[发明专利]安全交易环境的用户身份验证方法

权利要求书

1.一种安全交易环境的用户身份验证方法，其特征在于，包括：

一用户装置向一入口系统提出一注册请求，该注册请求包括一用户通信码；

该入口系统产生并发送一单次性验证信息，该单次性验证信息对应该用户通信码；

该用户装置接收该单次性验证信息，且产生一用户公钥及一用户私钥；

该用户装置提交一注册信息及一输入信息，该注册信息包括该用户通信码及该用户公钥，该输入信息是响应该单次性验证信息；及

该入口系统验证该输入信息，在该输入信息满足该单次性验证信息时，该入口系统产生并传送一新用户注册信息给一分布式帐本系统，该新用户注册信息包括该注册信息，该分布式帐本系统将该注册信息登记在该分布式帐本系统的一智能合约中以成为一合法用户，并允许该合法用户访问该分布式帐本系统。

2.根据权利要求1所述的安全交易环境的用户身份验证方法，其特征在于，该产生该单次性验证信息包括：

该入口系统传送该注册请求给该分布式帐本系统；

在该分布式帐本系统确认该用户通信码不存在时，产生对应该用户通信码的一系统验证信息；及

该入口系统接收并依据该系统验证信息产生该单次性验证信息。

3.根据权利要求2所述的安全交易环境的用户身份验证方法，其特征在于，该产生该新用户注册信息包括通过该入口系统的一系统私钥对该系统验证信息及该注册信息加密。

4.根据权利要求3所述的安全交易环境的用户身份验证方法，其特征在于，该登记包括该分布式帐本系统解密该新用户注册信息满足该入口系统的一系统公钥后，将该注册信息写入该智能合约。

5.根据权利要求1所述的安全交易环境的用户身份验证方法，其特征在于，该用户公钥及该用户私钥是该用户装置产生。

6.根据权利要求1所述的安全交易环境的用户身份验证方法，其特征在于，该访问及该智能合约的地址包括该用户装置的该用户通信码。

7.根据权利要求1所述的安全交易环境的用户身份验证方法，其特征在于，该用户通信码包括该用户装置的一电话号码、一即时通信帐号及一电子邮件地址的其中一者。

8.根据权利要求1所述的安全交易环境的用户身份验证方法，其特征在于，该分布式帐本系统包括多个相互连接的区块链服务器。

9.根据权利要求1所述的安全交易环境的用户身份验证方法，其特征在于，该访问包括：

该合法用户通过该用户通信码向该入口系统提出一登录请求；

对该合法用户提出一题目，该题目包括一答题限制时间；

该合法用户接收该题目并通过该用户私钥加密该题目以在该答题限制时间内完成一答案，并提交被加密的一答案给该入口系统；及

该入口系统验证该答案，在确认该答案符合该合法用户的该用户公钥后，允许该合法用户使用一通知服务。

10.根据权利要求9所述的安全交易环境的用户身份验证方法，其特征在于，对该合法用户提出该题目包括确认该合法用户的该用户公钥。