[发明专利]基于临时身份证书的身份认证方法、装置、设备及介质

权利要求书

1.一种基于临时身份证书的身份认证方法，其特征在于，应用于第一区块链参与节点，包括：

响应于第二区块链参与节点发送的认证请求，获取第一用户的第一生物特征；

生成临时加密密钥；

将所述临时加密密钥、第一区块链参与节点标识、第二区块链参与节点标识和所述第一生物特征进行第三方公钥加密处理和第一私钥签名处理，得到认证信息，并将所述认证信息发送至第三方区块链节点，以使所述第三方区块链节点在对第一私钥签名验证成功后，通过第三方私钥对所述认证信息进行解密，得到第一区块链参与节点标识和第一生物特征，根据预设生物特征库对所述第一生物特征进行比对，若比对成功，则给所述第一区块链参与节点签发临时身份证书，并将所述临时身份证书广播至区块链中；

获取所述临时身份证书，将所述临时身份证书发送至所述第二区块链参与节点，以使所述第二区块链参与节点根据所述临时身份证书，对所述第一区块链参与节点进行身份认证。

2.根据权利要求1所述的方法，其特征在于，在所述获取所述临时身份证书之前，还包括：

在区块链中发起查询费用支付申请；

相应的，在所述将所述临时身份证书发送至所述第二区块链参与节点之后，还包括：

在区块链中获取查询费用，并根据所述查询费用进行支付处理。

3.根据权利要求1或2所述的方法，其特征在于，在所述响应于第二区块链参与节点发送的认证请求，获取第一用户的第一生物特征之前，还包括：

在第三方区块链节点进行验证信息注册，其中，所述验证信息包括所述第一用户的生物特征数据与身份信息的对应关系。

4.根据权利要求3所述的方法，其特征在于，在所述在第三方区块链节点进行验证信息注册之后，还包括：

接收第三方区块链节点发送的第三方区块链标识和第三方公钥。

5.一种基于临时身份证书的身份认证方法，其特征在于，应用于第三方区块链节点，包括：

接收第一区块链参与节点发送的认证信息，其中，所述认证信息为所述第一区块链参与节点响应于第二区块链参与节点发送的认证请求，获取第一用户的第一生物特征；生成临时加密密钥；将所述临时加密密钥、第一区块链参与节点标识、第二区块链参与节点标识和所述第一生物特征进行第三方公钥加密处理和第一私钥签名处理得到的；

在对第一私钥签名验证成功后，通过第三方私钥对所述认证信息进行解密，得到第一区块链参与节点标识和第一生物特征；

根据预设生物特征库对所述第一生物特征进行比对；

若比对成功，则给所述第一区块链参与节点签发临时身份证书，并将所述临时身份证书广播至区块链中，以使所述第一区块链参与节点获取所述临时身份证书，将所述临时身份证书发送至所述第二区块链参与节点，其中，所述临时身份证书用于所述第二区块链参与节点对所述第一区块链参与节点进行身份认证。

6.根据权利要求5所述的方法，其特征在于，所述根据预设生物特征库对所述第一生物特征进行比对，包括：

根据所述认证信息中的第一区块链参与节点标识，在预设生物特征库中进行查询，确定所述第一区块链参与节点标识对应的预设生物特征；

将所述预设生物特征与所述第一生物特征进行比对。

7.根据权利要求5或6所述的方法，其特征在于，所述给所述第一区块链参与节点签发临时身份证书，包括：

给所述第一区块链参与节点签发由所述第三方区块链参与节点签名的临时身份证书，其中，所述临时身份证书包括所述第一区块链参与节点标识、所述第二区块链参与节点标识、当前时间信息、随机数和通过所述临时加密密钥加密所述随机数得到的加密结果。