices such as televisions, smart phones, tablet computers, and computers.
  • the electronic device includes a processor and a memory, the memory is used to store a blockchain-based identity management program, and the processor executes the blockchain-based identity management program to implement the following blockchain-based identity management Method steps:
  • the blockchain network includes multiple network nodes, multiple application systems and public ledgers, each application system corresponds to at least one network node, and each network node automatically synchronizes blockchain data through a consensus mechanism;
  • connection channel Establishing a connection channel between various application systems in the blockchain network, and deploying a smart contract on the connection channel;
  • the user request is received through the application system, the corresponding smart contract is invoked according to the user request, and the user request information is synchronized to all network nodes through the connection channel, and stored in the public ledger of the blockchain network.
  • the electronic device also includes a network interface, a communication bus, and the like.
  • the network interface may include a standard wired interface and a wireless interface
  • the communication bus is used to realize the connection and communication between various components.
  • the memory includes at least one type of readable storage medium, which can be a non-volatile storage medium such as a flash memory, a hard disk, an optical disc, or a plug-in hard disk, etc., and is not limited to this, and can be stored in a non-transitory manner Any device that provides instructions or software and any associated data files to the processor to enable the processor to execute the instructions or software program.
  • the software program stored in the memory includes a blockchain-based identity management program, and can provide the blockchain-based identity management program to the processor, so that the processor can execute the blockchain-based identity management program , To realize the identity management method based on blockchain.
  • the processor may be a central processing unit, a microprocessor or other data processing chips, etc., and may run a program stored in the memory, for example, the identity management program based on the blockchain in this application.
  • the electronic device may also include a display, which may also be called a display screen or a display unit.
  • the display may be an LED display, a liquid crystal display, a touch-sensitive liquid crystal display, an organic light-emitting diode (OLED) touch device, and the like.
  • the display is used to display the information processed in the electronic device and to display the visual work interface.
  • the electronic device may also include a user interface, and the user interface may include an input unit (such as a keyboard), a voice output device (such as a stereo, earphone), and the like.
  • the user interface may include an input unit (such as a keyboard), a voice output device (such as a stereo, earphone), and the like.
  • FIG 3 is a schematic diagram of the identity management device based on blockchain in this application. As shown in Figure 3, the identity management device based on blockchain in this application includes:
  • the contract generation module 1 is used to write smart contracts according to the user model of the application system
  • Blockchain building module 2 is used to build a blockchain network.
  • the blockchain network includes multiple network nodes, multiple application systems and public ledgers. Each application system corresponds to at least one network node, and each network node passes The consensus mechanism automatically synchronizes blockchain data;
  • the channel establishment module 3 is used to establish a connection channel between various application systems in the blockchain network, and deploy a smart contract on the connection channel;
  • the storage module 4 is used to receive user requests through the application system, call the corresponding smart contract according to the user request, synchronize user request information to all network nodes through the connection channel, and store it in the public ledger of the blockchain network in.
  • the smart contract includes one or more of a user registration module, a user verification module, a login credential acquisition module, a voiceprint entry module, a fingerprint entry module, and a face recognition image entry module.
  • Different application systems write different smart contracts.
  • the application system calls the corresponding smart contract according to the user's request, selects the corresponding module from the corresponding smart contract, and implements the corresponding function.
  • the application system receives the user's registration request, calls the user registration module in the local smart contract corresponding to the application system according to the user's registration request, writes the user's registration information, and passes The connection channel of the blockchain network shares the user's registration information with other application systems, so that the user can log in directly in other application systems without having to register again.
  • the application system receives the user’s login request, and the application system calls the corresponding
  • the smart contract matches the user’s login information with the registration information stored in the public ledger. If the match is successful, the user has the login permission in the application system. If the match fails, the user is not logged in in the application system Permission, need to re-register.
  • the identity management device may also implement the following steps: receiving the user's registration request through the application system, and the application system calls the corresponding smart contract to transfer the registration request
  • the corresponding registration information is written into the blockchain network and stored in the public ledger.
  • the application system that receives the user's login request and registration request can be the same application system or different application systems.
  • the storage module 4 invokes the corresponding smart contract according to the user request in the following manner, and the specific steps include: responding to the user request; calling the user through the packaged java-sdk Request the corresponding smart contract.
  • the blockchain network further includes a plurality of private ledgers, and the private ledgers have a one-to-one correspondence with the application system.
  • the private ledger is used to record the unique information of the application system, and is not shared by other application systems in the blockchain network to ensure the isolation of the unique data of each application system on the same chain in the blockchain. Even other application systems in the same chain cannot read and modify the unique unauthorized information in the private ledger.
  • the auto insurance application system and the property insurance application system will use the bank card information and balance information of the bank application system in the payment process, the information such as the user's credit card limit is unknowable, which is unique to the bank application system Information, this type of sensitive information can be stored in the private ledger of the banking application system, and will not be shared in the public ledger to all application systems in the blockchain.
  • the public ledger only retains the hash value in each private ledger; if If you need to view it in other application systems, you need the authorization of the bank application system to view it.
  • the authorization information will be stored in the public ledger for easy viewing by organizations.
  • the identity management device further includes an authority detection module, which configures a control strategy by writing a configuration file according to user information, and detects the user authority according to the control strategy through the network node to determine the user authority corresponding to the user.
  • an authority detection module which configures a control strategy by writing a configuration file according to user information, and detects the user authority according to the control strategy through the network node to determine the user authority corresponding to the user.
  • the user authority can use, so as to determine whether to respond to the user request according to the user authority.
  • the identity management device further includes a verification module, which, after receiving the user request through the application system, verifies the user request, matches the user request with the user authority, and if the matching is successful, passes the verification and responds to the If the user request fails to match, the verification fails, and the user request is rejected.
  • a verification module which, after receiving the user request through the application system, verifies the user request, matches the user request with the user authority, and if the matching is successful, passes the verification and responds to the If the user request fails to match, the verification fails, and the user request is rejected.
  • the identity management device further implements the steps of the following identity management method: sharing user transaction information of each application system through the network node, so as to cluster users based on user transaction information.
  • users of the banking application system can be divided into different categories based on user transaction information, including savings card business categories, credit card business categories, etc., and different application system messages are pushed to users according to different categories.
  • the user transaction information includes transaction type identification, application system identification, user equipment identification, user identity identification, etc., wherein the transaction type identification is used to identify the type of transaction initiated by the user (auto insurance transaction, savings transaction, etc.), and the application system identification is used to Identify the application system (auto insurance application system, banking application system, etc.) used by the user for the transaction, the user equipment identifier is used to identify the equipment used by the user to initiate the transaction (client APP, computer terminal, etc.), and the user identity identifier is used to identify the user’s The identity in the application system (normal user, VIP user, etc.).
  • the transaction type identification is used to identify the type of transaction initiated by the user (auto insurance transaction, savings transaction, etc.)
  • the application system identification is used to Identify the application system (auto insurance application system, banking application system, etc.) used by the user for the transaction
  • the user equipment identifier is used to identify the equipment used by the user to initiate the transaction (client APP, computer terminal, etc.)
  • the user identity identifier is
  • the identity management device further includes: a report generation unit, which generates a user operation report.
  • the report generation unit includes: a recording unit, which records the operation record of the current user in response to a user request; a block generation unit, which generates a data block from the operation record; and a block writing unit, which stores the data area The block is written into the blockchain network; the report generation unit processes the stored data in the data block to generate an operation report of the current user.
  • the operation report includes the user's operation time, operation type, operation content, etc.
  • the blockchain-based identity management program can also be divided into one or more modules, and the one or more modules are stored in the memory and executed by the processor to complete the application.
  • the module referred to in this application refers to a series of computer program instruction segments that can complete specific functions.
  • the blockchain-based identity management program can be divided into: contract generation module 1, blockchain construction module 2, channel establishment module 3, and storage module 4. The functions or operation steps implemented by the above modules are all similar to the above, and will not be detailed here.
  • the computer non-volatile readable storage medium may be any tangible medium that contains or stores a program or instruction, the program can be executed, and the stored program instructs relevant hardware to implement corresponding functions.
  • the computer-readable storage medium may be a computer disk, hard disk, random access memory, read-only memory, and so on.
  • the application is not limited to this, and it can be any device that stores instructions or software and any related data files or data structures in a non-transitory manner and can be provided to the processor to enable the processor to execute the programs or instructions therein.
  • the computer non-volatile readable storage medium includes a blockchain-based identity management program, and when the blockchain-based identity management program is executed by a processor, the following blockchain-based identity management method is implemented:
  • the blockchain network includes multiple network nodes, multiple application systems and public ledgers, each application system corresponds to at least one network node, and each network node automatically synchronizes blockchain data through a consensus mechanism;
  • connection channel Establishing a connection channel between various application systems in the blockchain network, and deploying a smart contract on the connection channel;
  • the user request is received through the application system, the corresponding smart contract is invoked according to the user request, and the user request information is synchronized to all network nodes through the connection channel, and stored in the public ledger of the blockchain network.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本申请属于区块链技术领域, 公开了一种基于区块链的身份管理方法, 装置, 设备及存储介质, 所述方法包括: 根据应用系统的用户模型分别编写智能合约; 构建区块链网络, 所述区块链网络包括多个网络节点, 多个应用系统和公共账本, 每个应用系统均对应至少一个网络节点, 各个网络节点通过共识机制自动同步区块链数据; 建立所述区块链网络中各个应用系统之间的连接通道, 在所述连接通道上部署智能合约; 通过应用系统接收用户请求, 根据所述用户请求调用相应的智能合约, 将用户请求信息通过所述连接通道同步至所有网络节点, 存储于所述区块链网络的公共账本中. 电子设备本申请用户请求信息不必再全部重定向至中心化服务器, 安全可靠性较高.

