[发明专利]一种基于区块链的身份管理系统

权利要求书

1.一种基于区块链的身份管理系统，其特征在于，包括身份创建模块、权限管理模块、身份识别模块、信息管理模块和区块记录模块，所述身份创建模块用于创建实体身份和虚拟身份，所述权限管理模块用于对权限进行管理，所述身份识别模块用于识别实体身份，所述信息管理模块用于记录实体身份与个人信息，所述区块记录模块利用区块链技术对所述实体身份权限变更情况进行记录；

所述权限管理模块赋予所述虚拟身份不同的权限，所述实体身份通过与对应的虚拟身份绑定获得权限，所述身份识别模块通过识别实体身份获取其拥有的权限进而决定是否开放区域或资料的访问权；

所述实体身份包括三个字段：芯片ID、虚拟ID和变更标记，所述芯片ID为代表所述实体身份的唯一ID，所述虚拟ID为绑定的虚拟身份的ID，所述变更标记用于表示是否绑定临时虚拟身份，所述虚拟ID字段只能存储一个ID，所述变更标记默认情况下为固定值，当所述实体身份绑定的虚拟身份需变动时，所述临时虚拟身份的变更标记为由所述权限管理模块赋予的一段字符串，所述字符串会随赋予时间点的不同而不同；

所述字符串的计算公式为：

；

其中，Z_i(j)表示第i个字符串的第j个字符对应的值，t为当前时间点，t’为上次赋予字符串的时间点，n为字符串的长度。

2.如权利要求1所述的一种基于区块链的身份管理系统，其特征在于，所述实体身份还包括第四个字段：权限ID，所述权限ID为所述权限管理模块赋予的临时权限，所述临时权限具有时效，当时效耗尽时所述权限ID字段会自动恢复成默认值。

3.如权利要求2所述的一种基于区块链的身份管理系统，其特征在于，所述实体身份获得新权限的方式仅限于变更绑定的虚拟身份和获得临时权限，当所述实体身份获得新权限时，所述区块记录模块会将此操作的具体情况记录在区块链中。

4.如权利要求3所述的一种基于区块链的身份管理系统，其特征在于，所述区块链中的区块内容包括块ID、链接块ID、芯片ID、芯片链块ID和操作内容，所述块ID用于表示本区块的ID，所述链接块ID用于表示上一个区块的ID，所述芯片ID为本区块对应的实体身份的芯片ID，所述芯片链块ID为上一个具有相同芯片ID的区块的块ID。

5.如权利要求4所述的一种基于区块链的身份管理系统，其特征在于，所述系统还包括告警模块，当所述实体身份的权限变化违规时，所述告警模块会发出告警并冻结对应的实体身份。