[发明专利]一种数字身份认证数据的安全传输与存储方法

说明书

本发明公开了一种数字身份认证数据的安全传输与存储方法，用户通过客户端进行数字身份认证，并将在客户端认证完成的数字身份数据通过SM2算法加密处理后直接传输到区块链网络，上链后通过数据压缩算法对数据进行重新组织，执行存储逻辑，通过将用户个人数据存储在区块链而不是服务器，在没有个人授权的前提下，任何机构或个人不能获取本人的数据，从根源上解决了现在出现的信息泄露、网络诈骗行为，保证了数据的安全性，数据传输过程中采用SM2算法加密处理，使敏感信息在传输中不被篡改，未经认证和授权的人，看不见原数据，起到了在数字身份认证数据传输中对敏感数据的保密作用。

技术领域

本发明属于计算机网络技术领域，涉及网络数字身份管理体系，具体是一种数字身份认证数据的安全传输与存储方法

背景技术

当我们使用一些联网设备进行更加方便快捷的操作时，都需要经过各种网络身份的注册、登录、认证和传输等过程。现在我们的网络身份都已经基本实名制，其中包含了我们重要的基本信息。

身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。

现有技术中，用户通过客户端认证完成的数据经过中心服务器后加密，可能产生数据上链前的篡改与盗用，并且非对称加密后的数据过长，消耗区块链存储资源。

发明内容

本发明的目的在于提供一种数字身份认证数据的安全传输与存储方法，保证了数据的安全性，数据传输过程中采用SM2算法加密处理，使敏感信息在传输中不被篡改。

本发明的目的可以通过以下技术方案实现：

一种数字身份认证数据的安全传输与存储方法，用户通过客户端进行数字身份认证，并将在客户端认证完成的数字身份数据通过SM2算法加密处理后直接传输到区块链网络，上链后通过数据压缩算法对数据进行重新组织，执行存储逻辑。

进一步地，所述SM2算法加密处理包括以下步骤:

步骤S1，用户A选定一条适合加密的椭圆曲线Ep(a,b)，并取椭圆曲线Ep(a,b)上一点G作为基点；

步骤S2，用户A选择一个私有密钥k，并生成相应的公开密钥K＝kG；

步骤S3，用户A将椭圆曲线Ep(a,b)、基点G和公开密钥K，发送给用户B；

步骤S4，用户B接收到用户A发出的信息后，将待传输的明文(M)编码到椭圆曲线Ep(a,b)上的一点M，并生成一个随机整数r(rn)，开始加密；

步骤S5，用户B执行计算得到点C1和点C2，其中，点C1＝M+rK，点C2＝rG；

步骤S6，用户B将点C1和点C2发送给用户A；

步骤S7，用户A接收到用户B发出的信息后，通过执行计算C1-kC2，得到点M,并从椭圆曲线Ep(a,b)上找对应的点M，得到待传输的明文(M)。

进一步地，所述数据压缩算法包括以下步骤：

步骤T1，首先对压缩文件的字符进行频率统计，并以“字符--频率”的形式存入容器m中；

步骤T2，根据各字符的频率，从容器m中取出两个最小频率对应的字符，作为二叉树的两个叶子节点，将其频率和作为它们的根节点，同时将新结点存入容器m，将旧的两个结点移出容器m；

步骤T3，重复步骤T2，直到容器m中只有一个元素为止；