Description

基于区块链的身份管理方法、装置、设备及存储介质
本申请要求于2019年01月22日提交的中国专利申请号201910060458.9的优先权益，上述案件全部内容以引用的方式并入本文中。
技术领域
本申请涉及区块链技术领域，尤其涉及一种基于区块链的身份管理方法、装置、设备及存储介质。
背景技术
企业在信息化的过程中会根据不同阶段的需求构建多种信息系统，当不同的信息系统中包含独立的用户管理模块，同一个用户使用不同的应用系统时，由于用户模型的不同，导致存储方式差异性，增加了各应用系统之间用户信息同步的复杂性和系统维护成本，各个应用系统之间相互独立、数据不一致、信息共享程度不高，使得对用户的身份管理较为麻烦。现有解决方式是采用单点登录的方式构建统一用户管理系统。单点登录的实质就是当客户端输入用户名密码向某应用服务器发起请求时，该应用服务器将重定向到单点登录(SSO，Single Sign On)服务器进行身份验证，产生身份凭证，并将带有身份凭证的请求重定向至被请求的应用服务器，由应用服务器从凭证中提取出用户的身份信息。由于所有的请求都重定向至SSO服务器，这种中心化的方式会增加SSO服务器的压力，并且SSO服务器生成的身份凭证在各应用系统传递的过程中存在安全问题。
发明内容
本申请提供一种基于区块链的身份管理方法、装置、设备及存储介质，以解决现有技术中单点登录方式易增加SSO服务器的压力，并且身份凭证在传递过程中存在安全隐患的问题。
为了实现上述目的，本申请的第一个方面是提供一种基于区块链的身份管理方法，包括：
根据应用系统的用户模型分别编写智能合约；
构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
为了实现上述目的，本申请的第二个方面是提供一种基于区块链的身份管理装置，包括：
合约生成模块，用于根据应用系统的用户模型分别编写智能合约；
区块链构建模块，用于构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
通道建立模块，用于建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
存储模块，用于通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
为了实现上述目的，本申请的第三个方面是提供一种电子设备，该电子设备包括：
处理器和存储器，所述存储器中包括基于区块链的身份管理程序，所述基于区块链的身份管理程序被所述处理器执行时实现如上所述的基于区块链的身份管理方法。
为了实现上述目的，本申请的第四个方面是提供一种计算机非易失性可读存储介质，所述计算机非易失性可读存储介质中包括基于区块链的身份管理程序，所述基于区块链的身份管理程序被处理器执行时，实现如上所述的基于区块链的身份管理方法。
相对于现有技术，本申请具有以下优点和有益效果：
本申请通过构建的区块链网络对多个应用系统进行整合，根据区块链去 中心化的特性，使得一个应用系统的数据可以在区块链网络中的多个应用系统之间共享，每个应用系统只需要调用相应的本地智能合约，即可将用户请求信息写入区块链中，而用户请求不必再全部重定向至中心化服务器。并且，根据区块链去信任的特性，通过区块链网络可以保证用户信息在各个网络节点之间安全有效地同步。根据区块链不可篡改的特性，保障写入信息的可靠性。
附图说明
图1为本申请所述基于区块链的身份管理方法的流程示意图；
图2为本申请中区块链网络结构示意图；
图3为本申请中基于区块链的身份管理装置的示意图。
本申请目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
下面将参考附图来描述本申请所述的实施例。本领域的普通技术人员可以认识到，在不偏离本申请的精神和范围的情况下，可以用各种不同的方式或其组合对所描述的实施例进行修正。因此，附图和描述在本质上是说明性的，仅仅用以解释本申请，而不是用于限制权利要求的保护范围。此外，在本说明书中，附图未按比例画出，并且相同的附图标记表示相同的部分。
由于不同应用系统中包含不同的用户模型，通过用户模型存储用户信息时，因用户模型的不同导致各用户信息之间的同步更加复杂，本申请所述基于区块链的身份管理方法，旨在对多个应用系统的信息进行整合，将用户信息写入区块链网络中，以保证用户信息在各个应用系统之间的同步性，当用户在多个应用系统登录时，通过区块链网络对用户信息进行验证。图1为本申请所述基于区块链的身份管理方法的流程示意图，如图1所示，所述身份管理方法包括：
步骤S1、根据应用系统的用户模型分别编写智能合约；
步骤S2、构建区块链网络，如图2所示，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点， 各个网络节点通过共识机制自动同步区块链数据；
步骤S3、建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
步骤S4、通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
本申请通过构建的区块链网络对多个应用系统进行整合，区块链网络中的数据可以在链上的多个应用系统之间共享，每个应用系统只需要调用相应的本地智能合约，即可将用户请求信息写入区块链中，而用户请求不必再全部重定向至中心化服务器。并且，通过区块链网络可以保证用户信息在各个网络节点之间安全有效地同步，并保证写入信息的可靠性。每个应用系统均有各自的网络节点，有效缓解SSO服务器的压力。
本申请中，应用系统指的是企业根据不同阶段的需求构建的信息系统，每个应用系统具有不同的用户模型。例如，应用系统可以是产险系统、车险系统和银行系统等。不同的用户模型包括不同的用户信息，例如，车险系统的用户模型包括用户信息、车辆信息、车险信息等，银行系统的用户模型包括用户的身份信息、银行卡信息、信用卡额度信息、银行卡余额信息等。用户请求包括用户注册、用户信息验证、用户登录、用户交易以及用户对应用系统中用户信息的增加、修改、完善和查询等。
