[发明专利]一种基于区块链的数字身份验证方法

权利要求书

1.一种基于区块链的数字身份验证方法，其特征在于，包括以下步骤：

步骤一：验证人登录验证系统，在登录验证系统时需要进行登录认证，认证通过后即开始进行验证；

步骤二：发送人将原文信息进行Hash运算得到数字摘要Qt；

步骤三：发送人用私钥PVA，采用非对称算法，对数字摘要Qt进行加密，即得数字签名Pt；

步骤四：发送人用对称算法DES的对称密钥SK对原文信息、数字签名SD及发送方证书的公钥PBA采用对称算法加密，得加密信息E；

步骤五：发方用收件方的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE，发送方将加密信息E和数字信封DE一起发送给收件方；

步骤六：收件方接受到数字信封DE后，首先用自己的私钥PVB解密数字信封，取出对称密钥SK，收件方用对称密钥SK通过DES算法解密加密信息E,还原出原文信息、数字签名SD及发送方证书的公钥PBA；

步骤七：接收方收到信息后，首先验证签名：对数据拆分出原始消息和签名值，接收方使用自己的公钥对签名值进行签名算法运算，得到摘要值，再对原始消息进行Hash运算得到另一个摘要值，最后比较两个摘要值是否相等，相等则表明信息来自对方；

步骤八：接收方验证数字签名，先用发送方的公钥解密数字签名得数字摘要Qt，收件方同时将原文信息用同样的哈希运算,求得一个新的数字摘要Qc，将两个数字摘要Qt和Qc进行比较，当Qt和Qc完全相同时即表示验证通过。

2.根据权利要求1所述的一种基于区块链的数字身份验证方法，其特征在于：所述步骤一中的登录认证为人体特征识别验证，所述人体特征识别验证时需要采集验证人的人体信息，所述人体信息包括验证人的身高信息、被验证人的手臂长度信息与验证人的肩宽信息。

3.根据权利要求2所述的一种基于区块链的数字身份验证方法，其特征在于：所述验证人的身高信息的具体获取过程如下：采集验证人信息时连续拍摄两张被验证人的整体照片，提取出照片中人体与背景接触最高点为点A1，提取照片中人体与背景接触最低点B1，将A点与B点连接得到直线L1，测量出L1的长度，将两张照片中的L1的长度相加再除以二得到身高信息G。

4.根据权利要求2所述的一种基于区块链的数字身份验证方法，其特征在于：所述验证人的手臂长度信息的具体处理过程如下：从人体照片中提取出被验证人的手臂与人体连接的高点为点A2，提取出手臂的最低点为B2，将A2与B2连接得到直线L2，获取两条手臂的L2，测量出L2的长度，将两个L2的长度相加即得到手臂长度信息K。

5.根据权利要求2所述的一种基于区块链的数字身份验证方法，其特征在于：所述验证人的肩宽信息的具体处理过程如下：从人体照片中提取出手臂与肩膀连接点，将其分别标为C1与C2，将C1与C2连接得到直线L3，测量出直线L3的长度即得到肩宽信息P。

6.根据权利要求1-5所述的一种基于区块链的数字身份验证方法，其特征在于：所述具体验证过程如下：

步骤一：为了突出身高信息的重要性，现赋予身高信G一个修正值在z1，赋予肩宽信息P一个修正值z2，赋予手臂长度信息K一个修正值z3，z1z3z2，且z1+z3+z2＝1；

步骤二：通过公式G*z1+P*z2+K*z3＝Q_实，得到实时对比模型系数Q_实；

步骤三：提取出预设的允许验证的人员的预设对比模型系数Q_原；

步骤四：计算出实时对比模型系数Q_实与预设对比模型系数Q_原基之间的差值，得到Q_差，当Q_差的绝对值在预设范围内时，即验证通过，当Q_差的绝对值超过预设范围时即验证不通过。

7.根据权利要求1所述的一种基于区块链的数字身份验证方法，其特征在于：所述步骤四中的对称算法包括DES对称算法、3DES对称算法与RC2和RC4对称算法。

8.根据权利要求1所述的一种基于区块链的数字身份验证方法，其特征在于：所述步骤三中的非对称算法包括DH非对称算法、RSA非对称算法与ElGamal非对称算法。