[发明专利]基于区块链的用户身份验证方法、装置及系统

权利要求书

1.一种基于区块链的用户身份验证方法，其特征在于，包括：

响应于用户信息验证指令，从客户端获得待验证的用户标识码和用户信息密文；其中，所述用户信息密文由所述客户端利用当前用户私钥对待验证用户信息进行加密生成；

将所述用户标识码发送至区块链服务端，以使所述区块链服务端根据所述用户标识码获取对应的当前用户信息和当前用户公钥；其中，所述区块链服务端中预先存储有至少一个用户的当前用户信息和当前用户公钥；

接收所述区块链服务端返回的所述当前用户公钥，并利用所述当前用户公钥对所述用户信息密文进行解密，获得解密后待验证用户信息；

当判定所述当前用户信息和所述解密后待验证用户信息相同时，生成验证通过消息；

将所述验证通过消息发送至所述客户端，以使所述客户端根据所述验证通过消息触发对所述当前用户私钥和所述区块链服务端中的所述当前用户公钥的更新操作。

2.如权利要求1所述的基于区块链的用户身份验证方法，其特征在于，所述响应于用户信息验证指令，从客户端获得待验证的用户标识码和用户信息密文，具体包括：

响应于所述用户信息验证指令，扫描获得与所述客户端对应的二维码图像；

对所述二维码图像进行解析，获得所述用户标识码和所述用户信息密文。

3.如权利要求2所述的基于区块链的用户身份验证方法，其特征在于，在所述获得所述用户标识码和所述用户信息密文的同时，还包括：

获得二维码时间戳；

则所述将所述用户标识码发送至区块链服务端，以使所述区块链服务端根据所述用户标识码获取对应的当前用户信息和当前用户公钥，具体包括：

根据所述二维码时间戳和当前时刻时间判断所述二维码图像所对应的二维码是否已过有效期；

当判定所述二维码未过所述有效期时，将所述用户标识码发送至所述区块链服务端，以使所述区块链服务端根据所述用户标识码获取对应的所述当前用户信息和所述当前用户公钥。

4.如权利要求1所述的基于区块链的用户身份验证方法，其特征在于，所述区块链服务端中包含用户身份记录链；所述用户身份记录链中包含至少一个按照生成时间先后顺序排列的用户身份记录；每个所述用户身份记录中包含对应的用户的用户信息和用户公钥；

则所述将所述用户标识码发送至区块链服务端，以使所述区块链服务端根据所述用户标识码获取对应的当前用户信息和当前用户公钥，具体包括：

将所述用户标识码发送至所述区块链服务端，以使所述区块链服务端根据所述用户标识码从所述用户身份记录链中查找与所述用户标识码相对应的所有用户身份记录作为目标用户身份记录，并从最靠后的所述目标用户身份记录中读取获得所述当前用户信息和所述当前用户公钥。

5.如权利要求1所述的基于区块链的用户身份验证方法，其特征在于，所述用户信息密文中还包括利用所述当前用户私钥加密的密文时间戳和校验码；所述校验码根据所述待验证用户信息和所述密文时间戳进行哈希运算获得；

则在所述获得解密后待验证用户信息的同时，还包括：

获得解密后密文时间戳和解密后校验码；

所述当判定所述当前用户信息和所述解密后待验证用户信息相同时，生成验证通过消息，具体包括：

对所述解密后待验证用户信息和所述解密后密文时间戳进行所述哈希运算，获得待验证校验码；

当判定所述解密后校验码和所述待验证校验码相同时，判断所述当前用户信息与所述解密后待验证用户信息是否相同；

当判定所述当前用户信息和所述解密后待验证用户信息相同时，生成所述验证通过消息。