本申请中，智能合约根据应用系统的用户模型编写，智能合约上编写业务函数，实现不同的功能，并且将智能合约部署于区块链的网络节点间，使其不可篡改，保障通过智能合约写入信息的可靠性。优选地，所述智能合约包括用户注册模块、用户验证模块、登录凭证获取模块、声纹录入模块、指纹录入模块和人脸识别图像录入模块中的一种或多种。不同的应用系统所编写的智能合约不同，应用系统根据用户请求调用相应的智能合约，从相应的智能合约中选择相应的模块，实现相应的功能。例如，当应用系统上有新用户注册时，应用系统接收该用户的注册请求，根据用户的注册请求调用与该应用系统对应的本地智能合约中的用户注册模块，写入用户的注册信息，通过区块链网络的连接通道将该用户的注册信息共享至其他的应用系统，使得该用户在其他应用系统可以直接登录，而无需再次注册。
本申请的一个实施例中，将用户请求信息通过所述连接通道同步至所有网络节点的步骤之后，还包括：通过应用系统接收用户的登录请求，应用系统通过调用对应的智能合约，匹配用户的登录信息与所述公共账本中存储的注册信息，若匹配成功，则用户在所述应用系统中有登录权限，若匹配失败，则用户在所述应用系统中没有登录权限，需要重新注册，从而实现对用户身份的验证。进一步地，通过应用系统接收用户的登录请求的步骤之前，还包括：通过应用系统接收用户的注册请求，应用系统通过调用对应的智能合约，将所述注册请求对应的注册信息写入所述区块链网络，存储于所述公共账本中。接收用户的登录请求和注册请求的应用系统可以是同一个应用系统，也可以是不同的应用系统。
本申请的一个实施例中，根据所述用户请求调用相应的智能合约的步骤包括：响应所述用户请求；通过封装的java-sdk调用与所述用户请求对应的智能合约。
优选地，所述区块链网络还包括多个私有账本，所述私有账本与所述应用系统一一对应。其中，所述私有账本用于记录所述应用系统的特有信息，且不为区块链网络中的其他应用系统共享，以保证区块链中同一个链上的各应用系统特有数据的隔离，即使在同一链中的其他应用系统，均不可读取与修改私有账本中特有的未授权信息。例如，虽然车险应用系统和产险应用系统在支付过程中会用到银行应用系统的银行卡信息和余额信息，但是对用户的信用卡额度等等的信息是不可知的，属于银行应用系统的特有信息，这类敏感信息可存放于银行应用系统的私有账本中，不会在公共账本中共享至区块链中的所有应用系统，公共账本中仅保留每个私有账本中的哈希值；若在其他应用系统中需要查看，则需要银行应用系统的授权才可以查看，授权信息会存于公共账本之上便于各组织查看。
优选地，所述基于区块链的身份管理方法还包括：根据用户信息通过编写配置文件配置控制策略，通过所述网络节点根据所述控制策略检测所述用户权限，从而确定该用户对应的用户权限以及对应用户权限可以使用的应用系统，以便于根据用户权限判断是否响应用户请求。其中，所述控制策略包括自主型访问控制策略、系统强制性访问控制策略、基于角色的访问控制策略和基于属性证书的访问控制策略等，自主型访问控制策略由用户来决定访 问控制权限，是一种基于身份的控制策略，系统强制性访问控制策略是操作系统根据限定规则决定的访问控制权限，基于属性证书的访问控制策略是将权限信息放置于用户的属性证书中，系统根据属性证书决定访问控制权限。
进一步地，通过应用系统接收用户请求的步骤之后，所述基于区块链的身份管理方法还包括：对所述用户请求进行验证，匹配所述用户请求与用户权限，若匹配成功，则通过验证，响应所述用户请求，若匹配失败，则未通过验证，拒绝所述用户请求，以响应与用户权限对应的用户请求，增强系统交易的安全可靠性。
优选地，所述基于区块链的身份管理方法还包括：通过所述网络节点共享各个应用系统的用户交易信息，以便于根据用户交易信息对用户进行聚类。例如，根据用户交易信息可以将银行应用系统的用户划分为不同类别，包括储蓄卡业务类别、信用卡业务类别等，根据类别的不同向用户推送不同的应用系统消息。
所述用户交易信息包括交易类型标识、应用系统标识、用户设备标识、用户身份标识中的一种或多种，其中，交易类型标识用于标识用户发起的交易类型(车险交易、储蓄交易等)，应用系统标识用于标识用户交易所用的应用系统(车险应用系统、银行应用系统等)，用户设备标识用于标识用户发起交易所使用的设备(客户端APP、计算机终端等)，用户身份标识用于标识用户在该应用系统内的身份(普通用户、VIP用户等)。
本申请的一个实施例中，所述身份管理方法还包括：生成用户操作报表。具体地，包括：响应用户请求，记录当前用户的操作记录；将所述操作记录生成数据区块；将所述数据区块写入所述区块链网络中；对所述数据区块中的存储数据进行处理，生成当前用户的操作报表。所述操作报表包括用户的操作时间、操作类型、操作内容等，便于根据操作报表对用户行为进行统计分析。
本申请所述基于区块链的身份管理方法应用于电子设备，所述电子设备可以是电视机、智能手机、平板电脑、计算机等终端设备。
所述电子设备包括：处理器和存储器，所述存储器用于存储基于区块链的身份管理程序，处理器执行所述基于区块链的身份管理程序，实现以下的基于区块链的身份管理方法的步骤：
根据应用系统的用户模型分别编写智能合约；
构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
所述电子设备还包括网络接口和通信总线等。其中，网络接口可以包括标准的有线接口、无线接口，通信总线用于实现各个组件之间的连接通信。
存储器包括至少一种类型的可读存储介质，可以是闪存、硬盘、光盘等非易失性存储介质，也可以是插接式硬盘等，且并不限于此，可以是以非暂时性方式存储指令或软件以及任何相关联的数据文件并向处理器提供指令或软件程序以使该处理器能够执行指令或软件程序的任何装置。本申请中，存储器存储的软件程序包括基于区块链的身份管理程序，并可以向处理器提供该基于区块链的身份管理程序，以使得处理器可以执行该基于区块链的身份管理程序，实现基于区块链的身份管理方法。
处理器可以是中央处理器、微处理器或其他数据处理芯片等，可以运行存储器中的存储程序，例如，本申请中基于区块链的身份管理程序。
所述电子设备还可以包括显示器，显示器也可以称为显示屏或显示单元。在一些实施例中显示器可以是LED显示器、液晶显示器、触控式液晶显示器以及有机发光二极管(Organic Light-Emitting Diode，OLED)触摸器等。显示器用于显示在电子设备中处理的信息以及用于显示可视化的工作界面。
所述电子设备还可以包括用户接口，用户接口可以包括输入单元(比如键盘)、语音输出装置(比如音响、耳机)等。
需要说明的是，本申请之电子设备的具体实施方式与上述基于区块链的身份管理方法的具体实施方式大致相同，在此不再一一赘述。
图3为本申请中基于区块链的身份管理装置的示意图，如图3所示，本申请所述基于区块链的身份管理装置包括：
合约生成模块1，用于根据应用系统的用户模型分别编写智能合约；
