CN109587154A - 数字身份验证方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种数字身份验证方法、装置、计算机设备和存储介质。所述方法包括：通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，通过区块链网络向终端发送对目标数字身份的验证请求，获取终端根据验证请求返回的验证结果，验证结果为对目标数字身份对验证请求的数字确认结果。由于区块链网络中存储有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，利用区块链网络的去中心化、分布式管理的特征，通过区块链网络对目标数字身份进行验证，可以提高数字身份验证的公信力。

Description

数字身份验证方法、装置、计算机设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及一种数字身份验证方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，计算机中的数据越来越复杂，为了保证计算机中数据的安全性，出现了各种数据验证方式。例如，可以对数字身份进行验证，数字身份是指将真实信息浓缩为数字代码，可以通过网络、相关设备等查询和识别的公共密钥。现有的数字身份验证可以是由认证中心建立统一的身份信息库，通过物理凭证或者数字密码等验证方式提供数字身份的验证服务。

然而，目前的数字身份验证方式存在公信力低的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种数字身份验证方法、装置、计算机设备和存储介质，可以提高数字身份验证的公信力。

一种数字身份验证方法，所述方法包括：

通过区块链网络获取目标数字身份，所述目标数字身份中包含有个人身份标识的数字身份以及与所述个人身份标识对应的企业身份标识的数字身份；

通过所述区块链网络向终端发送对所述目标数字身份的验证请求；

获取终端根据所述验证请求返回的验证结果，所述验证结果为所述目标数字身份对所述验证请求的数字确认结果。

在其中一个实施例中，所述个人身份标识的数字身份的注册过程包括：

获取所述个人身份标识对应的个人身份信息；

当所述个人身份信息验证通过时，根据所述个人身份信息生成所述个人身份标识的数字身份；

将所述个人身份标识的数字身份写入所述区块链网络中。

在其中一个实施例中，所述企业身份标识的数字身份的注册过程包括：

获取所述企业身份标识对应的企业身份信息；

当所述企业身份信息验证通过时，根据所述企业身份信息生成所述企业身份标识的数字身份；

将所述企业身份标识的数字身份写入所述区块链网络中。

在其中一个实施例中，所述方法还包括：

获取所述个人身份信息以及所述企业身份信息；

根据所述个人身份信息和所述企业身份信息生成目标身份信息；

当所述目标身份信息验证通过时，根据所述目标身份信息生成目标数字身份；

将所述目标数字身份写入所述区块链网络中。

在其中一个实施例中，所述方法还包括：

获取对企业身份标识的数字身份的查看指令，并提取所述查看指令中的用户身份标识；

当所述查看指令中的用户身份标识为目标用户身份标识时，通过所述区块链网络获取所述企业身份标识的数字身份。

在其中一个实施例中，所述方法还包括：

获取所述目标数字身份对应的等级；

获取相邻等级中等级高的目标数字身份对应的部分权限，并通过所述区块链网络将所述部分权限分配给等级低的目标数字身份。

在其中一个实施例中，所述方法还包括：

通过所述区块链网络记录日志数据，所述日志数据中包含有将所述部分权限分配给等级低的目标数字身份的分配过程。

一种数字身份验证装置，所述装置包括：

数字身份获取模块，用于通过区块链网络获取目标数字身份，所述目标数字身份中包含有个人身份标识的数字身份以及与所述个人身份标识对应的企业身份标识的数字身份；

验证请求发送模块，用于通过所述区块链网络向终端发送对所述目标数字身份的验证请求；

验证结果获取模块，用于获取终端根据所述验证请求返回的验证结果，所述验证结果为所述目标数字身份对所述验证请求的数字确认结果。

一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，所述处理器执行所述计算机程序时实现以下步骤：

通过区块链网络获取目标数字身份，所述目标数字身份中包含有个人身份标识的数字身份以及与所述个人身份标识对应的企业身份标识的数字身份；

通过所述区块链网络向终端发送对所述目标数字身份的验证请求；

获取终端根据所述验证请求返回的验证结果，所述验证结果为所述目标数字身份对所述验证请求的数字确认结果。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现以下步骤：

