[发明专利]一种基于区块链的身份认证方法、装置及系统

说明书

本申请提供一种基于区块链的身份认证方法、装置及系统，将用户信息以及第二身份信息存储在区块链中，在接收到客户端发送的用户信息以及第一身份信息后进行用户的身份认证时，在区块链中查找与客户端发送的用户信息相同的用户信息，查找到相同的用户信息后获取与该用户信息对应的第二身份信息，并利用第二身份信息对第一身份信息进行身份认证，得到身份认证结果。由于区块链是基于分布式系统进行数据存储，而并不依赖一个中心化硬件实现数据存储，使得非法用户不容易获取存储的数据，提高身份认证的安全性。

技术领域

本申请属于身份认证技术领域，尤其涉及一种基于区块链的身份认证方法、装置及系统。

背景技术

为了保证系统的安全性，通常对用户的身份进行认证，只有认证通过的用户才有对系统资源的访问和使用权限，防止非法用户假冒合法用户，保证了系统的安全性。

现有技术中，对用户的身份进行认证的方式包括：采用静态密码对用户的身份进行认证，采用电子令牌、短信动态口令等对用户的身份进行认证，但是，无论是采用静态密码对用户的身份进行认证，还是采用电子令牌、短信动态口令对用户的身份进行认证，都存在数据库泄漏的风险，非法用户容易获取中心化的数据库，导致大规模数据信息的泄漏，并且非法用户容易篡改数据库中的数据，以此通过身份认证。从而，现有技术中实现身份认证的方法存在安全性低的问题。

发明内容

有鉴于此，本申请的目的在于提供一种基于区块链的身份认证方法、装置及系统，用于解决现有技术进行身份认证时存在的安全性低的问题。

技术方案如下：

本申请提供一种基于区块链的身份认证方法，包括：

接收客户端发送的认证信息；所述认证信息中包括用户信息和第一身份信息；

遍历区块链的各个区块以查找存储有所述用户信息的区块，并获取该区块中存储的与所述用户信息对应的第二身份信息；

计算所述第一身份信息与所述第二身份信息之间的相似度；

确定所述相似度是否超过预设阈值；

若所述相似度超过预设阈值，则身份认证成功。

优选地，区块链中各个区块分别存储有前一区块的哈希值；

其中，若所述相似度超过预设阈值，则身份认证通过包括：

确定该区块的哈希值与该区块的下一个区块中存储的前一区块的哈希值是否相同；

若确定该区块的哈希值与该区块的下一个区块中存储的前一区块的哈希值相同，则身份认证成功。

优选地，在接收客户端发送的认证信息之前，还包括：

接收客户端发送的注册信息；所述注册信息包括用户信息和与所述用户信息对应的第二身份信息；

确定服务端的各个服务节点对于所述第二身份信息是否达成共识；

若确定服务端的各个服务节点对于所述第二身份信息达成共识，则达成共识的主服务节点使用私钥对所述注册信息进行签名后存储至区块链的区块。

优选地，所述使用私钥对所述注册信息进行签名后存储至区块链的区块之后，还包括：

将与所述私钥匹配的公钥发送至客户端。

优选地，所述遍历区块链的各个区块以查找存储有所述用户信息的区块，并获取该区块中存储的与所述用户信息对应的第二身份信息包括：

针对区块链中的每个区块，基于公钥对该区块中存储的用户信息以及对应的第二身份信息进行解密；

判断区块链中是否存储有与认证信息中包括的用户信息相同的用户信息；