[发明专利]一种基于区块链的同步调用用户身份认证方法

说明书

本发明公开一种基于区块链的同步调用用户身份认证方法,涉及安全认证领域；通过用户端基于区块链注册用户注册智能合约，根据区块链生成的可验证随机数，通过用户端进行数字签名，根据区块链生成的用户认证智能合约，通过身份认证服务端调用用户认证智能合约验证数字签名的有效性以及用户是否存在于用户注册智能合约中，通过身份认证服务端获取验证结果。

技术领域

本发明公开一种方法,涉及安全认证领域，具体地说是一种基于区块链的同步调用用户身份认证方法。

背景技术

现有技术中区块链的用户登录认证方法中利用区块链智能合约及智能合约事件机制，实现基于区块链的非交互式增强认证。但这种方式依赖区块链的事件消息订阅机制，即区块链交易确认后才能发出事件通知，使得认证系统的响应时间比传统“用户+口令”方式要长，认证延迟时间长，并且系统架构也比较复杂。

发明内容

本发明针对现有技术的问题，提供一种基于区块链的同步调用用户身份认证方法，具有通用性强、实施简便等特点，具有广阔的应用前景。

本发明提出的具体方案是：

一种基于区块链的同步调用用户身份认证方法，通过用户端基于区块链注册用户注册智能合约，

根据可验证随机数，通过用户端进行数字签名，

根据区块链的用户认证智能合约，通过身份认证服务端调用用户认证智能合约验证数字签名的有效性以及用户是否存在于用户注册智能合约中，

通过身份认证服务端获取验证结果。

进一步，所述的一种基于区块链的同步调用用户身份认证方法中通过区块链将注册到用户注册智能合约的用户加入白名单，通过用户认证智能合约利用白名单中的公钥验证用户的数字签名。

进一步，所述的一种基于区块链的同步调用用户身份认证方法中通过用户端生成可验证随机数，其中可验证随机数V＝HASH(时间戳T，用户公钥)。

进一步，所述的一种基于区块链的同步调用用户身份认证方法中通过用户端进行数字签名，其中数字签名S＝SIG(V,用户私钥)，SIG()表示数字签名算法。

进一步，所述的一种基于区块链的同步调用用户身份认证方法中通过身份认证服务端利用可验证随机数V、时间戳T及数字签名S作为参数调用用户认证智能合约，进行数字签名的有效性以及用户是否存在于用户注册智能合约中的验证。

进一步，所述的一种基于区块链的同步调用用户身份认证方法中调用用户认证智能合约：判断用户公钥是否存在于白名单中，判断可验证随机数的数字签名是否有效，判断可验证随机数中时间戳是否超时，若用户公钥存在于白名单中，数字签名有效，且时间戳未超时，则验证通过，否则验证失败。

一种基于区块链的同步调用用户身份认证系统，用户端交互模块及身份认证服务端交互模块，

用户端交互模块根据用户端指示基于区块链注册用户注册智能合约，根据可验证随机数，生成用户端的数字签名，

根据区块链的用户认证智能合约，身份认证服务端交互模块根据身份认证服务端指示调用用户认证智能合约，验证数字签名的有效性以及用户是否存在于用户注册智能合约中，并将验证结果返回至身份认证服务端。

一种基于区块链的同步调用用户身份认证装置，包括：至少一个存储器和至少一个处理器；

所述至少一个存储器，用于存储机器可读程序；

所述至少一个处理器，用于调用所述机器可读程序，执行所述的一种基于区块链的同步调用用户身份认证方法。

本发明的有益之处是：