通过区块链网络获取目标数字身份，所述目标数字身份中包含有个人身份标识的数字身份以及与所述个人身份标识对应的企业身份标识的数字身份；

通过所述区块链网络向终端发送对所述目标数字身份的验证请求；

获取终端根据所述验证请求返回的验证结果，所述验证结果为所述目标数字身份对所述验证请求的数字确认结果。

上述数字身份验证方法、装置、计算机设备和存储介质，通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，通过区块链网络向终端发送对目标数字身份的验证请求，获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。由于区块链网络中存储有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，利用区块链网络的去中心化、分布式管理的特征，通过区块链网络对目标数字身份进行验证，可以提高数字身份验证的公信力。

附图说明

图1为一个实施例中数字身份验证方法的应用环境图；

图2为一个实施例中数字身份验证方法的流程示意图；

图3为一个实施例中企业与用户之间的关系图；

图4为一个实施例中数字身份验证装置的结构框图；

图5为一个实施例中计算机设备的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

本申请实施例提供的数字身份验证方法，可以应用于如图1所示的应用环境中。如图1所示，该应用环境包括计算机设备，具体的，计算机设备可以包括终端110和服务器120。其中，终端110通过网络与服务器120通过网络进行通信。服务器120可以通过区块链网络获取目标数字身份，其中，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份。服务器120可以通过区块链网络向终端110发送对目标数字身份的验证请求。终端110接收到服务器发送的对目标数字身份的验证请求后，可以根据验证请求在触摸显示屏中展示验证信息。终端110可以检测目标数字身份对应的用户通过对触摸显示屏的触摸操作产生的触发操作，并根据触发操作生成验证结果。终端110可以将验证结果发送给服务器120。终端110发送给服务器120的验证结果中可以包含有对个人身份标识的数字身份的验证结果，还包含有对企业身份标识的数字身份的验证结果。其中，终端110可以包括但不限于是各种个人计算机、笔记本电脑、智能手机、平板电脑和便携式可穿戴设备，服务器120可以用独立的服务器或者是多个服务器组成的服务器集群来实现。

在一个实施例中，如图2所示，提供了一种数字身份验证方法，以该方法应用于图1中的计算机设备为例进行说明，包括以下步骤：

步骤202，通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份。

区块链网络是运行区块链技术的载体和组织方式。区块链技术BT(BlockchainTechnology)是一个分布式的、去中心化的公共账本。区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。区块链技术具有去中心化、公开透明等特征，可以让每个使用者参与到数据库的记录之中。区块链***可以由数据层、网络层、共识层、激励层、合约层和应用层组成。

数字身份是指将真实信息浓缩为数字代码，可以通过网络、相关设备等查询和识别的公共密钥。个人身份标识的数字身份可以用于区分不同的用户，个人身份标识的数字身份可以是与个人身份标识对应的数字代码；可以理解的，企业身份标识的数字身份可以用于区分不同的企业，企业身份标识的数字身份可以是与企业身份标识对应的数字代码。与个人身份标识对应的企业身份标识的数字身份，可以是个人身份标识对应的用户所在的企业对应的企业身份标识的数字身份。例如，当A用户所在的企业为B企业时，与个人身份标识对应的企业身份标识的数字身份为B企业的数字身份；当A用户所在的企业为B企业和C企业两个企业时，与个人身份标识对应的企业身份标识的数字身份为B企业的数字身份和C企业的数字身份。其中，与个人身份标识对应的企业身份标识的数字身份，可以是个人身份标识对应的一个企业身份标识的数字身份，还可以是个人身份标识对应的多个企业身份标识的数字身份。

目标数字身份可以是包含有个人身份标识的数字身份与个人身份标识对应的企业身份标识的数字身份的结合。可以理解的是，目标数字身份可以是一串数字代码。例如，目标数字身份可以是B123001，其中，“B”表示企业为B，“123”表示部门为123，“001”表示用户编号，目标数字身份B123001表示B企业中部门为123的001用户的数字身份。计算机设备可以通过区块链网络获取目标数字身份，其中，目标数字身份可以是用户输入的。

步骤204，通过区块链网络向终端发送对目标数字身份的验证请求。

验证请求可以用于对目标数字身份进行验证。计算机设备在获取到目标数字身份后，可以生成对目标数字身份的验证请求，计算机设备可以通过区块链网络向终端发送对目标数字身份的验证请求。其中，验证请求可以是密码验证请求、指纹验证请求、人脸验证请求等，在此不做限定。

