[发明专利]一种基于区块链技术的身份认证系统

说明书

本发明公开了一种基于区块链技术的身份认证系统，属于身份认证领域，一种基于区块链技术的身份认证系统，包括用户终端、联盟链平台、CA认证模块与若干个银行服务器；所述用户终端用于生成用户秘钥，并储存用户秘钥及数字证书；所述银行服务器用于根据银行业务收集用户个人信息及秘钥等相关数据，同时还对用户秘钥进行数字签名形成数字证书。本发明，当用户要在不同的银行机构办理业务时，可使用数字证书可在多个不同的银行进行身份认证无需再次填写个人信息，同时系统支持多种登录方式与用户数字证书绑定方便用户进行身份认证，提高用户的业务办理效率与私人信息保密的安全性。

技术领域

本发明涉及身份认证领域，更具体地说，涉及一种基于区块链技术的身份认证系统。

背景技术

联盟链是区块链的三种形式之一，只针对特定某个群体的成员和有限的第三方，内部指定多个预选的节点为记账人，每个块的生成由所有的预选节点共同决定，其他接入节点可以参与交易，但不过问记账过程，其他第三方可以通过该区块链开放的API进行限定查询。为了获得更好的性能，联盟链对于共识或验证节点的配置和网络环境有一定要求。有了准入机制，可以使得交易性能更容易提高，避免由参次不齐的参与者产生的一些问题。

联盟链的灵活性，方便人们使用的需求的同时也存在一定的弊端，尤其针对银行这类保密性严格的群体，在建立联盟链时安全性无法得到有效的保障，故而提出了一种基于区块链技术的身份认证系统来解决上述问题。

发明内容

1.要解决的技术问题

针对现有技术中存在的问题，本发明的目的在于提供一种基于区块链技术的身份认证系统，具备安全性高与办理业务便捷的优点，解决了现在跨行业务办理的不便与安全保密的问题。

2.技术方案

为解决上述问题，本发明采用如下的技术方案。

一种基于区块链技术的身份认证系统，包括用户终端、联盟链平台、CA认证模块与若干个银行服务器；

所述用户终端用于生成用户秘钥，并储存用户秘钥及数字证书；

所述银行服务器用于根据银行业务收集用户个人信息及秘钥等相关数据，同时还对用户秘钥进行数字签名形成数字证书；

所述联盟链平台用于连接各大银行机构，负责存放及共享用户数据及银行数字证书等数据；

所述CA认证模块用于生成根证书、并对各银行的公钥及相关信息进行数字签名并发放数字证书以保证联盟链内银行的公钥不会被篡改。

优选的，所述银行服务器内包含有数据服务模块、银行用户数据库与身份认证系统，所述数据服务模块用于对用户信息文档进行加密与解密，还用于对身份信息进行数字签名形成数字证书，所述身份认证系统用于上传银行数字证书、创建用户数据容器库与上传用户个人信息文档，所述银行用户数据库用于保存用于用户私人数据。

优选的，所述用户终端包含有用户秘匙对生成模块、录入模块与存储模块，所述用户秘匙对生成模块用于生成用户注册时的注册秘匙对以及办理业务时的临时秘匙对，所述录入模块用于录入用户个人信息，所述存储模块用于存储银行的数字证书。

优选的，所述银行服务器还包含有对比模块，所述对比模块用于对比用户提供数字证书与联盟链共享的数字证书进行身份认证。

优选的，所述身份认证系统包含有用户数据库生成模块与通信模块，所述用户数据库生成模块用于生成用户私人数据库，所述通信模块用于上传银行数字证书与上传用户个人信息文档。

优选的，所述CA认证模块包含有安全秘匙对生成模块与安全数据服务模块，所述安全秘匙对生成模块用于生成安全秘匙对，所述安全数据服务模块用于对自己的公钥及相关信息进与其他节点银行的公钥及相关信息进行数字签名。

3.有益效果