区块链构建模块2，用于构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
通道建立模块3，用于建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
存储模块4，用于通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
优选地，所述智能合约包括用户注册模块、用户验证模块、登录凭证获取模块、声纹录入模块、指纹录入模块和人脸识别图像录入模块中的一种或多种。不同的应用系统所编写的智能合约不同，应用系统根据用户请求调用相应的智能合约，从相应的智能合约中选择相应的模块，实现相应的功能。例如，当应用系统上有新用户注册时，应用系统接收该用户的注册请求，根据用户的注册请求调用与该应用系统对应的本地智能合约中的用户注册模块，写入用户的注册信息，通过区块链网络的连接通道将该用户的注册信息共享至其他的应用系统，使得该用户在其他应用系统可以直接登录，而无需再次注册。
本申请的一个实施例中，所述身份管理装置在将用户请求信息通过所述连接通道同步至所有网络节点之后，还可以实现以下步骤：通过应用系统接收用户的登录请求，应用系统通过调用对应的智能合约，匹配用户的登录信息与所述公共账本中存储的注册信息，若匹配成功，则用户在所述应用系统中有登录权限，若匹配失败，则用户在所述应用系统中没有登录权限，需要重新注册。进一步地，所述身份管理装置在通过应用系统接收用户的登录请求的步骤之前，还可以实现以下步骤：通过应用系统接收用户的注册请求，应用系统通过调用对应的智能合约，将所述注册请求对应的注册信息写入所述区块链网络，存储于所述公共账本中。接收用户的登录请求和注册请求的应用系统可以是同一个应用系统，也可以是不同的应用系统。
本申请的一个实施例中，所述存储模块4通过下述方式根据所述用户请求调用相应的智能合约，具体的步骤包括：响应所述用户请求；通过封装的 java-sdk调用与所述用户请求对应的智能合约。
优选地，所述区块链网络还包括多个私有账本，所述私有账本与所述应用系统一一对应。其中，所述私有账本用于记录所述应用系统的特有信息，且不为区块链网络中的其他应用系统共享，以保证区块链中同一个链上的各应用系统特有数据的隔离，即使在同一链中的其他应用系统，均不可读取与修改私有账本中特有的未授权信息。例如，虽然车险应用系统和产险应用系统在支付过程中会用到银行应用系统的银行卡信息和余额信息，但是对用户的信用卡额度等等的信息是不可知的，属于银行应用系统的特有信息，这类敏感信息可存放于银行应用系统的私有账本中，不会在公共账本中共享至区块链中的所有应用系统，公共账本中仅保留每个私有账本中的哈希值；若在其他应用系统中需要查看，则需要银行应用系统的授权才可以查看，授权信息会存于公共账本之上便于各组织查看。
优选地，所述身份管理装置还包括权限检测模块，根据用户信息通过编写配置文件配置控制策略，通过所述网络节点根据所述控制策略检测所述用户权限，从而确定该用户对应的用户权限以及对应用户权限可以使用的应用系统，以便于根据用户权限判断是否响应用户请求。
进一步地，所述身份管理装置还包括验证模块，在通过应用系统接收用户请求之后，对所述用户请求进行验证，匹配所述用户请求与用户权限，若匹配成功，则通过验证，响应所述用户请求，若匹配失败，则未通过验证，拒绝所述用户请求。
优选地，所述身份管理装置还实现以下的身份管理方法的步骤：通过所述网络节点共享各个应用系统的用户交易信息，以便于根据用户交易信息对用户进行聚类。例如，根据用户交易信息可以将银行应用系统的用户划分为不同类别，包括储蓄卡业务类别、信用卡业务类别等，根据类别的不同向用户推送不同的应用系统消息。
所述用户交易信息包括交易类型标识、应用系统标识、用户设备标识、用户身份标识等，其中，交易类型标识用于标识用户发起的交易类型(车险交易、储蓄交易等)，应用系统标识用于标识用户交易所用的应用系统(车险应用系统、银行应用系统等)，用户设备标识用于标识用户发起交易所使用的设备(客户端APP、计算机终端等)，用户身份标识用于标识用户在该应用系 统内的身份(普通用户、VIP用户等)。
本申请的一个实施例中，所述身份管理装置还包括：报表生成单元，生成用户操作报表。具体地，所述报表生成单元包括：记录单元，响应用户请求，记录当前用户的操作记录；区块生成单元，将所述操作记录生成数据区块；区块写入单元，将所述数据区块写入所述区块链网络中；报表生成单元，对所述数据区块中的存储数据进行处理，生成当前用户的操作报表。所述操作报表包括用户的操作时间、操作类型、操作内容等。
在其他实施例中，基于区块链的身份管理程序还可以被分割为一个或者多个模块，一个或者多个模块被存储于存储器中，并由处理器执行，以完成本申请。本申请所称的模块是指能够完成特定功能的一系列计算机程序指令段。例如，所述基于区块链的身份管理程序可以被分割为：合约生成模块1、区块链构建模块2、通道建立模块3和存储模块4。上述模块所实现的功能或操作步骤均与上文类似，此处不再详述。
本申请的一个实施例中，计算机非易失性可读存储介质可以是任何包含或存储程序或指令的有形介质，其中的程序可以被执行，通过存储的程序指令相关的硬件实现相应的功能。例如，计算机可读存储介质可以是计算机磁盘、硬盘、随机存取存储器、只读存储器等。本申请并不限于此，可以是以非暂时性方式存储指令或软件以及任何相关数据文件或数据结构并且可提供给处理器以使处理器执行其中的程序或指令的任何装置。所述计算机非易失性可读存储介质中包括基于区块链的身份管理程序，所述基于区块链的身份管理程序被处理器执行时，实现如下的基于区块链的身份管理方法：
根据应用系统的用户模型分别编写智能合约；
构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
本申请之计算机非易失性可读存储介质的具体实施方式与上述基于区块链的身份管理方法、装置和电子设备的具体实施方式大致相同，在此不再赘述。
需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、装置、物品或者方法中还存在另外的相同要素。
上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本申请各个实施例所述的方法。
以上仅为本申请的优选实施例，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims (20)

