[发明专利]一种基于区块链的身份信息安全授权系统与方法

说明书

本发明属于信息安全技术技术领域，公开了一种基于区块链的身份信息安全授权系统与方法，身份信息授权终端硬件模块用于对用户的身份IC卡进行识别，并通过业务合约主模块连接身份信息链对用户身份信息进行验证操作；同时还用于进行身份信息的加密，为每一个通过身份信息验证的用户生成密钥以及完成对合约双方创建的授权合约进行加解密的操作；业务合约主模块用于合约乙方进行身份信息授权合约、身份信息注册合约的创建，合约的发送、接收、验证；同时用于合约甲方决定是否接受所收到的授权信息。本发明通过区块链技术形成身份信息授权记录存证，保障身份信息授权不可冒用、不可篡改、不可抵赖以及可追溯验证。

技术领域

本发明属于信息安全技术技术领域，尤其涉及一种基于区块链的身份信息安全授权系统与方法。

背景技术

目前，最接近的现有技术：信息化社会，大部分社会业务的办理，需要对用户主体的身份进行认证，经由签署授权合约的甲方进行保存授权记录，来确认其业务的有效性和合法性。如果甲方不能够完全信任，那么容易造成身份信息的泄露，导致身份信息授权记录被他人恶意篡改。

身份信息，是人的基本社会属性，大部分社会业务的办理都需要个人身份信息授权来确认业务的有效性和合法性，比如银行业务、社保业务、城市服务业务等。但是，由于缺乏有效的手段对身份信息进行保护，容易引起个人身份信息泄露并造成非常严重的损失。当前身份信息保护存在诸多安全问题。大部分社会业务(如银行、电信、酒店等)在其提供服务时，需要客户提供身份信息复印件作为用户身份的凭证，并将复印件留存。身份信息的扫描件或复印件，可以再进行无限制复制，导致个人信息不安全；甚至为不法分子利用，在未经个人同意的情况下，利用其身份信息办理某些业务，损害身份信息所有者的利益，甚至造成更严重的问题。另一方面，也存在某些不法个人，通过使用个人信息获得不法利益，却拒绝承认不法行为，为社会治理带来了障碍以及高额的成本。随着社会发展，业务类型急剧增加，个人身份信息使用越来越频繁，其安全问题已经成为社会治理中一个刻不容缓的问题。

最近受到广泛关注的区块链，是一种新的分布式一致性技术协议。区块链综合了分布式网络技术和非对称密码学技术，实现了数据账本的分布式一致性存储，并且确保数据账本的不可篡改、不可销毁、不可抵赖等良好性质。区块链技术将其所记录的信息按照发生时间顺序进行保存，数据账本由网络中各个节点用户进行冗余保存。使用数字签名等技术，确保账本中的信息仅信息相关方可解密，但是可以通过区块链网络其他用户验证信息的有效性和正确性。区块链的技术特点与优势，为身份信息授权管理提供了思路。利用区块链技术，可以设计公开的、安全可靠的、可验证的身份信息授权使用区块链数据账本。其优势在于：首先，区块链分布式一致性技术易于实现社会业务中身份授权信息的收集与存储，且便于个人查询身份信息的使用状况；其次通过签名技术，可实现在未经个人许可的情况下，业务方不能使用个人身份信息，即或使用，也容易证明是非本人授权的，不被认可的；第三，在发生纠纷时，区块链所记录的授权信息可为公安、法院等社会管理机构提供有力证据，利于公正解决纠纷。

区块链技术的迅速发展在世界上引起了广泛关注。作为比特币系统的底层技术，区块链技术得到了迅速发展，受到了金融服务，共享经济，数字版权，食品溯源，物流跟踪等行业领域的广泛青睐。