[发明专利]一种在区块链上实现身份背书的方法及装置

说明书

本发明提供一种在区块链上实现身份背书的方法及装置，所述方法包括：用户作为申请人向第三方认证机构提交认证信息，由第三方认证机构审核并生成认证声明，第三方认证机构将认证声明存证信息存证至区块链，并将包括存证信息的认证声明返回给用户；信息索取方向用户索取认证声明，所述用户将认证声明解密后发送给所述信息索取方；所述信息索取方到区块链中查询，验证所述认证声明的有效性与所述第三方认证机构的资质，确认无误即完成用户身份认证。根据本发明的上述方案，区块链上仅存储认证声明存证信息，既确认用户的真实身份信息，又不泄露该信息。并且在不改变现有账户体系的情况下，为账户附加身份信息，还能够在区块链中验证。

技术领域

本发明涉及数据信息处理领域，尤其涉及一种在区块链上实现身份背书的方法及装置。

背景技术

区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链技术广泛应用于金融、医疗健康、版权、通信、物联网、档案管理等技术领域。区块链技术能够保证所有数据的完整性、永久性和不可更改性，可以解决上述技术领域中存在的存证、追踪、回溯等方面的技术问题。

现有的区块链技术中，区块链上的地址或者账户无法和现实中具有该地址或账户的用户实体进行联系，存在一定的匿名性。在金融、医疗健康、版权、通信、物联网、档案管理等技术领域可应用区块链技术时，在现有的区块链账户体系中，账户与现实环境中的人或者实体无法在区块链上产生实际联系，造成用户的身份无法被确认。由于用户在区块链上的账户是相互独立的，当现实环境中的一个用户持有多个私钥时，使得提供服务的第三方无法基于用户的身份为用户提供完善的服务；或在进行信息查询时，查询的信息不全面。

发明内容

为解决上述技术问题，本发明提出了一种在区块链上实现身份背书的方法及装置，所述方法及装置，用以解决现有技术没有确认区块链上的用户身份，造成提供服务的第三方无法基于用户的身份为用户提供完善的服务或进行信息查询时，查询的信息不全面等技术问题。

根据本发明的第一方面，提供一种在区块链上实现身份背书的方法，包括：

步骤S101：用户作为申请人向第三方认证机构提交认证信息，由所述第三方认证机构进行审核，并根据所述认证信息生成认证声明，所述第三方认证机构根据所述认证声明生成对应的认证声明存证信息，并存储至区块链上，再将存证信息附在所述认证声明中，并将包括存证信息的完整的认证声明返回给用户；所述用户为个人用户或企业；

步骤S102：信息索取方向用户索取认证声明，所述用户告知自己的某一个账户，并将自己的认证声明解密后通过安全方式发送给所述信息索取方；所述信息索取方到区块链中查询，验证所述认证声明的有效性与所述第三方认证机构的资质，确认无误即完成用户身份认证。

进一步地，所述步骤S101包括：

步骤S1011：用户在区块链上注册账户；

步骤S1012：所述用户作为申请人向第三方认证机构提交认证信息；

步骤S1013：所述第三方认证机构审核所述认证信息，并根据所述用户提交的材料生成认证声明，所述第三方认证机构使用私钥对所述认证声明签名；

步骤S1014：所述第三方认证机构将签名后的所述认证声明返回给申请人，申请人确认所述认证声明中的信息无误后使用自己的账户对应的私钥对所述认证声明签名，并将由账户对应的私钥进行签名后的认证声明返回所述第三方认证机构；

步骤S1015：所述第三方认证机构将根据申请人签名后的所述认证声明生成对应的认证声明存证信息，并存储至区块链上，将存证信息附在所述认证声明中，并将包括存证信息的完整的认证声明返回给申请人；同时所述第三方认证机构也保存一份包括存证信息的完整的认证声明；

步骤S1016：所述申请人保存包括存证信息的完整的认证声明。