[发明专利]基于区块链的身份认证方法及装置、电子设备

说明书

本申请公开一种基于区块链的身份认证方法及装置、电子设备。在本申请中，基于具有去中心化的数字身份凭证的发行权限的若干服务方设备作为节点设备构建的区块链网络通过用户客户端为用户发放去中心化的数字身份凭证，使得身份验证方可以依据用户提供的去中心化的数字身份凭证进行身份认证，避免了纸质证明材料的造假及难于管理的难题，同时避免了中心化的用户身份认证系统被攻击或内部作恶的风险。

技术领域

本说明书一个或多个实施例涉及区块链技术领域，尤其涉及一种基于区块链的身份认证方法及装置、电子设备。

背景技术

区块链技术，也被称之为分布式账本技术，是一种由若干台计算设备共同参与“记账”，共同维护一份完整的分布式数据库的新兴技术。由于区块链技术具有去中心化、公开透明、每台计算设备可以参与数据库记录、并且各计算设备之间可以快速的进行数据同步的特性，使得区块链技术已在众多的领域中广泛的进行应用。

发明内容

本说明书提出一种基于区块链的身份认证方法；其中，所述区块链为将具有去中心化的数字身份凭证的发行权限的若干服务方设备作为节点设备构建的区块链网络；所述区块链中部署了用于生成数字身份凭证的智能合约，所述方法包括：

接收用户客户端发起的申请数据；其中，所述申请数据包括用于申请去中心化的数字身份凭证的申请信息；所述申请信息包括所述用户在所述区块链中的去中心化的身份标识；其中，所述用户客户端对应的终端设备搭载了安全运算环境；所述安全运算环境包括用于为用户创建公私钥对的可信应用；

响应于所述申请数据，调用所述智能合约中的生成逻辑，基于区块链中存证的与所述去中心化身份标识绑定的用户身份信息，生成与所述用户对应的去中心化的数字身份凭证，并将生成的与所述用户对应的去中心化的数字身份凭证在所述区块链中进行存证，以使用户客户端在获取到所述智能合约生成的所述去中心化的数字身份凭证后，将所述去中心化的数字身份凭证发送给身份验证方，由所述身份验证方进一步调用所述智能合约中的验证逻辑对所述去中心化的数字身份凭证进行验证。

可选的，在接收用户客户端发起的去中心化的数字身份凭证的申请数据之前，还包括：

接收用户客户端发起的注册数据；其中，所述注册数据包括用于注册去中心化的身份标识的注册信息；所述注册信息包括所述用户的用户身份信息；

响应于所述注册数据，调用所述智能合约中的注册逻辑，在所述区块链上为所述用户生成去中心化的身份标识，并将生成的去中心化的身份标识与所述用户身份信息进行绑定后在所述区块链中进行存证。

可选的，所述注册信息还包括所述用户的公钥；所述用户的公钥为所述用户客户端响应于用户发起的去中心化的身份标识的注册操作，调用所述可信应用在所述安全运算环境中为所述用户创建的公钥；

所述将生成的去中心化的身份标识与所述用户身份信息进行绑定后在所述区块链中进行存证，包括：

将生成的去中心化的身份标识与所述用户身份信息和所述用户的公钥进行绑定后在所述区块链中进行存证。

可选的，所述申请数据包括的所述申请信息，基于所述安全运算环境中维护的所述用户的私钥进行了数字签名处理；所述用户的私钥，为所述用户客户端响应于用户发起的去中心化的身份标识的注册操作，调用所述可信应用在所述安全运算环境中为所述用户创建的私钥；

所述响应于所述申请数据，调用所述智能合约中的生成逻辑，基于区块链中存证的与所述去中心化身份标识绑定的用户身份信息，生成与所述用户对应的去中心化的数字身份凭证，包括：响应于所述申请数据，调用所述智能合约中的验证逻辑，基于所述区块链中存证的与所述去中心化的身份标识绑定的所述用户的公钥，对所述申请信息的数字签名进行验证，并在所述数字签名验证通过时，进一步调用所述智能合约中的生成逻辑，基于区块链中存证的与所述去中心化身份标识绑定的用户身份信息，生成与所述用户对应的去中心化的数字身份凭证。