[发明专利]一种基于联盟链的数据交易双因子动态身份认证方法及系统

权利要求书

1.一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于，包括以下步骤：

在用户节点与对方节点发生交易时，根据包含有交易信任评估值TRV的节点交易TRV记录列表，判断对方节点是否为初次交易；

若对方节点是初次交易，则验证对方节点的唯一身份令牌UIT，验证通过后，进入最低可交易等级的交易环节；

若对方节点不是初次交易，则根据节点交易TRV记录列表确定本次交易的可交易等级，进入该可交易等级的交易环节。

2.根据权利要求1所述的一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于，若对方节点不是初次交易，则根据节点交易TRV记录列表确定本次交易的可交易等级，具体包括以下步骤：

对方节点不是初次交易，则查询对方节点是否在黑名单列表中；

若对方节点在黑名单列表中，则获取本次交易的交易影响度TIL，根据本次交易的交易影响度TIL判断交易风险是否在安全范围内；若交易风险不在安全范围内，则终止交易；若交易风险在安全范围内，则根据节点交易TRV记录列表确定本次交易的可交易等级；

若对方节点不在黑名单列表中，则根据节点交易TRV记录列表确定本次交易的可交易等级。

3.根据权利要求2所述的一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于，根据节点交易TRV记录列表确定本次交易的可交易等级，具体包括以下步骤：

获取节点交易TRV记录列表中对方节点最近三次交易的交易TRV记录的交易信任评估值TRV；

根据节点交易TRV记录列表中对方节点最近三次交易的交易TRV记录的交易信任评估值TRV，计算平均值ATRV；

根据平均值ATRV和预设规则，确定本次交易的可交易等级。

4.根据权利要求3所述的一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于，获取对方节点的交易影响度TIL，根据交易影响度TIL判断交易风险是否在安全范围内，具体包括以下步骤：

根据黑名单列表，获取对方节点相应的交易记录；

对比本次交易与对方节点的交易记录的相似度，相似度作为本次交易的交易影响度TIL；若本次交易的交易影响度TIL＞交易影响度最大阈值，则判断为交易风险不在安全范围内；若本次交易的交易影响度TIL≤交易影响度最大阈值，则判断为交易风险在安全范围内。

5.根据权利要求1所述的一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于，一种基于联盟链的数据交易双因子动态身份认证方法还包括以下步骤：

交易完成后，判断本次交易是否为安全交易；

若本次交易是安全交易，则将本次交易TRV记录加入节点交易TRV记录列表；

若本次交易是危险交易，则将本次交易记录加入黑名单列表。

6.根据权利要求3所述的一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于：

交易信任评估值TRV的计算公式为；

TRV＝(100/i)*(∑T_i)

式中：T_i代表第i项交易行为的一致性程度；i代表交易行为总数。

7.根据权利要求1所述的一种基于联盟链的数据交易双因子动态身份认证方法，其特征在于：

所述唯一身份令牌UIT的加密公式为：

UIT＝e^{Hash1(I)Hash2(I)}mod p

式中：e为给定随机安全参数；p为素数；Hash1为第一哈希函数；Hash2为第二哈希函数；I为自主加密身份信息。

8.一种实现权利要求1-7任一所述的基于联盟链的数据交易双因子动态身份认证方法的一种基于联盟链的数据交易双因子动态身份认证系统，其特征在于，包括：

判断模块，用于在用户节点与对方节点发生交易时，根据包含有交易信任评估值TRV的节点交易TRV记录列表，判断对方节点是否为初次交易；

验证模块，用于在对方节点是初次交易，则验证对方节点的唯一身份令牌UIT；

设置模块，用于在初次交易时，进入最低可交易等级的交易环节；

确定模块，用于根据节点交易TRV记录列表确定本次交易的可交易等级，进入该可交易等级的交易环节。