步骤206，获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。

其中，验证结果可以分为验证成功以及验证失败。由于目标数字身份中包含有个人身份标识的数字身份以及企业身份标识的数字身份，因此，对目标数字身份的验证结果中可以包含有对个人身份标识的数字身份的验证结果以及对企业身份标识的数字身份的验证结果。例如，目标数字身份中包含有A用户的数字身份，以及A用户所在的B公司的数字身份，验证结果中可以包含有对A用户的数字身份的真实性验证结果，还包含有A用户是否属于B公司的验证结果。

终端接收到验证请求后，可以通过触摸显示屏对验证请求进行显示。目标数字身份对应的用户可以根据验证请求在触摸显示屏中进行触发操作，终端可以根据触发操作生成验证结果。终端可以将生成的验证结果发送给计算机设备。

在本实施例中，计算机设备通过区块链网络获取目标数字身份，目标数字身份中包含个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，通过区块链网络向终端发送对目标数字身份的验证请求，获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。由于区块链网络中存储有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，利用区块链网络的去中心化、分布式管理的特征，通过区块链网络对目标数字身份进行验证，可以提高数字身份验证的公信力。

在一个实施例中，提供的一种数字身份验证方法还可以包括个人身份标识的数字身份的注册过程，具体包括：获取个人身份标识对应的个人身份信息；当个人身份信息验证通过时，根据个人身份信息生成个人身份标识的数字身份；将个人身份标识的数字身份写入区块链网络中。

个人身份信息可以包括个人身份标识对应的个人身份认证信息、公钥以及数字身份地址。其中，数字身份地址可以是数字身份的唯一标识符，用于区分不同的数字身份，数字身份地址可以是公钥的哈希值。

用户可以通过终端输入个人身份认证信息，终端可以根据输入的个人身份认证信息生成一对公钥和私钥，终端还可以生成公钥的哈希值，终端可以将公钥的哈希值作为数字身份地址。终端可以将个人身份认证信息、公钥以及数字身份地址作为个人身份信息发送给计算机设备，即，计算机设备可以获取终端发送的与个人身份标识对应的个人身份信息。

终端可以获取个人身份信息，终端可以将获取的个人身份信息展示在显示屏中，认证中心可以对显示屏中的个人身份信息进行验证。其中，认证中心可以是公安局等具有认证资质的机构。认证中心可以通过身份证、生物信息等对个人身份信息进行验证。终端可以获取认证中心对个人身份信息的验证结果，并将验证结果发送至计算机设备。

计算机设备接收到验证结果后，可以对验证结果进行解析，当个人身份信息验证通过时，计算机设备可以根据个人身份信息生成个人身份标识的数字身份。

计算机设备可以将生成的个人身份标识的数字身份写入区块链网络中。具体的，计算机设备可以根据生成的个人身份标识的数字身份生成新区块，当新区块通过区块链网络的验证后，计算机设备可以将通过验证的新区块写入区块链网络中。

在本实施例中，计算机设备通过获取个人身份对应的个人身份信息，当个人身份信息验证通过时，根据个人身份信息生成个人身份标识的数字身份，将个人身份标识的数字身份写入区块链网络中。当个人身份信息验证通过时，计算机设备根据个人身份信息生成个人身份标识的数字身份，可以使生成个人身份标识的数字身份更加便捷，降低了生成个人身份标识的数字身份的成本。

在一个实施例中，提供的一种数字身份验证方法还可以包括企业身份标识的数字身份的注册过程，具体包括：获取企业身份标识对应的企业身份信息；当企业身份信息验证通过时，根据企业身份信息生成企业身份标识的数字身份；将企业身份标识的数字身份写入区块链网络中。

企业身份信息可以包括个人身份标识对应的私钥等信息。计算机设备可以生成私钥的哈希值，计算机设备可以将私钥的哈希值作为企业数字身份地址。企业身份信息还可以包括企业数字身份地址。计算机设备获取企业身份标识对应的企业身份信息。

终端可以获取企业身份标识对应的企业身份信息，终端可以将获取的企业身份信息展示在显示屏中，认证中心可以根据企业的机构代码、注册信息、证照信息等对显示屏中的企业身份信息进行验证。其中，认证中心可以是公安局等具有认证资质的机构。终端可以获取认证中心对企业用户身份信息的验证结果，并将验证结果发送至计算机设备。

