[发明专利]基于区块链网关的验证方法和系统

说明书

本发明提供了基于区块链网关的验证方法和系统，包括：如果接收到用户的查询请求，对用户的身份进行身份识别；其中，查询请求携带有区块链网络的认证中心发放的用户的身份证书；如果识别用户为合法用户，确定用户对应的服务权限；基于服务权限确定用户的账本余额；判断用户的账本余额和查询请求的发送频率均是否满足预设条件，如果是，将查询请求转发至数据平台，以从数据平台查询用户所需的数据，得到查询结果；基于查询结果进行链上计费，并将计费结果返回给用户。通过使用区块链作为链上开放平台服务网关，应用其身份识别和不可篡改的特性，从而加强了身份识别功能，确保了用户钱包的安全性、数据的准确性、可追溯性和可审计性，保护用户隐私。

技术领域

本发明涉及区块链领域，尤其是涉及基于区块链网关的验证方法和系统。

背景技术

传统的开放平台，使用HTTP(Hyper Text Transfer Protocol，超文本传输协议)提供统一的服务，由开放平台服务网关、数据统计提供平台等组成。开放平台服务网关提供API网关的功能，拦截传入的请求，提供身份验证、路由、速率限制、计费、监控、分析、策略、警报和安全防护等功能，其重要性不言而喻。但是，由于身份识别的复杂性，计费的公平公正性等问题，传统的开放平台服务网关存在身份识别方法简单，用户信息容易被盗用、数据库记录的费用方案容易被篡改和用户的隐私不能得到保证等问题。

发明内容

有鉴于此，本发明的目的在于提供基于区块链网关的验证方法和系统，采用超级账本区块链作为开放服务平台网关，应用其身份识别和不可篡改的特性，改进了传统开放服务平台网关，简化了身份识别的难点，从而加强了身份识别功能，确保了用户钱包的安全性、数据的准确性、可追溯性以及可审计性，保护用户隐私。

第一方面，本发明实施例提供了基于区块链网关的验证方法，包括：

如果接收到用户的查询请求，对所述用户的身份进行身份识别；其中，所述查询请求携带有区块链网络的认证中心发放的所述用户的身份证书；

如果识别所述用户为合法用户，确定所述用户对应的服务权限；

基于所述服务权限确定所述用户的账本余额；

判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果；

基于所述查询结果进行链上计费，并将计费结果返回给所述用户。

进一步的，还包括：

将属于相同组织的所述用户整合，构建子网络；其中，属于相同所述子网络的所述用户具有访问当前所述子网络对应的服务和数据的所述服务权限。

进一步的，如果识别所述用户为合法用户，确定所述用户对应的服务权限的步骤，包括：

如果识别所述用户为合法用户，则判断所述用户所属所述子网络；

根据所述子网络，确定所述用户对应的所述服务权限。

进一步的，判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的查询数据，得到查询结果的步骤，包括：

判断所述用户的账本余额是否充足，以及所述查询请求的发送频率是否小于预设频率阈值；

如果所述用户的账本余额充足，且所述查询请求的发送频率小于预设频率阈值，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果。

进一步的，在如果所述用户的账本余额充足，且所述查询请求的发送频率小于预设频率阈值，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果的步骤之后，所述方法还包括：