[发明专利]一种基于区块链的去中心化身份认证系统及方法

说明书

本发明提供了一种基于区块链的去中心化身份认证系统及方法，通过将指纹识别和区块链结合实现身份认证，首先，基于指纹识别进行身份认证，提高了认证的准确性，较大程度减少了其被破解或者用户丢失密钥的风险；其次，基于区块链进行身份认证，由于区块链的去中心化特性，无需创建中心化数据库，有效避免中心化数据库被黑客入侵甚至遭受不可抗力因素所导致数据流失的风险；再次，基于区块链自身的共识机制，保证了信息的不可篡改性，从而有效保证信息的正确性和一致性；再次，区块链为分布式存储的数据库存储结构，即每个用户本地都存储有区块链，因此，无需通过网络传输密钥、用户身份和/或其他机密信息，从而有效避免机密信息被拦截的可能性。

技术领域

本发明涉及通信技术领域，特别涉及一种基于区块链的去中心化身份认证系统及方法。

背景技术

身份认证是当今社会重要的民生问题。无论是线下的银行机构或者政府机关，还是线上的在线支付或是社交网站，大多都需要个人提供身份认证才能提供进一步的服务。由于身份认证用例自身的特殊性，它对于机密性，准确性和高效性的要求非常高。在保证用户自身信息不被泄漏的同时，需要给用户提供快速准确的身份认证来完成其他进一步的服务。

随着计算机技术的快速发展，使得通过技术手段来取代繁琐的证明材料成为可能。现今较为主流的身份认证方式主要包含以下三类：

1.基于信息秘密的身份认证，此类身份认证以静态密码为代表，是当今最为常见的身份认证模式。用户自己设置登录时所使用的静态密码，而后该密码将被存储于服务器上，之后用户进行登录的时候将再次被要求输入密码，并与服务器上的密码进行比对，如相同，则证明了用户的身份。

2.基于信任物体的身份认证，此类身份认证模式主要包含智能卡，短信密码，动态口令等等。由于智能卡，手机和USB KEY等往往只被用户一人所拥有，因此通过验证用户拥有这些指定的物体能够证明用户的身份。

3.基于生物特征的身份认证，主要以指纹识别，人脸识别作为代表。由于指纹和人脸特征的独一无二性，因此给这类身份认证带来了很高的可信度。其认证模式与第一类基于信息秘密的身份认证雷同，先将自己的生物特征信息存储与服务器上，之后需要使用时通过输入自己的生物特征来进行信息的比对完成身份认证。

尽管上述三类身份认证方法已经有较为成熟的发展，但是以上的身份认证方法仍然有缺陷所在。

对于基于信息秘密的身份认证而言，该模型在身份认证的准确性和机密性有很大的欠缺。尽管用户只要知道自己之前所设置的静态密码就能进行登录，但是事实上，许多用户为了防止自己忘记密码，经常采用诸如生日、手机号码、身份证号码等容易猜测的字符串作为密码，甚者会将密码写在纸条上以便自己的记忆，因而非常容易产生静态密码的泄漏。此外，静态密码的验证需要在网络中进行传输，进而完成身份认证，因此在传输过程中，有可能会被截获导致密码的泄漏。所以从安全性的角度上来说，基于信息秘密的身份认证并不是非常可靠的。

对于基于信任物体的身份认证模型而言，其准确性与安全性仍然存在着一定程度的问题。像手机和智能卡这类只有用户本人持有的物体，一旦发生丢失的情况，那么只有捡到这些物体的人就可以随意进行登陆或者其他操作。而对于像USB KEY这类通过生成一次一密来保证安全性的身份认证模式而言，同样存在着手机和智能卡的问题，同时，由于USBKEY生成随机密钥往往以时钟作为随机数种子，因此一旦服务器和用户手中持有的USB KEY不能同步，那么将导致用户无法登录的情况出现。