CN108521418A - 一种融合区块链及生物特征识别的身份认证方法和*** - Google Patents

Abstract

本发明公开一种融合区块链及生物特征识别的身份认证方法，包括：响应业务请求时，获取当前用户的身份信息，并根据身份信息对当前用户进行身份校验；身份校验成功后获取当前用户的待验证生物特征信息；在区块链的主链中获取对应的用户身份哈希值；在区块链的侧链中提取与待验证生物特征信息对应的标准生物特征信息；将提取的标准生物特征信息与待验证生物特征信息进行匹配；根据标准生物特征信息与待验证生物特征信息的匹配结果，确定身份认证的结果。本发明还公开了一种融合区块链及生物特征识别的身份认证***。本发明将区块链技术与生物特征识别技术进行融合，提高用户身份验证过程的安全性，同时保证生物特征在区块链中的数据共享和防篡改。

Description

一种融合区块链及生物特征识别的身份认证方法和***

技术领域

本发明涉及数据信息技术领域，尤其涉及一种融合区块链及生物特征识别的身份认证方法和***。

背景技术

移动操作***身份认证的方式越来越多，除传统的密码认证外，还有如指纹识别、虹膜识别和人脸识别等生物认证方法。身份认证的准确性、便捷性和保密性是现有身份识别技术中重要的考量因素。但是生物特征信息错综复杂，且不同机构单独保存自己的生物特征识别的数据库，现有的中心化的存储方式容易被攻击，且数据存储结构简单，容易被篡改，用户在生物认证过程中容易信息泄漏，导致用户信息被篡改，验证结果出错。

发明内容

本发明实施例的目的是提供融合区块链及生物特征识别的身份认证方法和***，能够提高用户身份验证过程的安全性和用户身份验证结果的准确性。

为实现上述目的，本发明实施例提供一种融合区块链及生物特征识别的身份认证方法，包括：

响应业务请求时，获取当前用户的身份信息，并根据所述身份信息对所述当前用户进行身份校验；

身份校验成功后获取当前用户的待验证生物特征信息；

根据所述身份信息，在区块链的主链中获取对应的用户身份哈希值；

根据所述用户身份哈希值，在所述区块链的侧链中提取与所述待验证生物特征信息对应的标准生物特征信息；

将提取的所述标准生物特征信息与所述待验证生物特征信息进行匹配；

根据所述标准生物特征信息与所述待验证生物特征信息的匹配结果，确定身份认证的结果；

其中，所述区块链的主链存储有每一用户的身份信息以及每一所述身份信息对应绑定的所述用户身份哈希值，所述区块链的侧链存储有每一用户的标准生物特征信息以及每一所述标准生物特征信息对应绑定的所述用户身份哈希值。

