[发明专利]一种基于医疗区块链的数字身份验证的方法

权利要求书

1.一种基于医疗区块链的数字身份验证的方法，其特征在于，包括以下步骤，应用服务器根据提交的对患者的身份验证请求，构建患者身份信息标识区块链；应用服务器根据身份标识区块链进行患者身份认证。

2.根据权利要求1所述的一种基于医疗区块链的数字身份验证的方法，其特征在于，所述身份信息包括患者信息、患者公钥和申请认证的有效期，所述患者信息包括患者患者姓名、证件号、城市、性别、医保类型等信息。

3.根据权利要求1所述一种基于医疗区块链的数字身份验证的方法，其特征在于，所述构建患者身份信息标识区块链的过程包括以下步骤：

（1）患者在应用服务器注册并进行实名校验；

（2）申请患者身份子证书；

（3）生成患者身份子证书 ；

（4）生成患者身份证书 ；

（5）患者身份信息存储到区块链 。

4.根据权利要求3所述一种基于医疗区块链的数字身份验证的方法，其特征在于，步骤（1）所述患者在应用服务器注册并进行实名校验的具体步骤为：

（1a）患者通过客户端在应用服务器实名注册，并核验患者名和证件号码以确认患者身份；

（1b）应用服务器为患者生成密钥对，患者利用安全合格的密码设备保管自己的私钥，密码设备采用U盾或手机盾；

（1c）应用服务器为患者生成患者身份凭证信息；

（1d）患者的身份凭证信息保存到区块链存证网络基础平台，实现存证，返回存证地址；

（1e）应用服务器记录患者身份凭证信息在区块链存证网络基础平台上的存证地址。

5.根据权利要求3所述一种基于医疗区块链的数字身份验证的方法，其特征在于，所述申请患者身份子证书的步骤为：

（2a）将请求身份验证的患者提交的患者身份信息，作为哈希算法的输入，采用哈希算法，生成160比特固定长度的散列值，作为患者全网唯一身份标识；

（2b）请求身份验证的患者向多个认证机构，分别发送患者全网唯一身份标识、请求身份验证患者自身的公钥、请求身份验证患者自身公钥的有效期信息。

6.根据权利要求3所述一种基于医疗区块链的数字身份验证的方法，其特征在于，所述生成患者身份子证书的步骤为：

（3a）认证机构采用随机数生成器，生成一个64位的随机数R，利用请求身份验证患者自身的公钥，对所生成的随机数R进行非对称加密，将非对称加密结果发送给请求身份验证的患者；

（3b）请求身份验证的患者利用自身的私钥，对接收的非对称加密结果进行解密，利用认证机构的公钥对解密结果加1后得到的数字T进行非对称加密，将非对称加密结果发送给认证机构；

（3c）认证机构利用自身的私钥对接收的非对称加密结果进行解密，将解密结果减1，得到一个数字P；

（3d）判断数字P是否等于随机数R，若是，则执行步骤(3e)，否则，向请求身份验证的患者发送“ 请求失败”信息；

（3e）将患者全网唯一身份标识、请求身份验证患者自身的公钥、请求身份验证患者自身公钥的有效期、认证机构名称，作为哈希算法的输入，采用哈希算法，生成160比特固定长度的散列值，利用认证机构自身的私钥，对生成的散列值进行非对称加密，生成患者身份子证书；

（3f）认证机构将生成的患者身份子证书发送给请求身份验证的患者。

7.根据权利要求3所述一种基于医疗区块链的数字身份验证的方法，其特征在于，生成患者身份证书的步骤为：将患者全网唯一身份标识、请求身份验证患者自身的公钥、请求身份验证患者自身公钥的有效期、所有接收到的患者身份子证书，作为哈希算法的输入，采用哈希算法，生成160比特固定长度的散列值，利用请求身份验证患者自身的私钥，对生成的散列值进行非对称加密，得到患者身份证书。

8.根据权利要求7所述一种基于医疗区块链的数字身份验证的方法，其特征在于，所述哈希算法是指采用SHA-1、SHA-2算法中的任意一种。