  1. 一种基于区块链的身份管理方法，应用于电子设备，其特征在于，包括：
    根据应用系统的用户模型分别编写智能合约；
    构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
    建立所述区块链网络中各个应用系统之间的连接通道，在所述连接通道上部署智能合约；
    通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
  2. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，将用户请求信息通过所述连接通道同步至所有网络节点的步骤之后，还包括：通过应用系统接收用户的登录请求，应用系统通过调用对应的智能合约，匹配用户的登录信息与所述公共账本中存储的注册信息，若匹配成功，则用户在所述应用系统中有登录权限，若匹配失败，则用户在所述应用系统中没有登录权限。
  3. 根据权利要求2所述的基于区块链的身份管理方法，其特征在于，通过应用系统接收用户的登录请求的步骤之前，还包括：通过应用系统接收用户的注册请求，应用系统通过调用对应的智能合约，将所述注册请求对应的注册信息写入所述区块链网络，存储于所述公共账本中。
  4. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，所述区块链网络还包括多个私有账本，所述私有账本与所述应用系统一一对应，所述公共账本中仅保留每个私有账本的哈希值。
  5. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，所述智能合约包括用户注册模块、用户验证模块、登录凭证获取模块、声纹录入模块、指纹录入模块和人脸识别图像录入模块中的一种或多种。
  6. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，根 据所述用户请求调用相应的智能合约的步骤包括：响应所述用户请求；通过封装的java-sdk调用与所述用户请求对应的智能合约。
  7. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，所述身份管理方法还包括：根据用户信息通过编写配置文件配置控制策略，通过所述网络节点根据所述控制策略检测所述用户权限。
  8. 根据权利要求7所述的基于区块链的身份管理方法，其特征在于，通过应用系统接收用户请求的步骤之后，还包括：对所述用户请求进行验证，匹配所述用户请求与用户权限，若匹配成功，则通过验证，响应所述用户请求，若匹配失败，则未通过验证，拒绝所述用户请求。
  9. 根据权利要求7所述的基于区块链的身份管理方法，其特征在于，所述控制策略包括自主型访问控制策略、系统强制性访问控制策略、基于角色的访问控制策略和基于属性证书的访问控制策略中的一种。
  10. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，所述身份管理方法还包括：通过所述网络节点共享各个应用系统的用户交易信息，所述用户交易信息包括交易类型标识、应用系统标识、用户设备标识、用户身份标识中的一种或多种。
  11. 根据权利要求1所述的基于区块链的身份管理方法，其特征在于，所述身份管理方法还包括：生成用户操作报表，所述操作报表包括用户的操作时间、操作类型、操作内容。
  12. 根据权利要求11所述的基于区块链的身份管理方法，其特征在于，生成用户操作报表的步骤包括：
    响应用户请求，记录当前用户的操作记录；将所述操作记录生成数据区块；将所述数据区块写入所述区块链网络中；对所述数据区块中的存储数据进行处理，生成当前用户的操作报表。
  13. 一种基于区块链的身份管理装置，其特征在于，包括：
    合约生成模块，用于根据应用系统的用户模型分别编写智能合约；
    区块链构建模块，用于构建区块链网络，所述区块链网络包括多个网络节点、多个应用系统和公共账本，每个应用系统均对应至少一个网络节点，各个网络节点通过共识机制自动同步区块链数据；
    通道建立模块，用于建立所述区块链网络中各个应用系统之间的连接通 道，在所述连接通道上部署智能合约；
    存储模块，用于通过应用系统接收用户请求，根据所述用户请求调用相应的智能合约，将用户请求信息通过所述连接通道同步至所有网络节点，存储于所述区块链网络的公共账本中。
  14. 根据权利要求13所述的基于区块链的身份管理装置，其特征在于，所述区块链网络还包括多个私有账本，所述私有账本与所述应用系统一一对应，所述公共账本中仅保留每个私有账本的哈希值。
  15. 根据权利要求13所述的基于区块链的身份管理装置，其特征在于，所述身份管理装置还包括：权限检测模块，根据用户信息通过编写配置文件配置控制策略，通过所述网络节点根据所述控制策略检测所述用户权限。
  16. 根据权利要求15所述的基于区块链的身份管理装置，其特征在于，所述身份管理装置还包括验证模块，在通过应用系统接收用户请求之后，对所述用户请求进行验证，匹配所述用户请求与用户权限，若匹配成功，则通过验证，响应所述用户请求，若匹配失败，则未通过验证，拒绝所述用户请求。
  17. 根据权利要求13所述的基于区块链的身份管理装置，其特征在于，所述身份管理装置还包括报表生成模块，用于生成用户操作报表。
  18. 根据权利要求17所述的基于区块链的身份管理装置，其特征在于，所述报表生成模块包括：记录单元，响应用户请求，记录当前用户的操作记录；区块生成单元，将所述操作记录生成数据区块；区块写入单元，将所述数据区块写入所述区块链网络中；报表生成单元，对所述数据区块中的存储数据进行处理，生成当前用户的操作报表。
  19. 一种电子设备，其特征在于，该电子设备包括：
    处理器和存储器，所述存储器中包括基于区块链的身份管理程序，所述基于区块链的身份管理程序被所述处理器执行时实现如权利要求1至12中任一项所述的基于区块链的身份管理方法。
  20. 一种计算机非易失性可读存储介质，其特征在于，所述计算机非易失性可读存储介质中包括基于区块链的身份管理程序，所述基于区块链的身份管理程序被处理器执行时，实现如权利要求1至12中任一项所述的基于区块链的身份管理方法。
PCT/CN2019/117804 2019-01-22 2019-11-13 基于区块链的身份管理方法、装置、设备及存储介质 Ceased WO2020151322A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201910060458.9A CN109889503B (zh) 2019-01-22 2019-01-22 基于区块链的身份管理方法、电子装置及存储介质
CN201910060458.9 2019-01-22

