[发明专利]基于区块链的身份验证方法、区块链平台及运营商平台

权利要求书

1.一种基于区块链的身份验证方法，其特征在于，包括：

接收第一应用程序的服务器发送的身份验证请求，并获取其中的私钥，所述身份验证请求是所述第一应用程序的服务器向第二应用程序的服务器发送授权登录请求，在第一应用程序的服务器接收到第二应用程序的服务器返回的用户授权登录消息，并从所述用户的终端设备获取所述私钥之后发送的；

响应于在区块链账本中查询到所述私钥对应的公钥和私钥签名，向运营商平台发送携带所述私钥的、与所述身份验证请求对应的验证请求；

响应于接收到所述运营商平台返回的携带用户数字身份信息的验证通过消息，向所述第一应用程序的服务器发送携带所述用户数字身份信息的身份验证通过消息；

其中，所述用户数字身份信息是由所述运营商平台根据默克尔树的根节点信息确定的；所述根节点信息是以用户的用户信息的哈希值作为所述默克尔树的叶子节点信息，并根据所述叶子节点信息计算得到的。

2.基于权利要求1所述的基于区块链的身份验证方法，其特征在于，所述方法还包括：

响应于接收到区块链中的运营商平台广播的公钥和私钥签名，将所述公钥和所述私钥签名保存在区块链账本中。

3.一种基于区块链的身份验证方法，其特征在于，包括：

接收区块链平台发送的、与其接收到的身份验证请求对应的验证请求，并获取其中的私钥，其中，所述身份验证请求是由第一应用程序的服务器发送至所述区块链平台的；

响应于在本地查询出所述私钥对应的用户数字身份信息，向所述区块链平台发送携带所述用户数字身份信息的验证通过消息；

其中，所述用户数字身份信息是根据默克尔树的根节点信息确定的；所述根节点信息是以用户的用户信息的哈希值作为所述默克尔树的叶子节点信息，并根据所述叶子节点信息计算得到的。

4.基于权利要求3所述的基于区块链的身份验证方法，其特征在于，所述方法还包括：

响应于监测到用户登录归属于本运营商平台的应用程序，在本地获取所述用户的用户信息，并根据所述用户信息生成所述用户数字身份信息；

生成与所述用户数字身份信息对应的私钥和公钥；

根据所述私钥和所述用户信息生成所述私钥签名；

将所述私钥发送至所述用户的终端设备，并在区块链中广播所述公钥和所述私钥签名。

5.一种区块链平台，其特征在于，包括：

接收模块，用于接收第一应用程序的服务器发送的身份验证请求，所述身份验证请求是所述第一应用程序的服务器向第二应用程序的服务器发送授权登录请求，在第一应用程序的服务器接收到第二应用程序的服务器返回的用户授权登录消息，并从所述用户的终端设备获取所述用户的私钥之后发送的；

获取模块，用于获取所述身份验证请求中的所述私钥；

发送模块，用于响应于在区块链账本中查询到所述私钥对应的公钥和私钥签名，向运营商平台发送携带所述私钥的、与所述身份验证请求对应的验证请求；响应于接收到所述运营商平台返回的携带用户数字身份信息的验证通过消息，向所述第一应用程序的服务器发送携带所述用户数字身份信息的身份验证通过消息；

其中，所述用户数字身份信息是由所述运营商平台根据默克尔树的根节点信息确定的；所述根节点信息是以用户的用户信息的哈希值作为所述默克尔树的叶子节点信息，并根据所述叶子节点信息计算得到的。

6.基于权利要求5所述的区块链平台，其特征在于，还包括：

保存模块，用于响应于接收到区块链中的运营商平台广播的公钥和私钥签名，将所述公钥和所述私钥签名保存在区块链账本中。