[发明专利]一种区块链用户的安全数字身份验证方法和装置

说明书

本发明涉及一种区块链用户的安全数字身份验证方法，包括：数字身份创建步骤，包括：生成至少两个私钥和公钥，并基于所述公钥进行哈希加密以生成安全数字身份并将所述安全数字身份和第一私钥签名发布到区块链上，将所述公钥发送到ID中心；ID中心验证步骤：包括ID中心接收待验证公钥并将所述待验证公钥与所述公钥进行验证；区块链验证步骤：将待验证公钥和第二公钥采用哈希加密之后发布到区块链，区块链将哈希加密的待验证公钥与所述安全数字身份和所述第一私钥签名进行验证，如果验证通过基于所述第二私钥更新所述第一私钥签名和所述安全数字身份，否则反馈验证失败。

技术领域

本发明涉及区块链领域，更具体地说，涉及一种区块链用户的安全数字身份验证方法和装置。

背景技术

区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

数字身份是网络活动的基础：不管是区块链时代还是互联网时代，他们的特点都是数字化，数字化活动的基础就是用户的数字化身份，只有保证用户数字身份的真实有效，所产生的活动、交易等才是有效的。

然而，目前的用户数字身份认证方法，缺乏足够的安全性和保密性，容易造成验证不准确或者用户资料泄漏。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种区块链用户的安全数字身份验证方法和装置，其能够提供足够的安全性和保密性，能有效防止验证不准确或者用户资料泄漏。

本发明解决其技术问题所采用的技术方案是：构造一种区块链用户的安全数字身份验证方法，包括：

数字身份创建步骤，包括：生成至少两个私钥和公钥，并基于所述公钥进行哈希加密以生成安全数字身份并将所述安全数字身份和第一私钥签名发布到区块链上，将所述公钥和所述安全数字身份发送到ID中心；

ID中心验证步骤：包括所述ID中心将所述公钥和所述安全数字身份进行绑定；

区块链验证步骤：将待验证公钥和第二公钥采用哈希加密之后发布到区块链，区块链将哈希加密的待验证公钥与所述安全数字身份和所述第一私钥签名进行验证，如果验证通过基于所述第二私钥更新所述第一私钥签名和所述安全数字身份，否则反馈验证失败。

在本发明所述的区块链用户的安全数字身份验证方法中，所述数字身份创建步骤进一步包括：生成第一私钥和第二私钥，然后基于所述第一私钥和第二私钥采用ECDSA算法分别生成第一公钥和第二公钥；然后对所述第一公钥和第二公钥进行哈希加密从而生成安全数字身份。

在本发明所述的区块链用户的安全数字身份验证方法中，进一步包括：

用户信息验证步骤，包括至少两个用户信息发送给所述ID中心，所述ID 中心基于所述至少两个用户信息构建默克尔树，所述默克尔树的叶节点是基于所述用户信息编码生成的；并基于所述默克尔树验证待验证用户信息。

在本发明所述的区块链用户的安全数字身份验证方法中，所述基于所述至少两个用户信息构建默克尔树包括：分别计算每个所述用户信息的第一哈希值、基于两个第一哈希值计算第二哈希值，基于两个第二哈希值计算第三哈希值，基于两个所述第三哈希值计算根哈希值，基于所述第一哈希值、所述第二哈希值、第三哈希值和根哈希值构造所述默克尔树。

在本发明所述的区块链用户的安全数字身份验证方法中，所述基于所述默克尔树验证待验证用户信息包括：从所述默克尔树获取所述待验证用户信息对应的叶节点的默克尔证明，基于所述默克尔证明计算所述待验证用户信息对应的根哈希值，比较所述计算的根哈希值与所述根哈希值是否相同，如果相同则验证通过，否则验证失败。

在本发明所述的区块链用户的安全数字身份验证方法中，进一步包括：