计算机设备可以对收到的验证结果进行解析，当企业身份信息验证通过时，计算机设备可以根据企业身份信息生成企业身份标识的数字身份。

计算机设备可以根据企业身份标识的数字身份生成新区块，当新区块通过区块链网络的验证后，计算机设备可以将含有企业身份标识的数字身份的新区块写入区块链网络中。

在本实施例中，计算机设备通过获取企业身份标识对应的企业身份信息，当企业身份信息验证通过时，根据企业身份信息生成企业身份标识的数字身份，将企业身份标识的数字身份写入区块链网络中。当企业身份信息验证通过时，计算机设备根据企业身份信息生成企业身份标识的数字身份，可以使生成企业身份标识的数字身份更加便捷，降低了生成企业身份标识的数字身份的成本。

在一个实施例中，提供的一种数字身份验证方法还可以包括通过区块链网络获取目标数字身份的过程，具体包括：获取个人身份信息以及企业身份信息；根据个人身份信息和企业身份信息生成目标身份信息；当目标身份信息验证通过时，根据目标身份信息生成目标数字身份，将目标数字身份写入区块链网络中。

个人身份信息对应的用户可以通过终端建立个人身份信息与企业身份信息之间的对应关系；企业身份信息对应企业的目标用户也可以通过终端建立个人身份信息与企业身份信息之间的对应关系。其中，企业的目标用户可以是企业中的管理者。例如，A用户所在的企业为B企业和C企业，A用户可以通过终端建立A用户的个人身份信息与B企业的身份信息之间的对应关系，A用户还可以建立A用户的个人身份信息与C企业的身份信息之间的对应关系；B企业中的目标用户D可以通过终端建立个人身份信息与B企业的身份信息之间的对应关系；C企业中的目标用户E可以通过终端建立个人身份信息与C企业的身份信息之间的对应关系。

终端可以获取个人身份信息与企业身份信息之间的对应关系，终端可以将获取的对应关系发送给计算机设备。计算机设备可以获取个人身份信息、企业身份信息以及个人身份信息与企业身份信息之间的对应关系，其中，计算机设备可以根据获取的对应关系将获取的企业身份信息与个人身份信息相对应。例如，计算机设备获取的个人身份信息是A用户的身份信息，计算机设备获取到的企业身份信息为A用户所在的B企业的身份信息；当A用户所在的企业为B企业和C企业时，计算机设备获取到的与A用户对应的企业身份信息为B企业的身份信息和C企业的身份信息。

计算机设备可以根据个人身份信息和企业身份信息生成目标身份信息，其中，目标身份信息中可以包含有个人身份信息和企业身份信息。例如，计算机设备获取到的个人身份信息是A用户的身份信息，A用户所在的企业为B企业和C企业，计算机设备获取到的企业身份信息为B企业的身份信息和C企业的身份信息，计算机设备生成的目标身份信息中包含有A用户的身份信息、B企业的身份信息以及C企业的身份信息。

计算机设备可以将生成的目标身份信息发送给终端，用户可以通过终端对目标身份信息进行验证。例如，目标身份信息中包含有A用户的身份信息、B企业的身份信息以及C企业的身份信息，表示A用户所在的企业为B企业和C企业，A用户可以对目标身份信息进行验证，B企业的中的目标用户D也可以对目标身份信息进行验证，C企业中的目标用户E也可以对目标身份信息进行验证。终端可以获取对目标身份信息的验证结果，并将验证结果发送给计算机设备。

计算机设备可以对验证结果进行解析，当目标身份信息验证通过时，计算机设备可以根据目标身份信息生成目标数字身份，并将目标数字身份写入区块链网络中。

在本实施例中，计算机设备通过获取个人身份信息以及企业身份信息，根据个人身份信息和企业身份信息生成目标身份信息，当目标身份信息验证通过时，根据目标身份信息生成目标数字身份，将目标数字身份写入区块链网络中。当目标身份信息验证通过时，计算机设备才根据目标身份信息生成目标数字身份，并将目标数字身份写入区块链网络中，保证了生成的目标数字身份的合法性和安全性。

在一个实施例中，如图3所示，图3为企业与用户之间的关系图。以图3为例，A企业包含有A1部门和A2部门，B企业包含有B1部门，C企业包含有C1部门和C2部门，A1部门中包含有A用户和B用户，A2部门中包含有C用户，B1部门中包含有B用户，C1部门中包含有A用户，C2部门中包含有C用户。由图3可知，A用户在为A企业中的A1部门和C企业中的C1部门，B用户在A企业中的A1部门和B企业中的B1部门，C用户在A企业中的A2部门和C企业中的C2部门。用户和企业以及生成的目标数字身份如表1所示：