作为上述方案的改进，所述将提取的所述标准生物特征信息与所述待验证生物特征信息进行匹配具体包括：

对所述待验证生物特征信息进行特征值提取，生成对应的第一生物特征值；

对所述标准生物特征信息进行特征值提取，生成对应的第二生物特征值；

将所述第一生物特征值与所述第二生物特征值进行比较；

当所述第一生物特征值与所述第二生物特征值的匹配度大于预设的生物特征预设值时，则判定提取的所述标准生物特征信息与所述待验证生物特征信息匹配成功。

作为上述方案的改进，所述身份校验成功后获取当前用户的待验证生物特征信息具体包括：

身份校验成功后，获取所述业务请求的强度所需的当前用户的若干所述待验证生物特征信息；

则，所述根据所述标准生物特征信息与所述待验证生物特征信息的匹配结果，确定身份认证的结果具体包括：

确定获取的所述当前用户所有的待验证生物特征信息中与所述标准生物特征信息匹配强度值；

当所述匹配强度值大于所述业务请求预设的验证强度阈值时，判定所述当前用户的身份认证成功。

作为上述方案的改进，所述根据所述身份信息对用户进行身份校验包括：

获取采集到的当前用户的待匹配生物特征信息；

在所述区块链的侧链中提取与所述待匹配生物特征信息对应的标准生物特征信息；

将所述待匹配生物特征信息与所述标准生物特征信息进行匹配；

匹配成功后根据所述侧链中的所述用户身份哈希值在所述主链中提取与所述标准生物特征信息对应的标准身份信息；

将所述标准身份信息与当前用户提供的身份信息进行校验。

作为上述方案的改进，所述融合区块链及生物特征识别的身份认证方法还包括：

响应业务请求后，获取当前用户的操作记录；

对所述操作记录进行数据处理，得到处理后的操作数据，并将所述处理后的操作数据发送到数据库中存储；

在达到预设条件时，从所述数据库中提取所述处理后的操作数据；其中，所述预设条件包括每次响应业务请求、预设时间后或预设业务记录数；

对所述处理后的操作数据进行数据分析，得到操作记录分析报告。

为实现上述目的，本发明实施例还提供一种融合区块链及生物特征识别的身份认证***，包括：

身份信息处理单元，用于响应业务请求时，获取当前用户的身份信息，并根据所述身份信息对所述当前用户进行身份校验；

生物特征获取单元，用于身份校验成功后获取当前用户的待验证生物特征信息；

用户身份哈希值获取单元，用于根据所述身份信息，在区块链的主链中获取对应的用户身份哈希值；

生物特征提取单元，用于根据所述用户身份哈希值，在所述区块链的侧链中提取与所述待验证生物特征信息对应的标准生物特征信息；

生物特征匹配单元，用于将提取的所述标准生物特征信息与所述待验证生物特征信息进行匹配；

身份认证结果单元，用于根据所述标准生物特征信息与所述待验证生物特征信息的匹配结果，确定身份认证的结果；

其中，所述区块链的主链存储有每一用户的身份信息以及每一所述身份信息对应绑定的所述用户身份哈希值，所述区块链的侧链存储有每一用户的标准生物特征信息以及每一所述标准生物特征信息对应绑定的所述用户身份哈希值。

作为上述方案的改进，所述生物特征匹配单元包括：

第一生物特征值生成模块，用于对所述待验证生物特征信息进行特征值提取，生成对应的第一生物特征值；

第二生物特征值生成模块，用于对所述标准生物特征信息进行特征值提取，生成对应的第二生物特征值；

生物特征值匹配模块，用于将所述第一生物特征值与所述第二生物特征值进行比较，当所述第一生物特征值与所述第二生物特征值的匹配度大于预设的生物特征预设值时，则判定提取的所述标准生物特征信息与所述待验证生物特征信息匹配成功。

作为上述方案的改进，所述生物特征获取单元具体用于身份校验成功后，获取所述业务请求的强度所需的当前用户的若干所述待验证生物特征信息；

则，所述身份认证结果单元还用于确定获取的所述当前用户所有的待验证生物特征信息中与所述标准生物特征信息匹配强度值，当所述匹配强度值大于所述业务请求预设的验证强度阈值时，判定所述当前用户的身份认证成功。

作为上述方案的改进，所述生物特征获取单元还用于获取采集到的当前用户的待匹配生物特征信息；所述生物特征提取单元还用于在所述区块链的侧链中提取与所述待匹配生物特征信息对应的标准生物特征信息；

所述身份信息处理单元具体包括：

身份信息获取模块，用于响应业务请求时，获取用户的身份信息；

身份校验模块，用于将所述待匹配生物特征信息与所述标准生物特征信息进行匹配；匹配成功后根据所述侧链中的所述用户身份哈希值在所述主链中提取与所述标准生物特征信息对应的标准身份信息；将所述标准身份信息与当前用户提供的身份信息进行校验。

作为上述方案的改进，所述融合区块链及生物特征识别的身份认证***还包括操作记录处理单元，所述操作记录处理单元包括：

操作记录获取模块，用于响应业务请求后，获取当前用户的操作记录；

数据处理模块，用于对所述操作记录进行数据处理，得到处理后的操作数据，并将所述处理后的操作数据发送到数据库中存储；

操作记录提取模块，用于在达到预设条件时，从所述数据库中提取所述处理后的操作数据；其中，所述预设条件包括每次响应业务请求、预设时间后或预设业务记录数；

分析报告生成模块，用于对所述处理后的操作数据进行数据分析，得到操作记录分析报告。

与现有技术相比，本发明通过识别用户的生物特征信息，再通过各个生物特征识别终端采集到的生物特征信息经过处理后发送到后台，然后在区块链中查询用户的相应信息，并与识别信息进行比对，根据比对结果来验证是否通过用户的身份认证。本发明提供的一种融合区块链及生物特征识别的身份认证方法和***，具有以下有益效果：

