[发明专利]一种基于区块链的数字身份权限验证系统

权利要求书

1.一种基于区块链的数字身份权限验证系统，其特征在于，包括：客户端、服务器、区块链平台和验证设备；所述客户端、服务器和区块链平台两两之间通讯连接，所述验证设备与所述区块链平台通讯连接；所述客户端内存储有其对应用户唯一对应的数字身份信息，所述数字身份信息包括DID标识Tag和DID文档；

所述客户端用于执行以下步骤：

S100，响应于所述用户与待执行事件建立关联关系，根据所述DID文档生成验证公钥PK和验证私钥SK；

S110，将验证凭证A=(Tag,PK)发送至所述区块链平台，以使所述区块链平台对A进行数据上链；

S120，将Tag发送至所述服务器；

所述服务器用于执行以下步骤：

S200，响应于所述待执行事件对应的位置选择任务的建立，确定所述位置选择任务的执行时段ΔT=[T1,T2]；T1为所述位置选择任务的开始时间，T2为所述位置选择任务的结束时间，所述位置选择任务的开始时间早于所述待执行事件的开始时间；

S210，将ΔT和Tag发送至所述区块链平台，以使所述区块链平台根据Tag将ΔT和A建立关联关系；

所述验证设备用于执行以下步骤，以对所述用户进行权限验证：

S300，接收所述客户端发送的权限验证信息Y=(SK(F),Tag)；其中，F为所述待执行事件的事件信息，SK(F)为所述客户端使用SK对F进行处理后得到的待验证凭证；

S310，向所述区块链平台发送第一获取请求H1=(Tag,Tnow)，以使得所述区块链平台以Tag为查询索引获取PK，并将PK返回至所述验证设备；其中，所述区块链平台被配置为仅在Tnow∈ΔT时，将PK发送至所述验证设备；Tnow为所述验证设备接收到Y的时间；

S320，使用PK对SK(F)进行验证处理，若处理成功，则所述用户的权限验证通过。

2.根据权利要求1所述的基于区块链的数字身份权限验证系统，其特征在于，所述验证设备内存储有设备类型标识L；

所述步骤S110，包括：

S111，将验证凭证A=(Tag,PK,Num0)发送至所述区块链平台，以使所述区块链平台对A进行数据上链；其中，Num0为所述客户端所在的电子设备的唯一标识；

所述步骤S300，包括：

S301，接收所述客户端发送的权限验证信息Y=(SK(F),Tag)；

S302，获取L，若L=K1，则进入步骤S311，否则进入步骤S312；K1为预设标识；

所述步骤S310，包括：

S311，向所述区块链平台发送第一获取请求H1=(Tag,Tnow,L)，以使得所述区块链平台以Tag为查询索引获取PK，并将PK返回至所述验证设备；

S312，建立与所述电子设备的无线通讯连接；

S313，通过所述无线通讯连接，从所述电子设备获取待验证设备标识Num1；

S314，向所述区块链平台发送第二获取请求H2=(Tag,Tnow,L,Num1)，以使得所述区块链平台以Tag为查询索引获取PK，并将PK返回至所述验证设备；

所述区块链平台被配置为，若L=K1，则仅在Tnow∈ΔT时，将PK发送至所述验证设备；否则，仅在Tnow＞T1，且Num1=Num0时，将PK发送至所述验证设备。

3.根据权利要求1所述的基于区块链的数字身份权限验证系统，其特征在于，所述客户端内存储有其对应用户的预设人像信息；

所述客户端在所述步骤S120之后，还用于执行以下步骤：

S130，响应于获取到用户输入的身份信息生成请求，获取所述用户的当前人像信息；

S140，若所述当前人像信息和所述预设人像信息符合匹配条件，则生成权限验证信息Y；

S150，根据Y，生成图形码；以使所述验证设备能够通过识别所述图形码获取Y，所述图形码设置有有效时长。