[发明专利]一种身份数据管理方法、系统和计算机可读存储介质

权利要求书

1.一种身份数据管理方法，包括：

第一节点采集第二节点对应的身份人的生物特征以生成第二节点的私钥和地址；

第一节点向第二节点发起基于区块链的身份令牌交易生成第一交易单，所述第一交易单包括所述第一节点的私钥签名、预定的身份令牌的数量和所述第二节点的地址；

区块链中其他节点根据所述第一节点的公钥验证所述第一交易单；

其中，所述第二节点的私钥是由所述生物特征经过预定的算法计算生成的信息，所述第二节点的地址是所述生物特征的哈希值和所述身份人的明文信息经过哈希运算后的信息。

2.根据权利要求1所述的身份数据管理方法，其特征在于，所述方法还包括：

所述第二节点向第三节点请求身份认证。

3.根据权利要求2所述的身份数据管理方法，其特征在于，所述第二节点向第三节点请求身份认证包括：

所述第二节点向所述第三节点发起基于区块链的身份令牌交易生成第二交易单，所述第二交易单包括所述第二节点的私钥签名、身份令牌的数量和所述第三节点的地址；

区块链中其他节点根据第二节点的公钥验证所述第二交易单，若验证通过，所述第二节点对应的身份人的身份认证成功。

4.根据权利要求3所述的身份数据管理方法，其特征在于，所述方法还包括：

所述第三节点执行预先部署的等级智能合约以根据所述第三节点的安全等级选择不同的认证方法。

5.根据权利要求4所述的身份数据管理方法，其特征在于，所述第三节点执行预先部署的等级智能合约以根据所述第三节点的安全等级选择不同的认证方法包括：

在所述第三节点的安全等级为一级时，执行快速身份认证，所述快速身份认证为在所述第二交易单被验证通过时，认证所述第二节点对应的身份人的身份认证成功；

在所述第三节点的安全等级为二级时，执行完全身份认证，所述完全身份认证为所述第三节点采集所述第二节点对应的身份人的生物特征以生成所述第二节点的认证私钥，所述第二节点向所述第三节点发起基于区块链的身份令牌交易生成第三交易单，所述第三交易单包括所述第二节点的认证私钥签名、身份令牌的数量和所述第三节点的地址，在所述第三交易单被区块链中其他节点根据所述第二节点的公钥验证通过时，认证所述第二节点对应的身份人的身份认证成功；

在所述第三节点的安全等级为三级时，执行安全身份认证，所述安全身份认证为当所述快速身份认证和所述完全身份认证均通过时，认证所述第二节点对应的身份人的身份认证成功。

6.根据权利要求1所述的身份数据管理方法，其特征在于，所述预定的算法是基于混沌系统的生物特征密钥产生算法。

7.根据权利要求1所述的身份数据管理方法，其特征在于，将所述第二节点的标识与所述第二节点对应的身份人在链外数据库中的明文身份信息相关联。

8.一种身份数据管理系统，包括：

第一节点，被配置为采集第二节点对应的身份人的生物特征以生成所述第二节点的私钥和地址；

第二节点，被配置为与所述第一节点进行基于区块链的身份令牌交易以使得所述第一节点生成第一交易单，所述第一交易单包括所述第一节点的私钥签名、预定的身份令牌的数量和所述第二节点的地址；以及

区块链中其他节点，被配置为根据所述第一节点的公钥验证所述第一交易单；

其中，所述第二节点的私钥是由所述生物特征经过预定的算法计算生成的信息，所述第二节点的地址是所述生物特征的哈希值和所述身份人的明文信息经过哈希运算后的信息。

9.根据权利要求8所述的身份数据管理系统，其特征在于，所述系统还包括：

第三节点，被配置为响应于所述第二节点的身份认证请求对所述第二节点进行身份认证。

10.一种计算机可读存储介质，其上存储计算机程序指令，其特征在于，所述计算机程序指令在被处理器执行时实现如权利要求1-7任一项所述的方法。