表1

	A企业	B企业	C企业
				A用户	目标数字身份a1		目标数字身份a2
B用户	目标数字身份b1	目标数字身份b2
				C用户	目标数字身份c1		目标数字身份c2

计算机设备可以根据A用户的个人身份信息、A用户所在的A企业的企业身份信息生成目标身份信息，并在目标身份信息验证通过后，根据目标身份信息生成目标数字身份a1；计算机设备可以根据A用户的个人身份信息、A用户所在的C企业的企业身份信息生成目标身份信息，并在目标身份信息验证通过后，根据目标身份信息生成目标数字身份a2。可以理解的，计算机设备可以根据B用户的个人身份信息、B用户所在的A企业的企业身份信息以及B用户所在的B企业的企业身份信息分别生成目标身份信息，并在目标身份信息通过验证后分别生成目标数字身份b1和目标数字身份b2。计算机设备可以根据C用户的个人身份信息、C用户所在的A企业的企业身份信息以及C用户所在的C企业的企业身份信息分别生成目标身份信息，并在目标身份信息通过验证后分别生成目标数字身份c1和目标数字身份c2。

在一个实施例中，提供的一种数字身份验证方法还可以包括获取企业标识的数字身份的过程，具体包括：获取对企业身份标识的数字身份的查看指令，并提取查看指令中的用户身份标识；当查看指令中的用户身份标识为目标用户身份标识时，通过区块链网络获取企业身份标识的数字身份。

用户可以通过终端对企业身份标识的数字身份进行查看，终端可以生成查看指令，查看指令中可以包含有查看企业身份标识的数字身份的用户的用户身份标识。终端可以将查看指令发送给计算机设备。即，计算机设备可以获取对企业身份标识的数字身份的查看指令。计算机设备可以提取查看指令中的用户身份标识，计算机设备可以将提取的用户身份标识和目标用户身份标识进行比较，当查看指令中的用户身份标识为目标用户身份标识时，计算机设备可以通过区块链网络获取企业身份标识的数字身份。其中，目标用户身份标识可以是企业身份标识对应的企业中的代表人或者管理员的标识。计算机设备可以将获取到的企业身份标识的数字身份发送给终端。

在本实施例中，计算机设备通过获取对企业身份标识的数字身份的查看指令，并提取查看指令中的用户身份标识，当查看指令中的用户身份标识为目标用户身份标识时，通过区块链网络获取企业身份标识的数字身份。只有当目标用户身份标识对应的用户想要查看企业标识的数字身份时，计算机设备才通过区块链网络获取企业身份标识的数字身份，保证了企业身份标识的数字身份的安全性。

在一个实施例中，提供的一种数字身份验证方法还可以包括分配权限的过程，具体包括：获取目标数字身份对应的等级；获取相邻等级中等级高的目标数字身份对应的部分权限，并通过区块链网络将部分权限分配给等级低的目标数字身份。

计算机设备中的每个目标数字身份都有对应的等级，等级越高，目标数字身份中对应的权限越高。例如，目标数字身份的等级可以是一级、二级、三级等，其中，三级目标数字身份对应的权限要高于二级目标数字身份对应的权限，二级目标数字身份对应的权限要高于一级目标数字身份对应的权限。

计算机设备可以分别获取目标数字身份对应的等级，具体的，计算机设备可以获取相邻等级中等级高的目标数字身份对应的部分权限。例如，计算机设备获取到的目标数字身份a1对应的等级为一级，目标数字身份a2对应的等级为二级，目标数字身份b1对应的等级为三级，计算机设备可以获取等级为三级的目标数字身份b1对应的部分权限。计算机设备可以通过区块链网络将获取到的部分权限分配给等级低的目标数字身份。例如，计算机设备可以将目标数字身份b1的部分权限分配给目标数字身份a2，计算机设备可以将目标数字身份b1的部分权限分配给目标数字身份a1；计算机设备还可以将目标数字身份a2的部分权限分配给目标数字身份a1。

在本实施例中，计算机设备通过获取目标数字身份对应的等级，获取相邻等级中等级高的目标数字身份对应的部分权限，并通过区块链网络将部分权限分配给等级低的目标数字身份。计算机设备通过区块链网络将等级高的目标数字身份的部分权限分配给等级低的目标数字身份，可以使权限的分配更加便捷。