Publications (1)

Publication Number Publication Date
WO2020151322A1 true WO2020151322A1 (zh) 2020-07-30

Family

ID=66926571

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2019/117804 Ceased WO2020151322A1 (zh) 2019-01-22 2019-11-13 基于区块链的身份管理方法、装置、设备及存储介质

Country Status (2)

Country Link
CN (1) CN109889503B (zh)
WO (1) WO2020151322A1 (zh)

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112035884A (zh) * 2020-08-03 2020-12-04 南京数科安金信息技术有限公司 基于区块链技术的金融机具管理云平台
CN112114175A (zh) * 2020-08-10 2020-12-22 国网河北省电力有限公司沧州供电分公司 基于区块链的用户窃电行为检测方法
CN112540338A (zh) * 2020-10-23 2021-03-23 国网天津市电力公司 一种基于区块链技术的智能电表检定系统
CN112700251A (zh) * 2021-01-08 2021-04-23 北京金山云网络技术有限公司 金融场景下的身份确认方法、装置和系统
CN113112219A (zh) * 2021-03-22 2021-07-13 黄健 一种基于区块链的网络招聘平台构建方法和装置
CN113726747A (zh) * 2021-08-11 2021-11-30 东南大学 一种基于区块链的工业互联网数据访问控制系统
CN113824703A (zh) * 2021-09-06 2021-12-21 中国人民解放军国防科技大学 一种基于区块链的能源系统控制方法及能源系统
CN114090596A (zh) * 2021-09-10 2022-02-25 泰康保险集团股份有限公司 医学知识图谱的更新方法、装置、电子设备及存储介质
CN114553889A (zh) * 2022-04-22 2022-05-27 深圳本地宝新媒体技术有限公司 一种基于本地区域特性自学习的信息交流的方法及系统
CN114598528A (zh) * 2022-03-10 2022-06-07 中国银联股份有限公司 一种身份认证方法及装置
CN114650298A (zh) * 2022-03-30 2022-06-21 中国电力科学研究院有限公司 基于区块链的电力调度数据处理方法、系统、设备及介质
CN114881585A (zh) * 2022-03-24 2022-08-09 苏州热工研究院有限公司 一种基于区块链的电力安全工器具检测管理方法及平台
CN115190122A (zh) * 2022-06-15 2022-10-14 云南腾云信息产业有限公司 基于区块链的行程关联方法、装置、设备及存储介质
CN115225647A (zh) * 2022-07-15 2022-10-21 中国科学院信息工程研究所 基于智能合约的制造业数据演化实体部门间安全交互方法
CN115913647A (zh) * 2022-10-21 2023-04-04 北京航空航天大学 基于区块链的跨域设备访问控制策略强制实施方法及装置
CN116566710A (zh) * 2023-05-28 2023-08-08 易知名国际文化传媒(北京)有限公司 一种区块链数据管理方法及系统
CN116775755A (zh) * 2023-04-15 2023-09-19 复旦大学 基于区块链的隐私保护指纹识别方法
CN116961949A (zh) * 2022-04-19 2023-10-27 支付宝实验室(新加坡)有限公司 基于区块链的身份管理方法及系统
CN117959723A (zh) * 2024-02-07 2024-05-03 南京雄君软件科技有限公司 一种基于区块链的智能兵棋编辑规则数据的协作方法
CN118509175A (zh) * 2024-05-09 2024-08-16 天创信用服务有限公司 基于区块链的征信数据安全保护方法及系统
CN119135396A (zh) * 2024-08-29 2024-12-13 上海浪潮云计算服务有限公司 一种基于区块链的身份认证系统与方法