(1)用户生物特征信息往返于验证台及区块链之间是经过加密的，即使被非法获取也无法得到有用的信息，主链、侧链间的结构实现了用户基本信息与生物特征信息的分离，用户身份的识别终端与实际数据隔离，仅接触到处理后的结果，校验员无法得到用户生物特征信息，控制了单链泄露的不良影响。

(2)各个验证台可以独立验证，在区块链中查询信息方便快捷，同时现有的生物特征识别已经相当成熟，简单易行。

(3)区块链中的信息由多个信任机构共同维护，保证了信息的可靠性。

附图说明

图1是实施例一提供的融合区块链及生物特征识别的身份认证方法的流程图；

图2是实施例一中主链和侧链的关系示意图；

图3是实施例一中主链的区块结构的结构示意图；

图4是实施例一中侧链的区块结构的结构示意图；

图5是实施例一中步骤S5的流程图；

图6是实施例一中身份认证的流程图；

图7是实施例一中身份校验的流程图；

图8是实施例一中步骤S101～S104的流程图；

图9是实施例二提供的融合区块链及生物特征识别的身份认证***100的结构框图；

图10是实施例二中生物特征匹配单元5的结构框图；

图11是实施例二中身份信息处理单元1的结构框图；

图12是实施例二中操作记录处理单元7的结构框图。

具体实施方式

参见图1，本实施例一提供一种融合区块链及生物特征识别的身份认证方法，包括：

S1、响应业务请求时，获取当前用户的身份信息，并根据身份信息对当前用户进行身份校验；

S2、身份校验成功后获取当前用户的待验证生物特征信息；

S3、根据身份信息，在区块链的主链中获取对应的用户身份哈希值；

S4、根据用户身份哈希值，在区块链的侧链中提取与待验证生物特征信息对应的标准生物特征信息；

S5、将提取的标准生物特征信息与待验证生物特征信息进行匹配；

S6、根据标准生物特征信息与待验证生物特征信息的匹配结果，确定身份认证的结果；具体，当标准生物特征信息与待验证生物特征信息匹配不成功时，则判定身份认证失败。

参考图2中主链和侧链的关系，区块链的主链存储有每一用户的身份信息和每一身份信息对应绑定的用户身份哈希值，区块链的侧链存储有每一用户的标准生物特征信息以及每一标准生物特征信息对应绑定的用户身份哈希值。采用主侧链架构的优势是代码和数据独立，侧链有独立的区块链，不增加主链的负担，避免数据过度膨胀，实际上是一种天然的分片机制。主链和侧链实现了用户基本信息与生物特征信息的分离，控制了单链泄露的不良影响。

用户身份哈希值根据身份信息生成的，优选，用户身份哈希值通过哈希值生成校验工具生成。

本实施例适用于认证机构对需要办理业务的用户进行身份认证，包括银行、学校或政府部门。

步骤S1中的身份信息可以包括用户编号、用户密码、姓名、用户头像或证件信息，如身份证信息。优选，认证机构可通过人为根据用户提供的身份证信息校验是否用户本人。优选，认证机构还可以通过机器校验的方式，用户可在当前机器输入身份信息，比如用户编号和用户密码，从而通过后台验证用户身份。优选，在验证完用户身份后可判定用户的业务权限。

步骤S2中认证机构确认当前用户的身份信息无误后，获取用户的待验证生物特征信息，待验证生物特征信息包括虹膜特征、指静脉特征、指纹特征或人脸特征。

具体，区块链中所有的主链和侧链交易记录都是以交易的形成存在。每个用户当前最新的交易称为有效交易，所有有效交易的结合称为有效交易集，一般被区块链中的每个节点存储在内存的数据库中，不同的主链和侧链维护不同的有效交易集，能够加快数据查询的速度。通过用户身份信息查询主链的有效交易集并获取对应的最新交易，从而从主链中提取与身份信息对应的用户身份哈希值。

