[发明专利]一种业务认证方法、系统和计算机可读存储介质

权利要求书

1.一种业务认证方法，包括：

第一节点与第二节点执行基于区块链的身份令牌交易生成第一交易单，所述第一交易单包括所述第一节点的私钥签名、所述第一节点的身份令牌和所述第二节点的地址，所述第一节点的私钥是由所述第一节点对应的业务人员的生物特征经过预定的算法计算生成的信息，所述身份令牌包括预定的查询业务人员信息的标识；

在所述第一交易单被区块链中其他节点验证通过后，所述第二节点获取所述身份令牌；

所述第二节点向业务平台节点发起基于区块链的身份令牌交易生成第二交易单，所述第二交易单包括第二节点的私钥签名、所述身份令牌和所述业务平台节点的地址；

在所述第二交易单被验证通过并且所述业务平台节点接收到所述第二节点获取业务人员信息的请求后，所述业务平台节点根据所述身份令牌查询所述第一节点对应的业务人员信息并返回查询结果；

其中，所述业务人员信息包括业务信息记录和信用记录；所述业务信息记录包括业务类型和所述第一节点地址；

其中，所述方法还包括：

将所述第一节点对应的业务人员完成的每笔业务信息记录上传至所述业务平台节点并将所述每笔业务信息记录的哈希值入链存证；

所述第二节点将获取的所述第一节点的业务信息记录的哈希值与所述第一节点在区块链上的存证记录进行对比以验证所述第一节点对应的业务人员信息的真实性。

2.根据权利要求1所述的业务认证方法，其特征在于，所述身份令牌在被所述业务平台节点使用后失效。

3.根据权利要求1所述的业务认证方法，其特征在于，所述预定的算法是基于混沌系统的生物特征密钥产生算法。

4.根据权利要求1所述的业务认证方法，其特征在于，在第一节点与第二节点执行基于区块链的身份令牌交易生成第一交易单之前，所述方法还包括：

所述第一节点在第三节点建立数字身份。

5.根据权利要求4所述的业务认证方法，其特征在于，所述第一节点在第三节点建立数字身份包括：

所述第三节点采集所述第一节点对应的业务人员的生物特征以生成所述第一节点的私钥；

所述第三节点向所述第一节点发起基于区块链的身份令牌交易生成第三交易单，所述第三交易单包括所述第三节点的私钥签名、所述身份令牌和所述第一节点的地址；

区块链中其他节点根据所述第三节点的公钥验证所述第三交易单；

若所述第三交易单被验证通过，所述第一节点的数字身份建立成功，所述第一节点获取所述身份令牌。

6.一种业务认证系统，包括：

第一节点，被配置为与第二节点执行基于区块链的身份令牌交易生成第一交易单，所述第一交易单包括所述第一节点的私钥签名、所述第一节点的身份令牌和所述第二节点的地址，所述第一节点的私钥是由所述第一节点对应的业务人员的生物特征经过预定的算法计算生成的信息，所述身份令牌包括预定的查询业务人员信息的标识；

第二节点，被配置为向业务平台节点发起基于区块链的身份令牌交易生成第二交易单，所述第二交易单包括第二节点的私钥签名、所述身份令牌和所述业务平台节点的地址；以及

业务平台节点，被配置为在所述第二交易单被验证通过并且所述业务平台节点接收到所述第二节点获取业务人员信息的请求后根据所述身份令牌查询所述第一节点对应的业务人员信息并返回查询结果；

其中，所述业务人员信息包括业务信息记录和信用记录；所述业务信息记录包括业务类型和所述第一节点的地址；所述第二节点在所述第一交易单被区块链中其他节点验证通过后，获取所述身份令牌；

其中，所述业务平台节点，还被配置为将所述第一节点对应的业务人员完成的每笔业务信息记录上传至所述业务平台节点并将所述每笔业务信息记录的哈希值入链存证；所述第二节点将获取的所述第一节点的业务信息记录的哈希值与所述第一节点在区块链上的存证记录进行对比以验证所述第一节点对应的业务人员信息的真实性。

7.根据权利要求6所述的业务认证系统，其特征在于，所述系统还包括：

第三节点，被配置为建立所述第一节点对应的业务人员的数字身份。

8.一种计算机可读存储介质，其上存储计算机程序指令，其特征在于，所述计算机程序指令在被处理器执行时实现如权利要求1-5中任一项所述的方法。