[发明专利]基于区块链技术的身份认证系统及其实现方法

权利要求书

1.基于区块链技术的身份认证系统，其特征在于，包括

服务底层，用于分布式存储同步服务数据；

区块链服务层，与服务底层连接，用于分布式数据共识校验、数据的安全策略以及数据的合法性验证；

应用层，与区块链服务层连接，用于身份认证；

以及展现层，与应用层连接，用于提供数据交互显示。

2.根据权利要求1所述的基于区块链技术的身份认证系统，其特征在于，所述应用层包括：

注册模块，用于采用实名制组成；

身份认证模块，用于提供实名注册、身份认证和级联认证；

权限服务模块，用于提供用户数据变更与数字证书签发的数据上链；

区域管理模块，用于提供区块节点分类维护；

以及部署配置管理模块，用于提供对容器中部署的应用进行配置，并对区域性服务器节点进行维护。

3.根据权利要求1所述的基于区块链技术的身份认证系统，其特征在于，所述服务底层设置有kafka服务节点、Order服务节点、CA服务节点、Peer服务节点和Zookeeper服务节点。

4.根据权利要求1所述的基于区块链技术的身份认证系统，其特征在于，所述区块链服务层包括智能合约组件、共识组件、P2P组件、账本存储组件和安全组件。

5.一种根据权利要求1～4任一项所述的基于区块链技术的身份认证系统的实现方法，其特征在于，包括以下步骤：

实名身份注册阶段：

步骤S11，将用户ID、用户账号信息提交到身份认证模块；

步骤S12，将用户ID、用户账号信息的数据提交到安全组件，安全组件对当前的请求数据做安全认证，通过则继续提交到智能合约组件，进入步骤S13，否则退出注册；

步骤S13，将用户ID、用户账号信息的数据传递给共识组件进行排序，将排序后的数据传输给P2P组件，并将注册后的数据分发到订阅的账本存储组件完成区块数据的写入；

身份认证阶段：

步骤S21，将用户ID提交到身份认证组件进行验证，若通过，则进入步骤S22，否则退出认证；

步骤S22，利用安全组件进行用户ID对应的接口验证，若通过，则提交到智能合约组件，智能合约从最近的Peer节点获取存储数；否则退出认证；

步骤S23，将读取到身份认证数据返回给接口。