[发明专利]一种基于区块链的网络身份验证方法与系统

说明书

技术领域

本发明涉及信息安全的技术领域，更具体地说是指一种基于区块链的网络身份验证方法与系统。

背景技术

身份认证也称为"身份验证"或"身份鉴别"，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

目前网络身份验证的原理是通过调用开放接口来验证身份，但是，很容易泄露用户个人真实信息，且任何一个人都能通过接口随意获取某一个用户的真实信息数据，信用度低并且运行不稳定。

因此，有必要设计一种基于区块链的网络身份验证方法，实现不会造成真实身份泄露，提高信用度低，并且运行稳定性好。

发明内容

本发明的目的在于克服现有技术的缺陷，提供一种基于区块链的网络身份验证方法与系统。

为实现上述目的，本发明采用以下技术方案：一种基于区块链的网络身份验证方法，包括以下步骤：

用户以真实身份信息申请网络身份ID；

区块链系统与网络身份ID发行机构同步数据；

当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

其进一步技术方案为：所述用户以真实身份信息申请网络身份ID的步骤中，所述真实身份信息包括身份证或学生证或港澳通行证。

其进一步技术方案为：所述用户以真实身份信息申请网络身份ID的步骤，包括以下具体步骤：

用户以真实身份信息向网络身份ID发行机构申请网络身份ID；

网络身份ID发行机构进行实名认证；

若实名认证不通过，则不能申请网络身份ID；

或者，若实名认证通过，则给用户一个网络身份ID。

其进一步技术方案为：所述若实名认证通过，则给用户一个网络身份ID的步骤之后，还包括网络身份ID发行机构记录用户的网络身份ID。

其进一步技术方案为：所述若实名认证通过，则给用户一个网络身份ID的步骤，包括以下具体步骤：

用户的身份信息+128位的随机数组装成字符串；

对字符串计算HASH值；

将计算所得HASH值作为网络身份ID，反馈至用户。

其进一步技术方案为：所述区块链系统与网络身份ID发行机构同步数据的步骤，包括以下具体步骤：

区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据；

将所有发放的网络身份ID同步并保存到区块链系统中的节点上；

保存所有发放的网络身份ID的节点将把同步到的网络身份ID发送至其它的节点。

其进一步技术方案为：所述当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证的步骤，包括以下具体步骤：

当用户用网络身份ID登录到网站时，网站把网络身份ID发送到最近的节点；

节点收到网站发送的请求后，在数据库查询该网络身份ID是否存在；

若该网络身份ID存在，则把验证成功消息返回给网站；

或者，若该网络身份ID不存在，则返回失败消息给网站。

本发明还提供了一种基于区块链的网络身份验证系统，包括身份申请模块、同步模块以及身份验证模块；

所述身份申请模块，用于用户以真实身份信息申请网络身份ID，与所述同步模块连接；

所述同步模块，用于区块链系统与网络身份ID发行机构同步数据，与所述身份验证模块连接；

所述身份验证模块，用于当用户用网络身份ID登录到网站时，用网络身份ID完成网络身份验证。

其进一步技术方案为：所述身份申请模块包括发送请求子模块、实名认证子模块以及下发身份子模块；

所述发送请求子模块，用于用户以真实身份信息向网络身份ID发行机构申请网络身份ID，与所述实名认证子模块连接；

所述实名认证子模块，用于网络身份ID发行机构进行实名认证，与所述下发身份子模块连接；

所述下发身份子模块，用于给用户一个网络身份ID，与所述同步模块连接。

其进一步技术方案为：所述同步模块包括同步数据子模块、保存子模块以及发放子模块；

所述同步数据子模块，用于区块链系统中某一个节点与网络身份ID发行机构每隔一定时间进行同步数据，与所述下发身份子模块连接；