[发明专利]一种基于区块链的互联网实名认证方法

说明书

本发明公开了一种基于区块链的互联网实名认证方法。通过区块链不可篡改的特性用于存储个人信息。基于密码学的非对称加密原理，个人持有私钥，将公钥存储在区块链上。通过使用个人私钥签名的第三方平台提供内容(如唯一标识)并通过智能合约查询链上公钥,进行解密，可以达到用户在不泄露自身个人信息的情况下，完成第三方平台的身份认证流程。在必须查看个人真实信息的情景下，可以在区块上记录下不可改的访问信息，即使出现泄密也可追溯访问记录追责，从而保证用户自身的知情权和用户个人信息的安全性。

技术领域

本发明涉及基于区块链的认证，公证领域，尤其涉及一种基于区块链的互联网实名认证方法。

背景技术

区块链技术，区块链是指通过去中心化和去信任的方式集体维护一个可靠数据库的技术方案，是比特币、以太币等数字货币的底层技术。通俗一点说，区块链技术就指一种全民参与记账的方式。区块链上的交易确认由区块链上的所有节点共识完成，共识成功后打包写入区块。区块链维护一个公共的账本，用于存储区块链网络上所有交易，所有的系统背后都有一个数据库，你可以把数据库看成是就是一个大账本。那么谁来记这个账本就变得很重要。目前就是谁的系统谁来记账，微信的账本就是腾讯在记，淘宝的账本就是阿里在记。这种方式，我们就称它为区块链技术。

智能合约，从用户角度来讲，智能合约通常被认为是一个自动担保账户，例如，当特定的条件满足时，程序就会释放和转移资金。从技术角度来讲，智能合约被认为是网络服务器，只是这些服务器并不是使用IP地址架设在互联网上，而是架设在区块链上。从而可以在其上面运行特定的合约程序。智能合约是编程在区块链上的汇编语言。通常人们不会自己写字节码，但是会从更高级的语言来编译它,例如Solidity、LLL等语言，通过智能合约可以实现在区块链上的数据存储、读写以及一些逻辑操作，目前大部分的区块链应用都是基于智能合约来运行的。智能合约使用的Solidity语言是图灵完备的，可以实现应用业务逻辑的所有操作。

根据《中华人民共和国网络安全法》及《互联网群组信息服务管理规定》等法律法规，在使用网站的跟帖评论等服务时，需要进行实名认证。在另一方面，由于个人信息泄露导致的经济等损失事件层出不穷，人们对于自身的信息安全日益关切。对于以上情景，人们迫切希望有一种方式能够解决网站实名认证和自己信息泄露风险之间的冲突。

发明内容

对于现在互联网上实名认证存在的一些问题和隐患，本发明提出了一种基于区块链的互联网实名认证方法，利用了区块链不可篡改的特性以及密码学中的非对称加密原理，用于保存用户的实名认证信息，存储对用户实名信息的访问记录，安全绑定第三方平台账户。在后续特殊情况需要查看实际个人信息的情况下，提供接口进行查询，同时将查询的记录进行上链处理，使得用户可以知道自己被哪个机构查看了真实信息，从而保证用户的知情权。

本发明采用的技术方案如下：一种基于区块链的互联网实名认证方法，该方法以安全部门作为节点，维护一个区块链网络；所述区块链网络是作为信息存储的基础，用于存储用户一系列信息，包括姓名，性别，身份证号，住址及其他个人信息，此外还有每个人的公钥信息，此公钥信息由公民提供,公民本人自己持有一个公私钥对。

进一步地，认证步骤如下：

(1)用户使用第三方服务，如微博，需要跟帖回帖及其他需要标注个人身份的功能，此时会触发实名认证的流程；

(2)第三方平台提供给用户一个平台唯一值，以下使用UUID，全称为UniversallyUnique Identifier进行指代；

(3)用户需要用个人持有的私钥对UUID进行签名，将UUID签名以及用户自己的公钥发送给第三方平台；