在一个实施例中，提供的一种数字身份验证方法还可以包括记录日志数据的过程，具体包括：通过区块链网络记录日志数据，日志数据中包含有将部分权限分配给等级低的目标数字身份的分配过程。

计算机设备可以通过区块链网络记录日志数据。其中，日志数据中包含有计算机设备将部分权限分配给等级低的目标数字身份的分配过程。

在本实施例中，计算机设备通过区块链网络记录日志数据，日志数据中包含有将部分权限分配给等级低的目标数字身份的分配过程。当用户通过计算机设备查看权限分配信息时，可以根据通过区块链网络记录的日志数据进行查看，可以简化查看权限分配信息的过程。

应该理解的是，虽然图2的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

在一个实施例中，如图4所示，提供了一种数字身份验证装置400，包括：数字身份获取模块410、验证请求发送模块420和验证结果获取模块430，其中：

数字身份获取模块410，用于通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份。

验证请求发送模块420，用于通过区块链网络向终端发送对目标数字身份的验证请求。

验证结果获取模块430，用于获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。

在本实施例中，计算机设备通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，通过区块链网络向终端发送对目标数字身份的验证请求，获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。由于区块链网络中存储有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份，利用区块链网络的去中心化、分布式管理的特征，通过区块链网络对目标数字身份进行验证，可以提高数字身份验证的公信力。

在一个实施例中，提供的一种数字身份验证装置还可以包括个人身份标识的数字身份注册模块，用于获取个人身份标识对应的个人身份信息，当个人身份信息验证通过时，根据个人身份信息生成个人身份标识的数字身份，将个人身份标识的数字身份写入区块链网络中。

在一个实施例中，提供的一种数字身份验证装置还可以包括企业身份标识的数字身份注册模块，用于获取企业身份标识对应的企业身份信息，当企业身份信息验证通过时，根据企业身份信息生成企业身份标识的数字身份，将企业身份标识的数字身份写入区块链网络中。

在一个实施例中，数字身份获取模块410还用于获取个人身份信息以及企业身份信息，根据个人身份信息和企业身份信息生成目标身份信息，当目标身份信息验证通过时，根据目标身份信息生成目标数字身份。

在一个实施例中，数字身份获取模块410还用于获取对企业身份标识的数字身份的查看指令，并提取查看指令中的用户身份标识，当查看指令中的用户身份标识为目标用户身份标识时，通过区块链网络获取企业身份标识的数字身份。

在一个实施例中，提供的一种数字身份验证装置还可以包括权限分配模块，用于获取目标数字身份对应的等级，获取相邻等级中等级高的目标数字身份对应的部分权限，并通过区块链网络将部分权限分配给等级低的目标数字身份。

在一个实施例中，权限分配模块还用于通过区块链网络记录日志数据，日志数据中包含有将部分权限分配给等级低的目标数字身份的分配过程。

关于数字身份验证装置的具体限定可以参见上文中对于数字身份验证方法的限定，在此不再赘述。上述数字身份验证装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是服务器，其内部结构图可以如图5所示。该计算机设备包括通过***总线连接的处理器、存储器、网络接口和数据库。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括非易失性存储介质、内存储器。该非易失性存储介质存储有操作***、计算机程序和数据库。该内存储器为非易失性存储介质中的操作***和计算机程序的运行提供环境。该计算机设备的数据库用于存储个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机程序被处理器执行时以实现一种数字身份验证方法。

本领域技术人员可以理解，图5中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器中存储有计算机程序，该处理器执行计算机程序时实现以下步骤：

通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份；

通过区块链网络向终端发送对目标数字身份的验证请求；

获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：获取个人身份标识对应的个人身份信息；当个人身份信息验证通过时，根据个人身份信息生成个人身份标识的数字身份；将个人身份标识的数字身份写入区块链网络中。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：获取企业身份标识对应的企业身份信息；当企业身份信息验证通过时，根据企业身份信息生成企业身份标识的数字身份；将企业身份标识的数字身份写入区块链网络中。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：获取个人身份信息以及企业身份信息；根据个人身份信息和企业身份信息生成目标身份信息；当目标身份信息验证通过时，根据目标身份信息生成目标数字身份；将目标数字身份写入区块链网络中。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：获取对企业身份标识的数字身份的查看指令，并提取查看指令中的用户身份标识；当查看指令中的用户身份标识为目标用户身份标识时，通过区块链网络获取企业身份标识的数字身份。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：获取目标数字身份对应的等级；获取相邻等级中等级高的目标数字身份对应的部分权限，并通过区块链网络将部分权限分配给等级低的目标数字身份。

