[发明专利]一种基于区块链技术的身份认证系统

摘要

本发明公开了一种基于区块链技术的身份认证系统，包括身份认证模块、会话记录模块、风险评估模块和风险记录模块四部分。本系统通过分析传统身份认证方法的脆弱性，在传统的身份鉴别因素中加入风险控制，从而形成基于用户历史行为的、引入风险控制机制的身份认证方式。同时，由于区块链的本质为不可篡改的分布式数据库，能够保障信息的安全性和完整性。本发明在传统的身份鉴别技术上引入风险控制机制，同时将区块链技术应用于风险信息存储部分，能够提高用户身份认证过程中安全性，灵活性与可靠性。

主权项

1.一种基于区块链技术的身份认证系统，其特征在于：该系统由身份认证模块、会话记录模块、风险评估模块和风险记录模块组成；身份认证模块和用户请求访问的网站、风险记录模块相连；身份认证模块接收用户的访问请求，既要对用户身份信息验证，又要参考从风险记录模块接收到的用户风险值，最终决定用户是否通过本次认证；从而实现基于风险控制的身份认证机制；会话记录模块和风险评估模块相连；此模块记录用户本次会话id及用户本次会话的相关信息，并存储到数据库中，为后面风险评估模块评估本次会话的风险做准备；风险评估模块与会话记录模块和风险记录模块相连；此模块首先将读取到的本次会话信息同历史会话信息相比对，得出本次会话中产生的风险行为；其次，此模块根据风险等级划分规则，划分用户本次会话各风险行为的等级，根据风险等级得出各行为的风险值，最终得出本次会话的综合风险值；若本次会话出现风险行为，此模块将本次会话的综合风险值及本次会话的标识发送给风险记录模块；风险记录模块和身份认证模块、风险评估模块和区块链相连；该模块接收风险记录模块发送的相关风险会话信息，以在区块链发布交易的方式，更新用户的风险值，并记录风险会话；指向本次风险会话的标识将被存入区块链，该风险会话记入非块链存储区；同时，用户风险值将发送给身份认证模块，用以下次用户登陆时的身份认证。