[发明专利]一种基于区块链的身份认证方法

说明书

本发明公开了一种基于区块链的身份认证方法，该方法包含了一种针对身份认证过程生物识别预言机网络，预言机网络的作用是对比生物识别采集的活体人脸信息和身份认证头像的小图信息，将对比将结果通过区块链智能合约调用的形式写入到区块链上，完成链下数据到链上数据的映射。区块链智能合约通过这种方式可以获取到身份信息对比结果，从而可以根据对比结果判断身份认证是否成功。本发明解决了传统基于区块链的身份认证方案严重依赖第三方身份验证服务的问题，也保证了存储在区块链上的身份信息的真实性，提升了基于区块链的身份认证系统的安全性和可靠性。

技术领域

本发明属于区块链技术领域，具体涉及一种身份认证方法。

背景技术

目前，区块链技术和身份认证的结合处于初级研究阶段，市面上逐步出现一些商业应用,比较知名的便是W3C基金会组织提出的一种去中心化身份标识符协议(DID协议),该协议定义了一种基于去中心化的自我主权身份标识符，该标识符可以由用户直接创建和注册，这对于用户来说意义重大，因为标识符是任何身份和通讯系统的基础，没有标识符，实体之间无法建立直接的联系、传递消息或数据共享。基于W3C的DID开源标准，2019年5月，微软开发了一套去中心化身份标识系统，该系统在比特币主网络中运行。微软是首个研发去中心化身份工作的大型互联网公司，该系统旨在通过区块链技术更好地证明用户的身份。但是W3C的DID协议与规范都还在制定与更新的过程中，微软公司开发的DID系统也处在非常早期的阶段。

在这些基于DID的系统中，都是通过用户填写信息注册的方式将用户在现实世界的身份信息存储到区块链上，从而保证身份信息的不可篡改性。用户身份信息存储在区块链上后，也往往需要依赖于第三方的身份信息服务中心实现身份认证。

目前传统的身份认证方案存下面的缺陷：集中大型身份信息数据库是很容易遭到各种各样的网络攻击，这样用户的隐私数据就会泄露，不法分子窃取到用户的敏感信息就会操纵数据做一些恶性事件，用户对自己的信息完全失去了自主控制权。

目前基于区块链的身份认证方案也会存在下面两个严重缺陷：

(1)不能够保证上链前用户身份信息的真实可靠性。目前的方案大多是用户需要自己填写身份信息，或者通过输入获取用户的身份信息然后校验其真实性。这些方案都不能保证用户输入信息的真实性以及这些身份信息的真实性。

(2)有些方案依赖第三方的身份信息KYC系统，很难实现真正的去中心化，存在单点故障的风险，当第三方KYC系统被攻击或者数据库被故意删库时，身份认证系统的安全性将会荡然无存。

发明内容

为了克服现有技术的不足，本发明提供了一种基于区块链的身份认证方法，该方法包含了一种针对身份认证过程生物识别预言机网络，预言机网络的作用是对比生物识别采集的活体人脸信息和身份认证头像的小图信息，将对比将结果通过区块链智能合约调用的形式写入到区块链上，完成链下数据到链上数据的映射。区块链智能合约通过这种方式可以获取到身份信息对比结果，从而可以根据对比结果判断身份认证是否成功。本发明解决了传统基于区块链的身份认证方案严重依赖第三方身份验证服务的问题，也保证了存储在区块链上的身份信息的真实性，提升了基于区块链的身份认证系统的安全性和可靠性。

本发明解决其技术问题所采用的技术方案包括如下步骤：

步骤1：用户信息注册；

用户在前端模块提交身份证正反面照片，前端模块将获取到的身份证照片信息解析为用户身份信息；

前端模块将用户身份信息进行压缩编码，再调用身份认证智能合约信息注册接口将用户身份信息存储到身份认证智能合约；此时存储的用户身份信息属于未认证状态，注册过程完成；

步骤2：用户认证过程；