步骤S4中标准生物特征信息与身份信息对应，认证机构根据用户身份哈希值查询侧链的有效交易集，提取出与用户身份哈希值对应的标准生物特征信息。如待验证生物特征信息为右眼虹膜信息，在侧链中提取出来的标准生物特征信息为用户之前在认证机构采集并存储在侧链的右眼虹膜信息。

优选，步骤S5中利用相应的匹配算法衡量标准生物特征信息与待验证生物特征信息之间的相似度。

参见图3，主链包括N个区块，N为整数，且N≥1，主链的每一区块结构包括：

上一区块头哈希值A，根据上一区块的内容计算得到，能防止上一区块被篡改，区块链的链式结构通过每个区块包含上一个区块头的哈希值进行链接；

主链区块时间戳B，当前区块生成的时间戳；

主链区块记录数C，是指当前区块中包含的用户身份信息记录的数量；

主链区块多重数字签名D，确定区块是否有效；

主链默克尔树E，用来归纳一个区块中的所有交易，且提供了一种校验区块是否存在某交易的有效途径；

用户身份信息记录F，包括用户身份编号哈希值、用户身份信息、身份信息时间戳、身份信息数字签名和上一项用户身份信息记录哈希值。

参见图4，侧链包括n个区块，n为整数，且n≥1，侧链的每一区块结构包括：

上一区块头哈希值a，是根据上一区块的内容计算得到，防止上一区块被篡改；

侧链区块时间戳b，当前区块生成的时间戳；

侧链区块记录数c，是指当前区块中包含的用户生物特征记录的数量；

侧链区块多重数字签名d，确定区块是否有效；

侧链默克尔树e，用来归纳一个区块中的所有交易，且提供了一种校验区块是否存在某交易的有效途径；

用户生物特征记录f，包括用户身份编号哈希值、生物特征时间戳、生物特征信息类型、生物特征信息、上一项生物特征信息记录哈希值、生物特征数字签名和登记机构编码。

参见图5，步骤S5中认证机构通过校验标准生物特征信息与待验证生物特征信息的相似度来进行匹配，包括：

S51、对待验证生物特征信息进行特征值提取，生成对应的第一生物特征值；

S52、对标准生物特征信息进行特征值提取，生成对应的第二生物特征值；

S53、将第一生物特征值与第二生物特征值进行比较；

S54、当第一生物特征值与第二生物特征值的匹配度大于预设的生物特征预设值时，则判定提取的标准生物特征信息与待验证生物特征信息匹配成功，否则判定提取的标准生物特征信息与待验证生物特征信息匹配不成功。

步骤S2具体包括：身份校验成功后，获取业务请求的强度所需的当前用户的若干待验证生物特征信息；则，步骤S6包括：确定获取的当前用户所有的待验证生物特征信息中与标准生物特征信息匹配强度值；当匹配强度值大于业务请求预设的验证强度阈值时，判定当前用户的身份认证成功。

具体，认证机构根据用户的业务请求设置验证强度阈值从而根据用户的生物特征进行多重身份验证，用户的每项生物特征都有其强度值，如指纹的强度值为0.5。如认证机构是银行，当进行余额查询时，验证强度阈值设为普通强度，如0.5；当进行小额转账交易时，验证强度阈值设为中等强度，如1；当进行大额转账交易时，验证强度阈值设为高级强度m，如m＞1。多重身份验证保护用户对数据和应用程序的访问，安全性高。

步骤S2为根据用户的业务请求的强度获取当前用户的生物特征信息，如小额转账交易，则获取用户的两项待验证生物特征信息，如右眼虹膜信息和左手大拇指指纹信息，步骤S4在侧链中提取对应的标准右眼虹膜信息和标准左手大拇指指纹信息；步骤S5计算右眼虹膜信息与标准右眼虹膜信息的第一匹配强度值，以及左手大拇指指纹信息与标准左手大拇指指纹信息的第二匹配强度值，当第一匹配强度值和第二匹配强度值的和大于中等强度时，判定身份认证成功。当第一匹配强度值和第二匹配强度值的和小于中等强度时，此时再采集用户的一项生物特征信息，如左眼虹膜信息，具体从采集到计算左眼虹膜信息匹配度的过程参考步骤S2～S5。直到采集的所有生物特征信息的匹配强度值的和大于中等强度时，判定身份认证成功，具体的身份认证的流程可参考图6。

