基于区块链的分布式数字身份认证方法、装置及系统.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN116032561A(43)申请公布日2023.04.28(21)申请号202211608421.3(22)申请日2022.12.14(71)申请人中国农业银行股份有限公司天津市分行地址300074天津市河西区紫金山路3号增6号申请人中国农业银行股份有限公司(72)发明人楼佳刘娟张红霞闫浩吴东(74)专利代理机构北京集佳知识产权代理有限公司11227专利代理师牛玉霜(51)Int.Cl.H04L9/40(2022.01)权利要求书2页说明书10页附图3页(54)发明名称基于区块链的分布式数字身份认证方法、装置及系统(57)摘要本发明提供了一种基于区块链的分布式数字身份认证方法、装置及系统，在用户通过统一认证之后若要通过终端发起文件操作指令，还需要对终端的IP、MAC和分布式数字身份进行验证，实现结合用户、终端、分布式数字身份三者共同进行校验，保证了文件操作的安全性，降低关键数据泄露的风险。CN116032561ACN116032561A权利要求书1/2页1.一种基于区块链的分布式数字身份认证方法，其特征在于，应用于分布式数字身份服务端，所述方法包括：响应于终端发送的身份认证请求，对所述终端的IP和MAC进行验证，所述身份认证请求是终端在接收到用户通过统一认证之后发起文件操作指令时发送的；在对所述终端的IP和MAC验证通过的情况下，判断所述终端是否已经注册过分布式数字身份；若所述终端已经注册过分布式数字身份，对所述终端的分布式数字身份进行验证；在对所述终端的分布式数字身份验证通过的情况下，向所述终端发送认证通过信息；执行所述文件操作指令对应的文件操作。2.根据权利要求1所述的方法，其特征在于，若所述终端未注册过分布式数字身份，所述方法还包括：接收所述终端发送的分布式数字身份注册申请，创建所述终端的分布式数字身份信息；验证所述终端的分布式数字身份注册申请；在对所述终端的分布式数字身份注册申请验证通过的情况下，在区块链上注册所述终端的分布式数字身份；验证所述终端的可验证声明注册申请；在对所述终端的可验证声明注册申请验证通过的情况下，在区块链上注册所述终端的可验证声明。3.根据权利要求2所述的方法，其特征在于，所述在区块链上注册所述终端的分布式数字身份，包括：获取所述终端的分布式数字身份标识符、公钥、身份签名以及颁发管理端的分布式数字身份标识符与消息签名；调用区块链验证所述终端的分布式数字身份标识符、公钥、身份签名以及颁发管理端的分布式数字身份标识符与消息签名；在验证通过的情况下，将所述终端的分布式数字身份标识符、公钥、身份签名以及颁发管理端的分布式数字身份标识符与消息签名存储在区块链上。4.根据权利要求3所述的方法，其特征在于，所述方法还包括：接收颁发管理端发送的分布式数字身份注册申请，创建颁发管理端的分布式数字身份信息；验证颁发管理端的分布式数字身份注册申请；在对颁发管理端的分布式数字身份注册申请验证通过的情况下，在区块链上注册颁发管理端的分布式数字身份；验证颁发管理端的可验证声明注册申请；在对颁发管理端的可验证声明注册申请验证通过的情况下，在区块链上注册颁发管理端的可验证声明。5.根据权利要求1所述的方法，其特征在于，所述方法还包括：在监测到用户存在违规操作的情况下，按照预设积分规则，在区块链中扣除该用户相应的信用积分；2CN116032561A权利要求书2/2页在监测到用户的账户已注销的情况下，在区块链中删除该用户的信用积分记录；在接收到信用积分查询请求的情况下，在区块链中查询相应的信用积分详情信息。6.根据权利要求1所述的方法，其特征在于，执行所述文件操作指令对应的文件操作，包括：选择文件上传场景，并确定文件接收人；根据所述文件操作指令填写文件上传表单，所述文件上传表单包括文件信息和配置信息，文件的配置信息至少包括开始使用日期和结束使用日期；将文件存储至本地服务器；执行文件上链，将文件信息和配置信息上链存储。7.根据权利要求1所述的方法，其特征在于，执行所述文件操作指令对应的文件操作，包括：获取所述文件操作指令对应的目标文件的标识；对所述终端进行鉴权；在所述终端具备对所述目标文件的文件操作权限的情况下，执行所述文件操作指令对应的文件操作，文件操作包括：文件上链信息修改和文件下载。8.根据权利要求5所述的方法，其特征在于，执行所述文件操作指令对应的文件操作，包括：向区块链发送链上操作信息存证列表查询请求；接收区块链反馈的所述终端的操作信息列表，所述操作信息列表包括查询结果、时间戳、操作者信息、操作类型以及存证信息哈希地址。9.一种基于区块链的分布式数字身份认证装置，其特征在于，应用于分布式数字身份服务端，所述装置包括：第一验证单元，用于响应于终端发送的身份认证请求