[发明专利]身份信息认证的方法、系统、计算机设备和可读存储介质

权利要求书

1.一种身份信息认证的方法，其特征在于，所述方法包括：

获取第一请求方的第一身份信息，对所述第一身份信息进行签名，得到第一签名；其中，在第一请求方需要获取区块链中其他节点的数据的情况下，获取第一请求方的第一身份信息；

将所述第一签名和所述第一身份信息发送至区块链，所述区块链将所述第一签名、所述第一身份信息和公钥保存至智能合约，其中，所述公钥用于验证所述第一签名；对所述第一身份信息进行管理包括：根据所述第一请求方与行为主体的绑定关系，设置权限规则，根据所述权限规则对所述第一身份信息进行管理；

获取第二请求方的授权指令，在所述区块链中，查询所述第二请求方的第二身份信息，其中，所述授权指令用于所述第二请求方获取所述第一请求方的数据；

在所述第二身份信息与第二请求方的认证信息一致的情况下，获取所述第一请求方的授权列表；

在所述授权列表中，存在所述第二请求方的情况下，对所述第二请求方添加授权标识。

2.根据权利要求1所述的方法，其特征在于，对所述权限规则进行修改包括：

在所述第一请求方的第一行为主体被第二行为主体代替的情况下，获取权限修改指令；

通过所述公钥，验证所述第一签名与所述绑定关系，进而验证所述第一行为主体；

在所述认证通过的情况下，建立所述第一请求方与所述第二行为主体之间的绑定关系，根据所述绑定关系对所述权限规则进行修改。

3.根据权利要求1所述的方法，其特征在于，对所述权限规则进行修改包括：

在第三行为主体请求获取第一行为主体的权限的情况下，验证所述第一行为主体与所述第一请求方之间的绑定关系；

在所述验证通过的情况下，获取请求时间，在所述请求时间小于或者等于预设时间阈值的情况下，向所述第三行为主体颁发令牌。

4.一种身份信息认证的系统，其特征在于，所述系统包括业务模块和区块链：

所述业务模块获取第一请求方的第一身份信息，对所述第一身份信息进行签名，得到第一签名；其中，在第一请求方需要获取区块链中其他节点的数据的情况下，获取第一请求方的第一身份信息；

所述业务模块将所述第一签名和所述第一身份信息发送至所述区块链，所述区块链将所述第一签名、所述第一身份信息和公钥保存至智能合约，其中，所述公钥用于验证所述第一签名；对所述第一身份信息进行管理包括：根据所述第一请求方与行为主体的绑定关系，设置权限规则，根据所述权限规则对所述第一身份信息进行管理；

所述业务模块获取第二请求方的授权指令，在所述区块链中，查询所述第二请求方的第二身份信息，其中，所述授权指令用于所述第二请求方获取所述第一请求方的数据；在所述第二身份信息与第二请求方的认证信息一致的情况下，获取所述第一请求方的授权列表；在所述授权列表中，存在所述第二请求方的情况下，对所述第二请求方添加授权标识。

5.根据权利要求4所述的系统，其特征在于，所述区块链包括权限管理单元：

所述权限管理单元根据所述第一请求方与行为主体的绑定关系，设置权限规则，根据所述权限规则对所述第一身份信息进行管理。

6.根据权利要求4所述的系统，其特征在于，所述区块链还包括令牌验证单元和令牌签发单元：

所述令牌验证单元，用于在第三行为主体请求获取第一行为主体的权限的情况下，验证所述第一行为主体与所述第一请求方之间的绑定关系；

所述令牌签发单元，用于在所述验证通过的情况下，获取请求时间，在所述请求时间小于或者等于预设时间阈值的情况下，向所述第三行为主体颁发令牌。

7.一种计算机设备，包括存储器、处理器以及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至3中任一项所述方法的步骤。

8.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至3中任一项所述方法的步骤。