主侧链相互依赖，共同协作实现用户身份认证工作。在身份认证强度适配器的配合下满足不同强度的身份认证。

参见图7，步骤S1的身份校验包括：

S11、获取采集到的当前用户的待匹配生物特征信息，

S12、在区块链的侧链中提取与待匹配生物特征信息对应的标准生物特征信息；

S13、将待匹配生物特征信息与标准生物特征信息进行匹配，具体可通过判断待匹配生物特征信息与标准生物特征信息的相似度来判断是否匹配成功；

S14、匹配成功后根据侧链中的用户身份哈希值在主链中提取与标准生物特征信息对应的标准身份信息；

S15、将标准身份信息与当前用户提供的身份信息进行校验，具体，根据主链中提取出来的标准身份信息与当前用户提供的身份信息进行核对，核对成功则身份校验成功。

参见图8，本实施例还包括：

S101、响应业务请求后，获取当前用户的操作记录；

S102、对操作记录进行数据处理，得到处理后的操作数据，并将处理后的操作数据发送到数据库中存储；

S103、在达到预设条件时，从数据库中提取处理后的操作数据；其中，预设条件包括每次响应业务请求、预设时间后或预设业务记录数；

S104、对处理后的操作数据进行数据分析，得到操作记录分析报告。

具体，步骤101中的操作记录包括操作人员姓名、操作时间、业务类型、认证信息种类和认证成功率等操作信息。步骤S102中数据处理包括对信息进行分类和过滤无效消息，处理后的操作记录存储为XML(可扩展标记语言)文件。

步骤S103中认证机构在用户每次办理业务时都提取用户操作记录，或者在一段时间内(比如一年)用户的操作记录，或者在用户办理了一定次数的业务后提取用户的操作记录。步骤S104中认证机构从分析报告中可以得到用户消费时间和消费习惯等信息，方便企业以此为依据制定相应的产品策略。

本实施例解决了用户进行生物认证的过程中容易泄漏自身的生物特征信息，导致用户信息被篡改，进而验证结果错误的问题，提高用户身份验证过程的安全性和验证结果的准确性。

参见图9，本实施例二提供融合区块链及生物特征识别的身份认证***100，包括：

身份信息处理单元1，用于响应业务请求时，获取当前用户的身份信息，并根据身份信息对当前用户进行身份校验；

生物特征获取单元2，用于身份校验成功后获取当前用户的待验证生物特征信息；

用户身份哈希值获取单元3，用于根据身份信息，在区块链的主链中获取对应的用户身份哈希值；

生物特征提取单元4，用于根据用户身份哈希值，在区块链的侧链中提取与待验证生物特征信息对应的标准生物特征信息；

生物特征匹配单元5，用于将提取的标准生物特征信息与待验证生物特征信息进行匹配；

身份认证结果单元6，用于根据标准生物特征信息与待验证生物特征信息的匹配结果，确定身份认证的结果；

其中，区块链的主链存储有每一用户的身份信息和每一身份信息对应绑定的用户身份哈希值，区块链的侧链存储有每一用户的标准生物特征信息以及每一标准生物特征信息对应绑定的用户身份哈希值。

各单元的具体功能参考实施例一中步骤S1～S6的过程，在此不再赘述。

参见图10，生物特征匹配单元5包括：

第一生物特征值生成模块51，用于对待验证生物特征信息进行特征值提取，生成对应的第一生物特征值；

第二生物特征值生成模块52，用于对标准生物特征信息进行特征值提取，生成对应的第二生物特征值；

生物特征值匹配模块53，用于将第一生物特征值与第二生物特征值进行比较，当第一生物特征值与第二生物特征值的匹配度大于预设的生物特征预设值时，则判定提取的标准生物特征信息与待验证生物特征信息匹配成功。

各模块的具体功能参考实施例一中步骤S51～S54的过程，在此不再赘述。

优选，生物特征获取单元2包括：

身份校验成功后，获取业务请求的强度所需的当前用户的若干待验证生物特征信息；则身份认证结果单元6包括：确定获取的当前用户所有的待验证生物特征信息中与标准生物特征信息匹配强度值；当匹配强度值大于业务请求预设的验证强度阈值时，判定身份认证成功。