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109889503B (zh) * 2019-01-22 2022-02-22 平安科技（深圳）有限公司 基于区块链的身份管理方法、电子装置及存储介质
CN110430248B (zh) * 2019-07-23 2022-03-25 平安科技（深圳）有限公司 基于云服务的区块链构建方法、装置、介质及电子设备
CN112398799A (zh) * 2019-08-19 2021-02-23 北京国双科技有限公司 一种单点登录方法、装置及系统
CN110661812A (zh) * 2019-10-10 2020-01-07 国网山东省电力公司信息通信公司 一种基于区块链的级联认证系统
CN112685496B (zh) * 2019-10-18 2024-04-23 阿里巴巴集团控股有限公司 分布式系统及其数据处理方法
CN111291121A (zh) * 2020-01-21 2020-06-16 山东爱城市网信息技术有限公司 一种基于区块链的数据同步录入方法、设备及介质
CN111355723B (zh) * 2020-02-26 2023-04-18 腾讯科技（深圳）有限公司 单点登录方法、装置、设备及可读存储介质
CN112954073B (zh) * 2020-03-03 2022-09-16 支付宝(杭州)信息技术有限公司 服务提供方法、装置、设备及系统
CN111538757B (zh) * 2020-04-13 2022-02-11 支付宝(杭州)信息技术有限公司 数据存储方法、查询方法、装置、服务器及介质
CN111885128A (zh) * 2020-07-08 2020-11-03 佛山市海协科技有限公司 基于区块链的身份管理方法
CN112104665B (zh) * 2020-11-02 2021-02-12 腾讯科技（深圳）有限公司 基于区块链的身份验证方法、装置、计算机以及存储介质
CN112527331A (zh) * 2020-12-16 2021-03-19 平安国际智慧城市科技股份有限公司 基于fabric链码的线上管理方法、系统及存储介质
CN113535690B (zh) * 2021-09-15 2021-12-21 支付宝(杭州)信息技术有限公司 一种区块链服务网络的组建方法和装置
CN116523518B (zh) * 2023-07-03 2023-09-15 中铱数字科技有限公司 一种基于区块链的跨通道数据访问方法、系统及存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107196966A (zh) * 2017-07-05 2017-09-22 北京信任度科技有限公司 基于区块链的多方信任的身份认证方法和系统
US20180089641A1 (en) * 2016-09-27 2018-03-29 The Toronto-Dominion Bank Processing network architecture with companion database
CN108156159A (zh) * 2017-12-27 2018-06-12 质数链网科技成都有限公司 一种多应用系统登陆方法以及区块链分布式总账系统
CN109889503A (zh) * 2019-01-22 2019-06-14 平安科技（深圳）有限公司 基于区块链的身份管理方法、电子装置及存储介质

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2017397325B2 (en) * 2017-02-01 2023-08-03 Equifax, Inc. Verifying an identity based on multiple distributed data sources using a blockchain to safeguard the identity
CN107103473A (zh) * 2017-04-27 2017-08-29 电子科技大学 一种基于区块链的智能合约实现方法
CN111885024B (zh) * 2017-07-14 2022-11-18 创新先进技术有限公司 一种登录信息处理方法及设备
WO2019127530A1 (zh) * 2017-12-29 2019-07-04 深圳前海达闼云端智能科技有限公司 账户统一方法、装置及存储介质
CN108683705B (zh) * 2018-04-10 2021-03-16 北京工业大学 基于区块链的物联网数据共享方法
CN108769013A (zh) * 2018-05-29 2018-11-06 浪潮软件集团有限公司 一种基于以太坊的身份注册方法和装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180089641A1 (en) * 2016-09-27 2018-03-29 The Toronto-Dominion Bank Processing network architecture with companion database
CN107196966A (zh) * 2017-07-05 2017-09-22 北京信任度科技有限公司 基于区块链的多方信任的身份认证方法和系统
CN108156159A (zh) * 2017-12-27 2018-06-12 质数链网科技成都有限公司 一种多应用系统登陆方法以及区块链分布式总账系统
CN109889503A (zh) * 2019-01-22 2019-06-14 平安科技（深圳）有限公司 基于区块链的身份管理方法、电子装置及存储介质

