[发明专利]一种基于区块链技术的身份信息管理方法及系统

权利要求书

1.一种基于区块链技术的身份信息管理方法，其特征在于，包括：

通过区块链网络标识用户身份以保护个人隐私信息；所述通过区块链网络标识用户身份以保护个人隐私信息，包括：

通过用户前端接收用户提交的身份注册申请及用户的个人信息，通过区块链网络的身份注册模块依据个人隐私信息生成IC信息，其中，区块链网络不保存个人隐私信息，所述个人信息包括个人隐私信息；

区块链网络的身份管理模块接收所述IC信息以依据多个网络资源对用户的访问权限定义，从而维护访问控制列表；

在维护访问控制列表之后，向所述用户前端反馈注册成功信息；

通过区块链网络及用户模块依据所标识的用户身份对用户进行身份验证。

2.根据权利要求1所述的身份信息管理方法，其特征在于，所述通过区块链网络及用户模块依据所标识的用户身份对用户进行身份验证，包括：

通过所述用户前端接收访问多个所述网络资源的其中之一的资源访问请求，并通过用户模块的身份管理客户端向所述区块链网络的身份管理模块转发所述资源访问请求；

通过区块链网络的身份管理模块于所述访问控制列表中搜索以确定所需访问的网络资源是否允许所述用户访问，若是，则生成RespondMsg信息并返回至用户模块的身份管理客户端，若否，则生成RefuseMsg信息并返回至用户模块的身份管理客户端；

用户模块的身份管理客户端将RespondMsg信息发送至用户模块的身份证明模块，将RefuseMsg信息发送至用户前端；

用户模块的身份证明模块依据所述IC信息计算零知识证明信息；

用户模块的身份证明模块将零知识证明信息发送至区块链网络的身份验证模块；

区块链网络的身份验证模块向区块链网络的身份管理模块发送用户的个人信息中的UserID及ResourceID，其中，所述个人信息还包括UserID及ResourceID；

区块链网络的身份管理模块依据UserID及ResourceID向区块链网络的身份验证模块发送RespondMsg信息中的Challenge信息，其中，所述RespondMsg信息包括Challenge信息；

区块链网络的身份验证模块依据Challenge信息、IC信息、UserID及零知识证明信息验证用户身份；

若验证成功，区块链网络的身份验证模块将UserID及ResourceID发送至区块链网络的网络资源端，由所述网络资源端通知所需访问的网络资源所述用户身份验证成功；若验证失败，区块链网络的身份验证模块通知用户模块的身份证明模块所述用户身份验证失败。

3.根据权利要求2所述的身份信息管理方法，其特征在于，还包括：

授权身份验证成功的用户以建立所述用户与所需访问的网络资源的通信连接。

4.根据权利要求3所述的身份信息管理方法，其特征在于，所述授权身份验证成功的用户以建立所述用户与所需访问的网络资源的通信连接，包括：

用户模块的身份管理客户端按照预设的第一规则产生非对称密钥对，所述非对称密钥对包括私钥和公钥，其中所述私钥在本地保存，将所述公钥发送至区块链网络的网络资源端；

在所述用户授权身份验证成功之后，区块链网络的网络资源端按照预设的第二规则产生Ticket信息，并依据所述公钥对所述Ticket信息进行加密，将加密后的Ticket信息发送至用户模块的身份管理客户端；

用户模块的身份管理客户端依据所述私钥对获取所述Ticket信息，并依据所述Ticket信息建立所述用户与所需访问的网络资源的通信连接。

5.根据权利要求3-4任一项所述的身份信息管理方法，其特征在于，还包括：

记录所述用户对访问多个所述网络资源的其中之一的资源访问请求、验证用户身份的过程及多个所述网络资源的访问信息以建立审计问责流程。