在一个实施例中，处理器执行计算机程序时还实现以下步骤：通过区块链网络记录日志数据，日志数据中包含有将部分权限分配给等级低的目标数字身份的分配过程。

在一个实施例中，提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现以下步骤：

通过区块链网络获取目标数字身份，目标数字身份中包含有个人身份标识的数字身份以及与个人身份标识对应的企业身份标识的数字身份；

通过区块链网络向终端发送对目标数字身份的验证请求；

获取终端根据验证请求返回的验证结果，验证结果为目标数字身份对验证请求的数字确认结果。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：获取个人身份标识对应的个人身份信息；当个人身份信息验证通过时，根据个人身份信息生成个人身份标识的数字身份；将个人身份标识的数字身份写入区块链网络中。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：获取企业身份标识对应的企业身份信息；当企业身份信息验证通过时，根据企业身份信息生成企业身份标识的数字身份；将企业身份标识的数字身份写入区块链网络中。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：获取个人身份信息以及企业身份信息；根据个人身份信息和企业身份信息生成目标身份信息；当目标身份信息验证通过时，根据目标身份信息生成目标数字身份；将目标数字身份写入区块链网络中。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：获取对企业身份标识的数字身份的查看指令，并提取查看指令中的用户身份标识；当查看指令中的用户身份标识为目标用户身份标识时，通过区块链网络获取企业身份标识的数字身份。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：获取目标数字身份对应的等级；获取相邻等级中等级高的目标数字身份对应的部分权限，并通过区块链网络将部分权限分配给等级低的目标数字身份。

在一个实施例中，计算机程序被处理器执行时还实现以下步骤：通过区块链网络记录日志数据，日志数据中包含有将部分权限分配给等级低的目标数字身份的分配过程。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种数字身份验证方法，所述方法包括：

通过区块链网络获取目标数字身份，所述目标数字身份中包含有个人身份标识的数字身份以及与所述个人身份标识对应的企业身份标识的数字身份；

通过所述区块链网络向终端发送对所述目标数字身份的验证请求；

获取终端根据所述验证请求返回的验证结果，所述验证结果为所述目标数字身份对所述验证请求的数字确认结果。

2.根据权利要求1所述的方法，其特征在于，所述个人身份标识的数字身份的注册过程包括：

获取所述个人身份标识对应的个人身份信息；

当所述个人身份信息验证通过时，根据所述个人身份信息生成所述个人身份标识的数字身份；

将所述个人身份标识的数字身份写入所述区块链网络中。

3.根据权利要求2所述的方法，其特征在于，所述企业身份标识的数字身份的注册过程包括：

获取所述企业身份标识对应的企业身份信息；

当所述企业身份信息验证通过时，根据所述企业身份信息生成所述企业身份标识的数字身份；

将所述企业身份标识的数字身份写入所述区块链网络中。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

获取所述个人身份信息以及所述企业身份信息；

根据所述个人身份信息和所述企业身份信息生成目标身份信息；

当所述目标身份信息验证通过时，根据所述目标身份信息生成目标数字身份；

将所述目标数字身份写入所述区块链网络中。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

获取对企业身份标识的数字身份的查看指令，并提取所述查看指令中的用户身份标识；

当所述查看指令中的用户身份标识为目标用户身份标识时，通过所述区块链网络获取所述企业身份标识的数字身份。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述目标数字身份对应的等级；

获取相邻等级中等级高的目标数字身份对应的部分权限，并通过所述区块链网络将所述部分权限分配给等级低的目标数字身份。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

通过所述区块链网络记录日志数据，所述日志数据中包含有将所述部分权限分配给等级低的目标数字身份的分配过程。

8.一种数字身份验证装置，其特征在于，所述装置包括：

数字身份获取模块，用于通过区块链网络获取目标数字身份，所述目标数字身份中包含有个人身份标识的数字身份以及与所述个人身份标识对应的企业身份标识的数字身份；

验证请求发送模块，用于通过所述区块链网络向终端发送对所述目标数字身份的验证请求；

验证结果获取模块，用于获取终端根据所述验证请求返回的验证结果，所述验证结果为所述目标数字身份对所述验证请求的数字确认结果。

9.一种计算机设备，包括存储器和处理器，所述存储器存储有计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7中任一项所述方法的步骤。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。