Cited By (28)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112035884A (zh) * 2020-08-03 2020-12-04 南京数科安金信息技术有限公司 基于区块链技术的金融机具管理云平台
CN112035884B (zh) * 2020-08-03 2023-12-08 南京数科安金信息技术有限公司 基于区块链技术的金融机具管理云平台
CN112114175A (zh) * 2020-08-10 2020-12-22 国网河北省电力有限公司沧州供电分公司 基于区块链的用户窃电行为检测方法
CN112540338A (zh) * 2020-10-23 2021-03-23 国网天津市电力公司 一种基于区块链技术的智能电表检定系统
CN112700251A (zh) * 2021-01-08 2021-04-23 北京金山云网络技术有限公司 金融场景下的身份确认方法、装置和系统
CN112700251B (zh) * 2021-01-08 2024-05-03 北京金山云网络技术有限公司 金融场景下的身份确认方法、装置和系统
CN113112219A (zh) * 2021-03-22 2021-07-13 黄健 一种基于区块链的网络招聘平台构建方法和装置
CN113726747B (zh) * 2021-08-11 2022-07-12 东南大学 一种基于区块链的工业互联网数据访问控制系统
CN113726747A (zh) * 2021-08-11 2021-11-30 东南大学 一种基于区块链的工业互联网数据访问控制系统
CN113824703A (zh) * 2021-09-06 2021-12-21 中国人民解放军国防科技大学 一种基于区块链的能源系统控制方法及能源系统
CN114090596A (zh) * 2021-09-10 2022-02-25 泰康保险集团股份有限公司 医学知识图谱的更新方法、装置、电子设备及存储介质
CN114598528B (zh) * 2022-03-10 2024-02-27 中国银联股份有限公司 一种身份认证方法及装置
CN114598528A (zh) * 2022-03-10 2022-06-07 中国银联股份有限公司 一种身份认证方法及装置
CN114881585A (zh) * 2022-03-24 2022-08-09 苏州热工研究院有限公司 一种基于区块链的电力安全工器具检测管理方法及平台
CN114650298A (zh) * 2022-03-30 2022-06-21 中国电力科学研究院有限公司 基于区块链的电力调度数据处理方法、系统、设备及介质
CN116961949A (zh) * 2022-04-19 2023-10-27 支付宝实验室(新加坡)有限公司 基于区块链的身份管理方法及系统
CN114553889A (zh) * 2022-04-22 2022-05-27 深圳本地宝新媒体技术有限公司 一种基于本地区域特性自学习的信息交流的方法及系统
CN115190122A (zh) * 2022-06-15 2022-10-14 云南腾云信息产业有限公司 基于区块链的行程关联方法、装置、设备及存储介质
CN115190122B (zh) * 2022-06-15 2023-11-28 云南腾云信息产业有限公司 基于区块链的行程关联方法、装置、设备及存储介质
CN115225647A (zh) * 2022-07-15 2022-10-21 中国科学院信息工程研究所 基于智能合约的制造业数据演化实体部门间安全交互方法
CN115225647B (zh) * 2022-07-15 2024-03-22 中国科学院信息工程研究所 基于智能合约的制造业数据演化实体部门间安全交互方法
CN115913647A (zh) * 2022-10-21 2023-04-04 北京航空航天大学 基于区块链的跨域设备访问控制策略强制实施方法及装置
CN116775755A (zh) * 2023-04-15 2023-09-19 复旦大学 基于区块链的隐私保护指纹识别方法
CN116566710A (zh) * 2023-05-28 2023-08-08 易知名国际文化传媒(北京)有限公司 一种区块链数据管理方法及系统
CN116566710B (zh) * 2023-05-28 2024-04-26 深圳市远东数智采技术服务有限公司 一种区块链数据管理方法及系统
CN117959723A (zh) * 2024-02-07 2024-05-03 南京雄君软件科技有限公司 一种基于区块链的智能兵棋编辑规则数据的协作方法
CN118509175A (zh) * 2024-05-09 2024-08-16 天创信用服务有限公司 基于区块链的征信数据安全保护方法及系统
CN119135396A (zh) * 2024-08-29 2024-12-13 上海浪潮云计算服务有限公司 一种基于区块链的身份认证系统与方法

Also Published As

Publication number Publication date
CN109889503A (zh) 2019-06-14
CN109889503B (zh) 2022-02-22

Similar Documents

Publication Publication Date Title
WO2020151322A1 (zh) 基于区块链的身份管理方法、装置、设备及存储介质
US11962511B2 (en) Organization level identity management
US11790077B2 (en) Methods, mediums, and systems for establishing and using security questions
US10771459B2 (en) Terminal apparatus, server apparatus, blockchain and method for FIDO universal authentication using the same
US10541806B2 (en) Authorizing account access via blinded identifiers
US8332917B2 (en) Providing secure dynamic role selection and managing privileged user access from a client device
US10798072B2 (en) Password management system and process
US20200119904A1 (en) Tamper-proof privileged user access system logs
US20240163279A1 (en) Systems and methods for securing login access
WO2021013033A1 (zh) 文件操作方法、装置、设备、系统及计算机可读存储介质
JP2016535902A (ja) 複数のデバイスからデータにアクセスするためのシステム
JP2020053091A (ja) 個人番号管理装置、個人番号管理方法、および個人番号管理プログラム
US20190028456A1 (en) System and method for injecting a tag into a computing resource
CN110175439A (zh) 用户管理方法、装置、设备及计算机可读存储介质
KR102093145B1 (ko) 생체정보 인식 기반의 데이터 최적화를 위한 오브젝트 스토리지 클라우드 시스템
JP2019028805A5 (zh)
CN117610058A (zh) 基于rbac的支持多租户的数据权限管理装置及方法
US10257263B1 (en) Secure remote execution of infrastructure management
WO2015188568A1 (zh) 基于公有云的认证方法、安全认证中间件及云计算资源池
CN116305213A (zh) 实现第三方系统安全对接的方法及对接平台
US12063210B1 (en) Secure authentication for a virtual computer
CN116567052B (zh) 网络连接方法、装置、计算机设备和存储介质
US12254122B2 (en) System and method for password-less authentication through digital driving license
US10395226B2 (en) Maintaining secure access to a self-service terminal (SST)
CN108076135A (zh) 基于安全模块的终端设备统一管理系统及其管理方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19911635

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19911635

Country of ref document: EP

Kind code of ref document: A1

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 12/11/2021)

122 Ep: pct application non-entry in european phase

Ref document number: 19911635

Country of ref document: EP

Kind code of ref document: A1