[发明专利]基于区块链的身份验证方法及客户端、服务器

权利要求书

1.一种基于区块链的身份验证方法，其特征在于，应用于分布式身份标识DID客户端，所述方法包括：

响应于用户对目标应用服务器的登录操作，向所述目标应用服务器发送访问请求；

接收所述目标应用服务器发送的需求可验证声明VC证书列表，并确定所述需求VC证书列表与本地VC证书列表是否满足预设关系；

在所述需求VC证书列表与本地VC证书列表满足预设关系的情况下，则向所述目标应用服务器提供所述本地VC证书列表以获得所述目标应用服务器的使用权限；

其中，所述需求VC证书列表包括当前需要的VC证书的表单，所述本地VC证书列表包括所述DID客户端的用户在本地所持有的VC证书的表单，不同的VC证书用于描述用户的不同的特征属性。

2.根据权利要求1所述的基于区块链的身份验证方法，其特征在于，在所述接收所述目标应用服务器发送的需求VC证书列表之后，还包括：

在所述需求VC证书列表与本地VC证书列表不满足预设关系的情况下，基于所述需求VC证书列表与本地VC证书列表确定目标需求证书；

向目标发证服务器发送包括所述目标需求证书的发证请求，以获得所述目标需求证书。

3.根据权利要求1所述的基于区块链的身份验证方法，其特征在于，

所述响应于用户对目标应用服务器的登录操作，向所述目标应用服务器发送访问请求包括：

接收用户在所述DID客户端的登录输入，所述登录输入包括：账号以及密码；

响应于所述登录输入，从区块链网络中获取所述用户关联的本地VC证书列表；

接收用户对目标应用服务器的登录操作；

响应于所述登录操作，向目标应用服务器发送访问请求。

4.根据权利要求1所述的基于区块链的身份验证方法，其特征在于，所述VC证书包括：籍贯证书、性别证书、年龄区间证书、身份有效期证书、颁发机构证书以及年龄满预设值证书。

5.根据权利要求1至4任一项所述的基于区块链的身份验证方法，其特征在于，

所述确定所述需求VC证书列表与本地VC证书列表是否满足预设关系包括：

确定同时存在于所述需求VC证书列表与本地VC证书列表的目标VC证书；

获取所述目标VC证书对应的权重值，并对所述目标VC证书进行加权，得到加权值；

在所述加权值不小于预设阈值的情况下，确定所述需求VC证书列表与本地VC证书列表满足预设关系。

6.一种基于区块链的身份验证方法，其特征在于，应用于应用服务器，所述方法包括：

接收DID客户端发送的访问请求；

确定与所述访问请求对应的需求VC证书列表；

将所述需求VC证书列表发送到所述DID客户端，以便所述DID客户端确定所述需求VC证书列表与本地VC证书列表是否满足预设关系；

接收所述DID客户端发送的本地VC证书列表，在所述需求VC证书列表与本地VC证书列表满足预设关系的情况下，向所述DID客户端提供使用权限；

其中，所述需求VC证书列表包括当前需要的VC证书的表单，所述本地VC证书列表包括所述DID客户端的用户在本地所持有的VC证书的表单，不同的VC证书用于描述用户的不同的特征属性。

7.根据权利要求6所述的基于区块链的身份验证方法，其特征在于，还包括：

接收用户对应用服务器的管理输入；

响应于所述管理输入，对所述应用服务器上的应用方账号进行新增、修改或查询操作。

8.一种基于区块链的身份验证方法，其特征在于，应用于发证服务器，所述方法包括：

接收DID客户端发送的发证请求，所述发证请求包括目标证书以及申请条件；

响应于所述发证请求，对所述目标证书以及申请条件进行审核；

在审核通过的情况下，生成并发送目标证书至所述DID客户端。