[发明专利]一种基于区块链的互联网实名认证方法

权利要求书

1.一种基于区块链的互联网实名认证方法，其特征在于，该方法以安全部门作为节点，维护一个区块链网络；所述区块链网络是作为信息存储的基础，用于存储用户一系列信息，包括姓名，性别，身份证号，住址及其他个人信息，此外还有每个人的公钥信息，此公钥信息由公民提供,公民本人自己持有一个公私钥对。

2.如权利要求所述的一种基于区块链的互联网实名认证方法，其特征在于，认证步骤如下：

(1)用户使用第三方服务，如微博时，需要使用跟帖，回帖及其他需要标注个人身份的功能时，此时会触发实名认证的流程。

(2)第三方平台提供给用户一个平台唯一值，以下使用UUID，全称为UniversallyUnique Identifier进行指代。

(3)用户需要用个人持有的私钥对UUID进行签名，将UUID签名以及用户自己的公钥发送给第三方平台。

(4)第三方平台可以作为区块的一个节点，或者使用政府提供的接口，调用校验功能，校验分为两步；第一步：校验该公钥是否有对应一个人，这一步功能需要查询区块链中的公钥属性内容为给定公钥的记录是否存在，如果不存在，则校验流程失败；第二步：使用该公钥尝试解密签名信息，根据密码学中的非对称加密原理，通过私钥加密的信息，只有通过公钥才能够进行解密；如果签名能够被公钥进行解密，可以证明该签名是对应人加密的；如果流程正常执行，可以表达的意思为，存在实名认证的用户，且该用户正在对该平台进行实名认证，因为其他人无法伪造信息，该信息能解密说明是本人的行为；认证成功后可以在区块链网络中存储用户和该平台的映射关系，以供后续特殊情景下查询需要。

(5)认证成功后，第三方平台可以认为用户已经通过了实名认证的流程，可以对该用户提供服务；第三方平台实际上并未持有用户实际的个人隐私信息，可以防止由于第三方平台的信息泄露导致的用户信息泄露，从而造成用户损失。