[发明专利]一种基于区块链和IPFS的个人身份认证方法及装置

说明书

本发明公开了一种基于区块链和IPFS的个人身份认证方法及装置。该方法包括：将个人信息中的个人身份摘要信息存储在区块链上，个人身份信息和个人行为信息存储在星际文件系统中；发送审核信息至审核机构以提醒审核机构进行审核；调用一个信息查阅接口，检测审核机构的ID是否在信息ID的白名单中，是则驱使审核智能合约返回信息内容，否则判定调用失败；生成相应的证明文件或证书文件，并将文件加密后发送至个人账户；调用审核智能合约存储文件；生成相应的验证二维码；调用验证智能合约验证；读取区块链中的账户中验证结果进行验证。本发明保护用户对于自身信息的所有权和控制权，操作在区块链上可溯源，安全可靠，为个人信息交易提供基础支撑。

技术领域

本发明涉及身份认证领域的一种个人身份认证方法，尤其涉及一种基于区块链和IPFS的个人身份认证方法，还涉及一种基于区块链和IPFS的个人身份认证装置。

背景技术

现有的个人身份识别大多基于中心服务器存放经过认证的个人身份信息。个人身份识别时，把个人提供的信息与存储在服务机器上的个人身份信息进行比对。这种方法要求身份识别前，必须预先注册身份信息到服务器。每个不同的服务，设置不同的身份认证服务器，收集和核实不同的个人信息，造成很大的浪费。另外，个人为了获得服务，必须把个人信息提交给一个可能并不可靠的服务提供方，服务提供方可能没有能力保护这些个人信息的安全，甚至一些不良服务商利用这些个人信息获得非法收益。个人信息的泄露，可能导致个人财产甚至生命的损失。

发明内容

为解决现有的身份认证技术存在信息泄露的技术问题，本发明提供一种基于区块链和IPFS的个人身份认证方法及装置。

本发明采用以下技术方案实现：一种基于区块链和IPFS的个人身份认证方法，其用于供身份验证方和审核机构对个人用户的个人信息进行认证，其包括以下步骤：

(1)上链所述个人信息：在一个区块链上注册个人账户，并将所述个人信息中的个人身份摘要信息通过一个去中心化应用加密存储在所述区块链上，还将所述个人信息中的个人身份信息及个人行为信息加密存储在一个星际文件系统中；

(2)审核所述个人身份信息，且审核方法包括以下步骤：

(2.1)在所述个人用户通过所述去中心化应用将审核机构的ID添加到审核白名单以授权所述审核机构查阅信息时，发送一条审核信息至所述审核机构以要求所述审核机构进行审核；

(2.2)在所述审核机构收到所述审核信息后，通过所述去中心化应用调用信息查阅接口，并通过审核智能合约检测所述审核机构的ID是否在所述信息ID的白名单中，是则驱使所述审核智能合约返回所述信息ID对应的信息内容，否则判定调用失败且所述审核机构无法查看信息；

(2.3)在所述审核机构完成审核后，生成相应的证明文件或证书文件，并将所述证明文件或所述证书文件加密后发送至所述个人账户；以及

(2.4)在所述个人账户收到所述证明文件或所述证书文件后，调用所述审核智能合约存储所述证明文件或所述证书文件，并修改认证状态；以及

(3)验证所述个人身份信息，且验证方法包括以下步骤：

(3.1)在所述验证使用所述去中心化应用时，根据需要验证的内容和希望授权的项目，生成相应的验证二维码；

(3.2)在所述个人用户使用所述去中心化应用扫描所述验证二维码后，调用验证智能合约进行验证，并将验证结果发送到所述身份验证方的账户中；以及

(3.3)所述身份验证方通过所述去中心化应用读取所述区块链中的账户中验证结果以对所述个人用户进行验证。