参见图11，身份信息处理单元1包括：

身份信息获取模块11，用于响应业务请求时，获取用户的身份信息；

身份校验模块12，用于将待匹配生物特征信息与标准生物特征信息进行匹配；匹配成功后根据侧链中的用户身份哈希值在主链中提取与标准生物特征信息对应的标准身份信息；将标准身份信息与当前用户提供的身份信息进行校验。

则，生物特征获取单元2还用于获取采集到的当前用户的待匹配生物特征信息；生物特征提取单元4还用于根据待匹配生物特征信息在区块链的侧链中提取与待匹配生物特征信息对应的标准生物特征信息。

身份信息处理单元1的功能参考实施例一中步骤S11～S15的工作过程，在此不再赘述。

优选的，所述融合区块链及生物特征识别的身份认证***100还包括操作记录处理单元7，参见图12，操作记录处理单元7包括：

操作记录获取模块71，用于响应业务请求后，获取当前用户的操作记录；

数据处理模块72，用于对操作记录进行数据处理，得到处理后的操作数据，并将处理后的操作数据发送到数据库中存储；

操作记录提取模块73，用于在达到预设条件时，从数据库中提取处理后的操作数据；其中，预设条件包括每次响应业务请求、预设时间后或预设业务记录数；

分析报告生成模块74，用于对处理后的操作数据进行数据分析，得到操作记录分析报告。

操作记录处理单元7的功能参考上述实施例一中步骤S101～S104的工作过程，在此不再赘述。

本实施例提高了用户身份验证过程的安全性和验证结果的准确性。

Claims (10)

1.一种融合区块链及生物特征识别的身份认证方法，其特征在于，包括：

响应业务请求时，获取当前用户的身份信息，并根据所述身份信息对所述当前用户进行身份校验；

身份校验成功后获取当前用户的待验证生物特征信息；

根据所述身份信息，在区块链的主链中获取对应的用户身份哈希值；

根据所述用户身份哈希值，在所述区块链的侧链中提取与所述待验证生物特征信息对应的标准生物特征信息；

将提取的所述标准生物特征信息与所述待验证生物特征信息进行匹配；

根据所述标准生物特征信息与所述待验证生物特征信息的匹配结果，确定身份认证的结果；

其中，所述区块链的主链存储有每一用户的身份信息以及每一所述身份信息对应绑定的所述用户身份哈希值，所述区块链的侧链存储有每一用户的标准生物特征信息以及每一所述标准生物特征信息对应绑定的所述用户身份哈希值。

