[发明专利]一种基于区块链的数字身份权限验证系统

说明书

本申请提供一种基于区块链的数字身份权限验证系统，包括：客户端、服务器、区块链平台和验证设备；客户端内存储DID标识Tag和DID文档；客户端用于执行：响应于用户与待执行事件建立关联关系，生成验证公钥PK和验证私钥SK；将验证凭证A发送至区块链平台；服务器用于执行：响应于待执行事件对应的位置选择任务的建立，确定位置选择任务的执行时段ΔT；将ΔT和Tag发送至区块链平台；验证设备用于执行：接收客户端发送的权限验证信息Y；向区块链平台发送第一获取请求H1，以获取PK；使用PK对SK(F)进行验证处理，若处理成功，则用户的权限验证通过。本申请提供的系统能够在用户不提供实体身份证的情况下，完成权限验证。

技术领域

本申请涉及区块链领域，尤其涉及一种基于区块链的数字身份权限验证系统。

背景技术

现今，很多人会选择飞机作为交通工具。在乘坐飞机前，需要进行值机，许多航司并不提供线上值机功能，这就需要乘客手持身份证去值机柜台或在值机设备上进行值机。因为值机时并不要求一定是本人进行操作，所以一些乘客会委托他人帮忙进行值机。但这样就需要乘客将自己的身份证给到他人，如此，很难保证其他人不会用乘客的身份证进行其他非授权操作，从而形成了一定的隐患。

发明内容

有鉴于此，本申请提供一种基于区块链的数字身份权限验证系统，至少部分解决现有技术中存在的问题。

在本申请的一方面，提供一种基于区块链的数字身份权限验证系统，包括：客户端、服务器、区块链平台和验证设备。所述客户端、服务器和区块链平台两两之间通讯连接，所述验证设备与所述区块链平台通讯连接。所述客户端内存储有其对应用户唯一对应的数字身份信息，所述数字身份信息包括DID标识Tag和DID文档。

所述客户端用于执行以下步骤：

S100，响应于所述用户与待执行事件建立关联关系，根据所述DID文档生成验证公钥PK和验证私钥SK。

S110，将验证凭证A=(Tag,PK)发送至所述区块链平台，以使所述区块链平台对A进行数据上链。

S120，将Tag发送至所述服务器。

所述服务器用于执行以下步骤：

S200，响应于所述待执行事件对应的位置选择任务的建立，确定所述位置选择任务的执行时段ΔT=[T1,T2]；T1为所述位置选择任务的开始时间，T2为所述位置选择任务的结束时间，所述位置选择任务的开始时间早于所述待执行事件的开始时间。

S210，将ΔT和Tag发送至所述区块链平台，以使所述区块链平台根据Tag将ΔT和A建立关联关系。

所述验证设备用于执行以下步骤，以对所述用户进行权限验证：

S300，接收所述客户端发送的权限验证信息Y=(SK(F),Tag)；其中，F为所述待执行事件的事件信息，SK(F)为所述客户端使用SK对F进行处理后得到的待验证凭证。

S310，向所述区块链平台发送第一获取请求H1=(Tag,Tnow)，以使得所述区块链平台以Tag为查询索引获取PK，并将PK返回至所述验证设备；其中，所述区块链平台被配置为仅在Tnow∈ΔT时，将PK发送至所述验证设备。Tnow为所述验证设备接收到Y的时间。

S320，使用PK对SK(F)进行验证处理，若处理成功，则所述用户的权限验证通过。

在本申请的一种示例性实施例中，所述验证设备内存储有设备类型标识L。

所述步骤S110，包括：

S111，将验证凭证A=(Tag,PK,Num0)发送至所述区块链平台，以使所述区块链平台对A进行数据上链；其中，Num0为所述客户端所在的电子设备的唯一标识。

所述步骤S300，包括：