[发明专利]一种在区块链上实现身份背书的方法及装置

权利要求书

1.一种在区块链上实现身份背书的方法，其特征在于，所述方法包括：

步骤S101：用户作为申请人向第三方认证机构提交认证信息，由所述第三方认证机构进行审核，并根据所述认证信息生成认证声明，所述第三方认证机构根据所述认证声明生成对应的认证声明存证信息，并存储至区块链上，再将存证信息附在所述认证声明中，并将包括存证信息的完整的认证声明返回给用户；所述用户为个人用户或企业；

其中，所述认证声明以Hash值的形式存储在区块链上；

其中，所述认证声明存证信息中对主账户及子账户进行区分，所述认证声明存证信息包含用户的一个主账户、子账户、认证声明信息的Hash以及第三方认证机构的签名信息；

步骤S102：信息索取方向用户索取认证声明，所述用户告知自己的某一个账户，并将自己的认证声明解密后通过安全方式发送给所述信息索取方；所述信息索取方到区块链中查询，验证所述认证声明的有效性与所述第三方认证机构的资质，确认无误即完成用户身份认证。

2.如权利要求1所述的在区块链上实现身份背书的方法，其特征在于，所述步骤S101包括：

步骤S1011：用户在区块链上注册账户；

步骤S1012：所述用户作为申请人向第三方认证机构提交认证信息；

步骤S1013：所述第三方认证机构审核所述认证信息，并根据所述用户提交的材料生成认证声明，所述第三方认证机构使用私钥对所述认证声明签名；

步骤S1014：所述第三方认证机构将签名后的所述认证声明返回给申请人，申请人确认所述认证声明中的信息无误后使用自己的账户对应的私钥对所述认证声明签名，并将由账户对应的私钥进行签名后的认证声明返回所述第三方认证机构；

步骤S1015：所述第三方认证机构将根据申请人签名后的所述认证声明生成对应的认证声明存证信息，并存储至区块链上，将存证信息附在所述认证声明中，并将包括存证信息的完整的认证声明返回给申请人；同时所述第三方认证机构也保存一份包括存证信息的完整的认证声明；

步骤S1016：所述申请人保存包括存证信息的完整的认证声明。

3.如权利要求1所述的在区块链上实现身份背书的方法，在步骤S102之后可以对用户身份进行补充登记，其特征在于，所述对用户身份进行补充登记包括：

步骤S1021：用户签发一个补充认证申请，并将所述申请发送给区块链智能合约，所述补充认证申请包含该用户的一个已经被认证过的账户的签名信息，以及一个或多个需要补充认证的账户对应的签名信息；

步骤S1022：所述区块链智能合约验证所述已经被认证过的账户是否有效；若有效，进入步骤S1023；否则，补充登记结束；

步骤S1023：所述区块链智能合约认证所述用户是否为需要补充的账户的实际持有人；若是，进入步骤S1024；若否，补充登记结束；

步骤S1024：所述区块链智能合约将所述用户提交的补充认证的若干账户绑定至已被认证过的认证声明存证信息上。

4.如权利要求3所述的在区块链上实现身份背书的方法，其特征在于，所述区块链智能合约验证所述已经被认证过的账户是否有效，包括：

S1：查询用户提交的账户信息是否存在于区块链中；若存在，进入S2；否则，验证失败；

S2：判断所述账户信息是否已经进行过认证，即该账户是否已经绑定了认证声明存证信息，如果用户提交的账户是主账户，则判断主账户是否已经绑定了认证声明存证信息；如果用户提交的是子账户，则查询该子账户是否有与之关联的主账户，并判断主账户是否已经绑定了认证声明存证信息；若所述账户信息进行过认证，进入S3；若所述账户信息未进行过认证，验证失败；

S3：判断绑定的认证声明存证信息是否已经被注销；若是，验证失败；若否，验证通过。