2.如权利要求1所述的融合区块链及生物特征识别的身份认证方法，其特征在于，所述将提取的所述标准生物特征信息与所述待验证生物特征信息进行匹配具体包括：

对所述待验证生物特征信息进行特征值提取，生成对应的第一生物特征值；

对所述标准生物特征信息进行特征值提取，生成对应的第二生物特征值；

将所述第一生物特征值与所述第二生物特征值进行比较；

当所述第一生物特征值与所述第二生物特征值的匹配度大于预设的生物特征预设值时，则判定提取的所述标准生物特征信息与所述待验证生物特征信息匹配成功。

3.如权利要求1所述的融合区块链及生物特征识别的身份认证方法，其特征在于，所述身份校验成功后获取当前用户的待验证生物特征信息具体包括：

身份校验成功后，获取所述业务请求的强度所需的当前用户的若干所述待验证生物特征信息；

则，所述根据所述标准生物特征信息与所述待验证生物特征信息的匹配结果，确定身份认证的结果具体包括：

确定获取的所述当前用户所有的待验证生物特征信息中与所述标准生物特征信息匹配强度值；

当所述匹配强度值大于所述业务请求预设的验证强度阈值时，判定所述当前用户的身份认证成功。

4.如权利要求1所述的融合区块链及生物特征识别的身份认证方法，其特征在于，所述根据所述身份信息对用户进行身份校验包括：

获取采集到的当前用户的待匹配生物特征信息；

在所述区块链的侧链中提取与所述待匹配生物特征信息对应的标准生物特征信息；

将所述待匹配生物特征信息与所述标准生物特征信息进行匹配；

匹配成功后根据所述侧链中的所述用户身份哈希值在所述主链中提取与所述标准生物特征信息对应的标准身份信息；

将所述标准身份信息与当前用户提供的身份信息进行校验。

5.如权利要求1所述的融合区块链及生物特征识别的身份认证方法，其特征在于，还包括：

响应业务请求后，获取当前用户的操作记录；

对所述操作记录进行数据处理，得到处理后的操作数据，并将所述处理后的操作数据发送到数据库中存储；

在达到预设条件时，从所述数据库中提取所述处理后的操作数据；其中，所述预设条件包括每次响应业务请求、预设时间后或预设业务记录数；

对所述处理后的操作数据进行数据分析，得到操作记录分析报告。

6.一种融合区块链及生物特征识别的身份认证***，其特征在于，包括：

身份信息处理单元，用于响应业务请求时，获取当前用户的身份信息，并根据所述身份信息对所述当前用户进行身份校验；

生物特征获取单元，用于身份校验成功后获取当前用户的待验证生物特征信息；

用户身份哈希值获取单元，用于根据所述身份信息，在区块链的主链中获取对应的用户身份哈希值；

生物特征提取单元，用于根据所述用户身份哈希值，在所述区块链的侧链中提取与所述待验证生物特征信息对应的标准生物特征信息；

生物特征匹配单元，用于将提取的所述标准生物特征信息与所述待验证生物特征信息进行匹配；

身份认证结果单元，用于根据所述标准生物特征信息与所述待验证生物特征信息的匹配结果，确定身份认证的结果；

其中，所述区块链的主链存储有每一用户的身份信息以及每一所述身份信息对应绑定的所述用户身份哈希值，所述区块链的侧链存储有每一用户的标准生物特征信息以及每一所述标准生物特征信息对应绑定的所述用户身份哈希值。

7.如权利要求6所述的融合区块链及生物特征识别的身份认证***，其特征在于，所述生物特征匹配单元包括：

第一生物特征值生成模块，用于对所述待验证生物特征信息进行特征值提取，生成对应的第一生物特征值；

第二生物特征值生成模块，用于对所述标准生物特征信息进行特征值提取，生成对应的第二生物特征值；

生物特征值匹配模块，用于将所述第一生物特征值与所述第二生物特征值进行比较，当所述第一生物特征值与所述第二生物特征值的匹配度大于预设的生物特征预设值时，则判定提取的所述标准生物特征信息与所述待验证生物特征信息匹配成功。

8.如权利要求6所述的融合区块链及生物特征识别的身份认证***，其特征在于，所述生物特征获取单元具体用于身份校验成功后，获取所述业务请求的强度所需的当前用户的若干所述待验证生物特征信息；

则，所述身份认证结果单元还用于确定获取的所述当前用户所有的待验证生物特征信息中与所述标准生物特征信息匹配强度值，当所述匹配强度值大于所述业务请求预设的验证强度阈值时，判定所述当前用户的身份认证成功。

9.如权利要求6所述的融合区块链及生物特征识别的身份认证***，其特征在于，所述生物特征获取单元还用于获取采集到的当前用户的待匹配生物特征信息；所述生物特征提取单元还用于在所述区块链的侧链中提取与所述待匹配生物特征信息对应的标准生物特征信息；

所述身份信息处理单元具体包括：

身份信息获取模块，用于响应业务请求时，获取用户的身份信息；

身份校验模块，用于将所述待匹配生物特征信息与所述标准生物特征信息进行匹配；匹配成功后根据所述侧链中的所述用户身份哈希值在所述主链中提取与所述标准生物特征信息对应的标准身份信息；将所述标准身份信息与当前用户提供的身份信息进行校验。

10.如权利要求6所述的融合区块链及生物特征识别的身份认证***，其特征在于，还包括操作记录处理单元；其中，所述操作记录处理单元包括：

操作记录获取模块，用于响应业务请求后，获取当前用户的操作记录；

数据处理模块，用于对所述操作记录进行数据处理，得到处理后的操作数据，并将所述处理后的操作数据发送到数据库中存储；

操作记录提取模块，用于在达到预设条件时，从所述数据库中提取所述处理后的操作数据；其中，所述预设条件包括每次响应业务请求、预设时间后或预设业务记录数；

分析报告生成模块，用于对所述处理后的操作数据进行数据分析，得到操作记录分析报告。