[发明专利]一种基于区块链的数字身份验证方法

说明书

本发明公开了一种基于区块链的数字身份验证方法，验证人登录验证系统，在登录验证系统时需要进行登录认证，认证通过后即开始进行验证；步骤二：发送人将原文信息进行Hash运算得到数字摘要Qt；步骤三：发送人用私钥PVA，采用非对称算法，对数字摘要Qt进行加密，即得数字签名Pt；步骤四：发送人用对称算法DES的对称密钥SK对原文信息、数字签名SD及发送方证书的公钥PBA采用对称算法加密，得加密信息E；步骤五：发方用收件方的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE，发送方将加密信息E和数字信封DE一起发送给收件方。本发明能够更准确更快的对用户的数字身份进行验证，同时提升了该方法的安全性。

技术领域

本发明涉及区块链领域，具体涉及一种基于区块链的数字身份验证方法。

背景技术

数字身份即数字名片，数字名片即替代一次性的纸质名片，将具有时效性、可信度高，在对人员的数字身份进行验证时即需要使用到数字身份验证方法，区块链是一个信息技术领域的术语。从本质上讲，它是一个共享数据库，存储于其中的数据或信息，具有“不可伪造”“全程留痕”“可以追溯”“公开透明”“集体维护”等特征。基于这些特征，区块链技术奠定了坚实的“信任”基础，创造了可靠的“合作”机制，具有广阔的运用前景。

现有的数字身份验证方，验证身份的准确度不够高，同时验证身份的速度较慢，不能满足实际使用需求，因此，提出一种基于区块链的数字身份验证方法。

发明内容

本发明所要解决的技术问题在于：如何解决现有的数字身份验证方，验证身份的准确度不够高，同时验证身份的速度较慢，不能满足实际使用需求的问题，提供了一种基于区块链的数字身份验证方法。

本发明是通过以下技术方案解决上述技术问题的，本发明包括以下步骤：

步骤一：验证人登录验证系统，在登录验证系统时需要进行登录认证，认证通过后即开始进行验证；

步骤二：发送人将原文信息进行Hash运算得到数字摘要Qt；

步骤三：发送人用私钥PVA，采用非对称算法，对数字摘要Qt进行加密，即得数字签名Pt；

步骤四：发送人用对称算法DES的对称密钥SK对原文信息、数字签名SD及发送方证书的公钥PBA采用对称算法加密，得加密信息E；

步骤五：发方用收件方的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE，发送方将加密信息E和数字信封DE一起发送给收件方；

步骤六：收件方接受到数字信封DE后，首先用自己的私钥PVB解密数字信封，取出对称密钥SK，收件方用对称密钥SK通过DES算法解密加密信息E,还原出原文信息、数字签名SD及发送方证书的公钥PBA；

步骤七：接收方收到信息后，首先验证签名：对数据拆分出原始消息和签名值，接收方使用自己的公钥对签名值进行签名算法运算，得到摘要值，再对原始消息进行Hash运算得到另一个摘要值，最后比较两个摘要值是否相等，相等则表明信息来自对方；

步骤八：接收方验证数字签名，先用发送方的公钥解密数字签名得数字摘要Qt，收件方同时将原文信息用同样的哈希运算,求得一个新的数字摘要Qc，将两个数字摘要Qt和Qc进行比较，当Qt和Qc完全相同时即表示验证通过。

优选的，所述步骤一中的登录认证为人体特征识别验证，所述人体特征识别验证时需要采集验证人的人体信息，所述人体信息包括验证人的身高信息、被验证人的手臂长度信息与验证人的肩宽信息。

优选的，所述验证人的身高信息的具体获取过程如下：采集验证人信息时连续拍摄两张被验证人的整体照片，提取出照片中人体与背景接触最高点为点A1，提取照片中人体与背景接触最低点B1，将A点与B点连接得到直线L1，测量出L1的长度，将两张照片中的L1的长度相加再除以二得到身高信息G。