[发明专利]一种基于区块链的身份管理系统

说明书

本发明提供了一种基于区块链的身份管理系统，包括身份创建模块、权限管理模块、身份识别模块、信息管理模块和区块记录模块，所述身份创建模块用于创建实体身份和虚拟身份，所述权限管理模块用于对权限进行管理，所述身份识别模块用于识别实体身份，所述信息管理模块用于记录实体身份与个人信息，所述区块记录模块利用区块链技术对所述实体身份权限变更情况进行记录。本系统将权限、虚拟身份与实体身份单独管理，使得实体身份自主变更权限的难度增加，同时在实体身份变更绑定的虚拟身份设置规则防止所述实体身份自主变更绑定，最后用区块链技术记录实体身份的变更情况，方便追溯问题。

技术领域

本发明涉及管理系统技术领域，尤其涉及一种基于区块链的身份管理系统。

背景技术

目前很多组织、团体或公司会采用身份管理系统来管理自己的成员，尤其是涉及机密资料需要对不同的成员设置不同的权限时，具有权限管理的身份管理系统会显得更加重要，但目前的系统大多对成员身份直接赋予对应的权限，使得直接对成员身份的权限进行篡改的可能性大增，不够安全。

现在已经开发出了很多身份管理系统，经过我们大量的检索与参考，发现现有的身份管理系统有如公开号为KR101730459B1，KR101195292B1、CN102238148B和KR101620934B1所公开的系统，所述身份管理方法基于标识网实现，终端及身份管理IDP服务器具有表示标识网内身份的身份标识AID，所述终端发起身份服务流程时，所述标识网的接入服务节点ASN利用终端和IDP服务器的AID将终端的身份服务请求发送给所述IDP服务器，所述IDP服务器根据所述身份服务请求实现对所述终端的身份管理。但该系统对不同身份的权限管理不够严密，能够直接对身份所拥有的权限进行修改，使得系统的安全性不够高。

发明内容

本发明的目的在于，针对所存在的不足，提出了一种基于区块链的身份管理系统，

本发明采用如下技术方案：

一种基于区块链的身份管理系统，包括身份创建模块、权限管理模块、身份识别模块、信息管理模块和区块记录模块，所述身份创建模块用于创建实体身份和虚拟身份，所述权限管理模块用于对权限进行管理，所述身份识别模块用于识别实体身份，所述信息管理模块用于记录实体身份与个人信息，所述区块记录模块利用区块链技术对所述实体身份权限变更情况进行记录；

所述权限管理模块赋予所述虚拟身份不同的权限，所述实体身份通过与对应的虚拟身份绑定获得权限，所述身份识别模块通过识别实体身份获取其拥有的权限进而决定是否开放区域或资料的访问权；

所述实体身份包括三个字段：芯片ID、虚拟ID和变更标记，所述芯片ID为代表所述实体身份的唯一ID，所述虚拟ID为绑定的虚拟身份的ID，所述变更标记用于表示是否绑定临时虚拟身份，所述虚拟ID字段只能存储一个ID，所述变更标记默认情况下为固定值，当所述实体身份绑定的虚拟身份需变动时，所述临时虚拟身份时的变更标记为由所述权限管理模块赋予的一段字符串，所述字符串会随赋予时间点的不同而不同；

所述字符串的变化公式为：

；

其中，Z_i(j)表示第i个字符串的第j个字符对应的值，t为当前时间点，t’为上次赋予字符段的时间点，n为字符串的长度；

进一步的，所述实体身份还包括第四个字段：权限ID，所述权限ID为所述权限管理模块赋予的临时权限，所述临时权限具有时效，当时效耗尽时所述权限ID字段会自动恢复成默认值；

进一步的，所述实体身份获得新权限的方式仅限于变更绑定的虚拟身份和获得临时权限，当所述实体身份获得新权限时，所述区块记录模块会将此操作的具体情况记录在区块链中；